给你规划大学四年任务，毕业即可从事网络安全工程师

最新推荐文章于 2024-09-23 15:37:54 发布

白帽胡子哥

最新推荐文章于 2024-09-23 15:37:54 发布

阅读量803

点赞数 13

分类专栏： AGI 程序人生文章标签： web安全安全

本文链接：https://blog.csdn.net/wangluo12138/article/details/142438320

版权

AGI 同时被 2 个专栏收录

31 篇文章 0 订阅

订阅专栏

程序人生

30 篇文章 0 订阅

订阅专栏

前言
最近有很多小伙伴问我：零基础如何入门网络安全，他的梦想是成为网络安全工程师。我一问年龄：也就刚刚步入大一，这可是最好的时机，因为有足足四年的时光来做准备。

行业前景
网络安全行业的前景相信已经无须多言，在国家政策的大力扶持和人才缺口的不断扩大之下，网络安全已经逐步成为了当今时代的新风口。

在这里插入图片描述

学习规划
总纲
加入你们学校ctf战队或安全社团，在对安全初步了解后结合自己特长选择一个感兴趣的方向，二进制、web渗透、密码学（擅长数学的）、安卓逆向等。
大一到大二一定要学好计算机专业课（建议看b站、985大学慕课，多做实验），计算机导论、离散数学、计算机网络、数据结构、操作系统、计算机组成原理、编译原理，如果有些课在大三大四也尽量能在大三前自学完毕。网络安全的基础就是计算机基础，即使没有网络安全相关的专业课也没关系，就算是国内顶级大学也很少能在课上学到跟业界安全相关的东西，计算机专业课程跟信息安全或网络安全专业课程上的区别也就是多了几门密码学的课。不夸张安全界的大牛90%都是自学的。

大一
大一注重打基础，利用课余时间在社团或自学，保持每天4-8小时个人学习时间（大一课少有时候全天没课）。熟练1门编程语言（能达到1w行左右代码量，可以独立完成一千行左右的项目、小游戏，可以灵活应用代码编写脚本，解决问题），熟悉2-3门语言（2000行左右代码量，熟悉语法，能看懂代码），二进制建议掌握c/c++、汇编、python，web可以学习C，JAVA，php，python等。在熟练掌握编程基础后开始系统学习安全，二进制开始学习PE、elf、调试、漏洞原理等，web安全的学习渗透、内网、owasptop10漏洞等等，学习可以是看视频也可以看一些书（加密与解密、逆向工程核心原理等等）。除此之外可以在攻防世界、bugku等一些ctf靶场接触一些ctf练习题。

大二
大二开刷ctf题，参加ctf比赛，边练边学边打比赛，缺什么知识学什么，在大一打好基础后去刷ctf题，否则大概率会面对给你writeUp你都看不懂的情况，除此之外专业课尽量做到精益求精，不必在乎专业课期末考试考出的分数，而是多实践多写代码。打比赛争取拿到一些奖项，大二暑假最好能够争取到安全公司的实习或者参与一些hw的活动。

大三
大三继续参加ctf，同时进一步向实战靠拢，多关注安全圈资讯和动态比如freebuf、安全客等，想将来从事安全研究就开始去复现经典的CVE、一些最新爆出的Nday，学习fuzz，尝试去挖到自己的CVE号，想从事病毒分析就去根据一些APT研究报告分析一些样本，想到游戏公司做反外挂就去研究注入、网络协议、内存保护这些，主要看自己的兴趣进一步去和安全公司实际的业务结合。

秋招
到大三暑假只要按照上面的来必然能拿到大厂的实习，能转正就转。如果没有实习或不想实习转正就在大三的6月开始准备秋招，再看一些面试题必能收获心怡的安全岗的offer。

上述的学习路线主要适合双非并且本科就打算业的，虽然看起来整个大学很卷，但这可能是你以双非身份进大厂的唯一机会了，目前校招互联网公司一年比一年岗位少，即便安全行业相对来说更注重技术不那么注重学历，但近几年有学历又有技术的越来越多，面试时你会发现身边的简历一个比一个恐怖。
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

【点击这里，先领资料再阅读哦~】

初级网工

1、网络安全理论知识（2天）

①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）

①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）

①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）

①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）

①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）

①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

【“脚本小子”成长进阶资源领取】

7、脚本编程（初级/中级/高级）

在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。

8、超级网工

这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。

网络安全学习路线&学习资源

在这里插入图片描述

扫描下方卡片可获取最新的网络安全资料合集（包括200本电子书、标准题库、CTF赛前资料、常用工具、知识脑图等）助力大家提升进阶！

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。