网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
证书专注于培养考核高级应用安全人才，是业界首个理论与实践相结合的技能水平注册考试，国****内唯一认可的渗透测试认证 ，专业性强，技能要求高。
证书名称：CISP-PTE即注册信息安全渗透测试工程师，英文为 Certified Information Security Professional – Penetration Test Engineer ，简称 CISP-PTE。
发证机构：中国信息安全测评中心（CNITSEC）。
面向对象：企业信息安全负责人员、信息安全从业人员、网络安全方向求职意向学生、网络安全兴趣爱好者。对学历和工作经历没有明确的条件规定，在校大学生亦可报考。
考试内容： 渗透测试方向的专项考试
考试费用：全国统一价19800元/人，其中培训费用为14800元，考试相关费用为5000元（包含1次补考）
考试地点：需要到指定考点考试，全国一二线及省会城市均设有考点，满30人可申请属地考场，具体咨询授权培训机构。
考试形式：CISP-PTE为线下机考，考试当时出成绩。考试时长4小时，单项选择题20道，每题1分;实操题共80分。总分共100分，得到70分以上(含70分)为通过。
补充：与CISP同等效力，即也能拿来申请资质。目前考的人不少，作为渗透测试的唯一国内认证.
CISP-PTE资质证书有效期为三年，证书失效后，需重新参加CISP-PTE注册考试，重新认证考试费用为：3750元/人。
CISP-PTE属于强制培训的证书，所以先要选择国测授权培训机构进行学习；复习的没问题了再约考；需要提前10-15个工作日由授权机构向国测申请预约，提交申请材料审核通过后即可安排考试。
4
NISP
国际级证书，安全行业就业的必备证书，NISP被称为校园版的CISP。分一级、二级、三级。
证书名称： 国家信息安全水平考试，National Information Security Test Program，简称 NISP 。
发证机构： 是由 中国信息安全测评中心 实施培养国家网络空间安全人才的项目。由 国家网络空间安全人才培养基地 运营/管理，并授权 网安世纪科技有限公司 做为国家信息安全水平考试（NISP）专项证书管理中心。
面向对象：一级报考条件—年满16周岁的中国公民均可报考。 二级报考条件—持NISP一级证书或高职、大专、本科在校生、社会人员。三级报考条件—持NISP二级证书或计算机相关专业、财会相关专业的在校专、本科生、社会人员。
考试内容： NISP一级：信息安全概述、信息安全法律法规、信息安全基础技术、网络安全防护技术、操作系统安全防护技术、应用安全。
NISP二级：信息安全保障、密码技术、鉴别与访问控制、操作系统安全、数据库安全、网络安全、应用安全、安全攻击与防护、安全管理体系、信息安全风险管理、信息安全管理基础、信息内容安全。
考试费用：一级480，（含培训费、报考费和证书费等），有1次免费补考机会。二级4800（含培训费、报考费和证书费等），有1次免费补考机会。
考试地点：由原来的5个省市增加到33个省市。
考试形式：NISP一级线上考试共100分，50道选择题，70分及格。二级线下考试总分100分， 70分及以上为通过。
补充： 持NISP二级证书的学员毕业两年后可免考试申换CISP-E/O证书。在校期间若考取NISP二级证书，持证本科毕业后工作满两年，专科毕业后工作满四年可免试换取CISP证书。
对于毕业人士来说，在不满足cisp报考下的过渡期，之后可直接换购cisp证书。
相对而言费用低。
考试难度相对而言较小。
5
CISP-IRE
证书持有人主要从事信息安全技术领域应急响应工作，具有实施应急响应事件监测、应急响应事件分析和处置的基本知识和能力。
证书名称：注册信息安全专业人员-应急响应工程师，英文为Certified Information Security Professiona - Incident Response Engineer，简称CISP-IRE。
发证机构：中国信息安全测评中心
面向对象：信息安全相关专业高校生；
有意向从事应急响应工作的人员、正在从事应急响应工作者；
考试内容： 应急处理概况、应急基础、应急事件监控、应急事件分析与处理、典型的公司应急事件
考试费用：培训费14800，考试费3000、注册费1500、年金（三年）1500、补考费2500
考试地点：CISP考试地点一般在考生的工作地或者是户籍所在地。
考试形式：CISP-IRE 机考，考试题型为选择题与实操题,总分共100分,其中选择题20分,实操题80分,得到70分以上(含70分)为通过。
补充：报考，考试未通过可补考，考试通过后提交注册申请，条件不符的，要等条件后继续申请；条件符合注册要求，拿证；三年后提交证书维持申请，条件不符重新考试，考试通过可继续维持CISP 资质。
因为才出来不久，并没有多少人考这个方向，除非公司报销，否则不建议考。
6
CISP-A
证书名称：CISP-A全称China Certified Information System Auditor，中文名称为：注册信息系统审计师，是针对信息系统审计推出的专业认证资格。
发证机构：中国信息安全测评中心，属于国家认证。
面向对象： 大学本科学历，具备 3年以上工作经历，这一点与CISP不同，其他相同。
