干了8年黑客，爆肝一份学习路线（细节拉满）从入门到精通：一个月就够了！学完即可就业

先自我介绍一下，我从事网络安全行业已经近 8年了，目前在某⼀线互联网公司的攻防实验室，从事安全评估类的工作。

在很多小白眼里，或许我就是黑客。当然，我能搞一些破坏，要不怎么防止别人攻击呢，哈哈。

黑客源自英文 Hacker 一词，最初是指那些痴迷计算机技术、技术精湛的电脑高手，尤其是程序设计人员；后来，这些人又逐渐区分为白帽、灰帽、黑帽等，其中：

• 白帽黑客被称为道德黑客，他们不会非法入侵用户网络，而是通过一系列测试来检查公司安全系统的效率；
• 黑帽黑客恰好与白帽黑客相反，他们往往为了个人利益去破坏用户网络数据，以此进一步实施网络犯罪；
• 而灰帽黑客，同时拥有白帽和黑帽黑客的属性，往往围绕足够的利益进行行动，也就是谁给钱多干谁的。

我之所以从事网络安全行业，更多的是兴趣爱好。不过惭愧的讲，我的热爱还不至于废寝忘食，只能说不讨厌，略微崇尚和喜欢。

此外，和传统的开发相比，网络安全行业更吃经验，职业生命周期更长，不那么容易中年危机。

如果有业余时间，我还会搞点副业增加收入，比如帮助公司挖掘安全漏洞，然后拿奖金。

一个漏洞的奖金通常是几万元。

接下来，我将以自己的知识积累，以及朋友的亲身经历，来给大家分享一下黑客的学习路线，解开黑客的神秘面纱。

三点提醒：

• 恶意攻击网络是违法的，本文旨在引导大家成为合法的网络安全从业者。
• 网络安全知识是复杂和多变的，并且有一定的技术门槛，所以你得花费很多时间去研究，要有吃苦耐劳的精神。
• 自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。

网络安全学习资料和教程【点击免费领取】

黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）

网络安全零基础入门学习规划

初级

1、网络安全理论知识

①了解行业相关背景，前景，确定发展方向。

②学习网络安全相关法律法规。

③网络安全运营的概念。

④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础

①渗透测试的流程、分类、标准

②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking

③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察

④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础

①Windows系统常见功能和命令

②Kali Linux系统常见功能和命令

③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础

①计算机网络基础、协议和架构

②网络通信原理、OSI模型、数据转发流程

③常见协议解析（HTTP、TCP/IP、ARP等）

④网络攻击技术与网络安全防御技术

⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作

①数据库基础

②SQL语言基础

③数据库安全加固

6、Web渗透

①HTML、CSS和JavaScript简介

②OWASP Top10

③Web漏洞扫描工具

④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

7、脚本编程（初级/中级/高级）

在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。

结尾

网络安全从业者成长之路充满挑战和机遇。

通过不断学习、实践和遵守道德与法律，您可以成为一名优秀的安全从业人员，并为网络安全做出贡献。同时，请遵守法律法规和道德规范，共同维护和谐、安全的网络环境。

它们都是比较全面和进阶的体系化课程，看完能够提升一个 Level。不过今天分享的资源都是作为「粉丝福利」免费分享给大家

资料分享

只分享学习计划缺不给予帮助和资料的行为无异于耍流氓，这里也是为大家准备了与上述学习计划最贴切也是最搭配的资料包，当然也是本人亲自检验，每一个模块都是阶段的精华，小伙伴们千万不要错过！