企业信息系统管理人员、 IT管理人员、IT审计人员 、信息化咨询顾问 和其他对信息系统审计感兴趣的从业人员。
考试内容：容围绕系统审计展开，包括信息系统审计概述、信息系统审计方法、IT治理与风险管理专项审计、系统建设运行专项审计、网络安全专项审计、业务连续性专项审计、基础设施专项审计、IT外包专项审计、数据质量审计及案例九个章节。
考试费用：10800（已经有CISP）/12800
考试地点：全国所有的省会城市以及部分非省会城市设有考点，并且省会城市的考点需要考生达到一定的人数才可以进行考试。
考试形式：单项选择题，共60题，每题1分，主观题占40分，得到70分以上（含70分）为通过。
补充：如不满足有关学历和工作经历的条件，可先参加培训及考试获得培训合格证书，期限满换发认证证书，考试成绩有效期三年。
三、网络安全学习路线
先放上路线图
第一阶段：基础操作入门
入门的第一步是学习一些当下主流的安全工具课程并配套基础原理的书籍，一般来说这个过程在1个月左右比较合适。在这个部分我介绍的课程和书籍都属于难度非常低的，就算是完全零基础的小白只要认真学也是能够学会的
课程我推荐下面这套Web安全入门基础课程，难度不大而且完全免费。这套课程至今已经有19万的学习人次，好评度99%。一共包含了40节课，课程内容主要包含了burp、awvs、cs、msf等当下主流工具的使用，而且每节课程都配备了练习靶场。听完课程后再去靶场进行练习，靶场当中有任何不懂的问题也可以在学习群里请教前辈，这样能够大大提升你的学习效率
在学习基础入门课程的同时，推荐同时阅读相关的书籍补充理论知识，这里比较推荐以下几本书：
- 《白帽子讲Web安全》
- 《Web安全深度剖析》
- 《Web安全攻防 渗透测试实战指南》
第二阶段：学习基础知识
在这个阶段，你已经对网络安全有了基本的了解。如果你认真看完了上面推荐的书籍和课程，相信你已经在理论上明白了上面是sql注入，什么是xss攻击，对burp、msf、cs等安全工具也掌握了基础操作。这个时候最重要的就是开始打地基！
所谓的“打地基”其实就是系统化的学习计算机基础知识。而想要学习好网络安全，首先要具备5个基础知识模块：
学习这些基础知识有什么用呢？
计算机各领域的知识水平决定你渗透水平的上限。
- 比如：你编程水平高，那你在代码审计的时候就会比别人强，写出的漏洞利用工具就会比别人的好用；
- 比如：你数据库知识水平高，那你在进行SQL注入攻击的时候，你就可以写出更多更好的SQL注入语句，能绕过别人绕不过的WAF；
- 比如：你网络水平高，那你在内网渗透的时候就可以比别人更容易了解目标的网络架构，拿到一张网络拓扑就能自己在哪个部位，拿到以一个路由器的配置文件，就知道人家做了哪些路由；
- 再比如你操作系统玩的好，你提权就更加强，你的信息收集效率就会更加高，你就可以高效筛选出想要得到的信息
这些基础该学到什么程度呢？
计算机各领域的知识水平决定你渗透水平的上限，但是零基础并不是要把上面的全部都学的很好再去搞渗透，那不仅会劝退大部分人，而且像我前面说的深度学习很容易学的囫囵吞枣，最后反而竹篮打水一场空
作为初学者，可以先学习基础。比如你先学一个编程语言的基础，用PHP做例子，你起码要懂if else这些、连接数据库；比如学数据库，用MySQL做例子，那至少也是要会增删改查、子查询这几个操作；网络的话比较难，也是很抽象的，你做外网的渗透，至少要懂基础的http协议，知道端口是什么，知道网站是怎么架设起来的；操作系统的基础相对比较好学，主要是各种命令的作用，各种软件的安装和使用
学习书籍和资源推荐：
《HTTP权威指南》
《Python核心编程》
《PHP和MySQL Web开发》
《JavaScript高级程序设计》
靶场：
Damn Vulnerable Web Application
Audi-1/sqli-labs
BUUCTF
bugku
网络信息安全攻防平台
第三阶段：实战操作
1.挖SRC
挖SRC的目的主要是讲技能落在实处，学习网络安全最大的幻觉就是觉得自己什么都懂了，但是到了真的挖漏洞的时候却一筹莫展，而SRC是一个非常好的技能应用机会
SRC平台：
2.从技术分享帖（漏洞挖掘类型）学习
观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维！
安全大佬博客：
书籍推荐：
- 《WEB之困-现代WEB应用安全指南》
- 《内网安全攻防渗透测试安全指南》
- 《Metasploit渗透测试魔鬼训练营》
- 《SQL注入攻击与防御》
- 《黑客攻防技术宝典-Web实战篇（第2版）》
到这一步，再加上之后对挖掘漏洞的技术多加练习与积累实战经验，基本就可以达到安全工程师的级别
最后
为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~
😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓
————————————————
👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈
扫一扫
1568
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
