网络安全入门篇之学习路线

很多人刚入门网络安全都会陷入这样的迷惑，我该怎么学？具体要学哪些东西？有哪些方向？该怎么去选择？行业前景怎么样？网上的学习路线鱼目混杂，很多人都不知道该如何下手，接下来废话不多说，为大家进行合理的规划。

网络安全不同于Java、C/C++等后端开发岗位有非常明晰的学习路线，它更多是靠自己摸索，要学的东西又杂又多，难成体系。现在我们根据实际的工作方向，看看有哪些细分路线。

网络安全技术分类中，主要有以下三个方向：

安全研发
安全研究：二进制安全
安全研究：网络渗透

01 安全研发

安全行业的研发岗主要有两种分类：

• 与安全业务关系不大的研发岗位

• 与安全业务紧密相关的研发岗位

你可以把网络安全理解成电商行业、教育行业等其他行业一样，每个行业都有自己的软件研发，网络安全作为一个行业也不例外，不同的是这个行业的研发就是开发与网络安全业务相关的软件。

既然如此，那其他行业通用的岗位在安全行业也是存在的，前端、后端、大数据分析等等，也就是属于上面的第一个分类，与安全业务关系不大的类型。这里我们重点关注下第二种，与安全业务紧密相关的研发岗位。

这个分类下面又可以分为两个子类型：

• 做安全产品开发，做防

• 做安全工具开发，做攻

安全行业要研发的产品，主要（但不限于）有下面这些：

• 防火墙、IDS、IPS

• WAF（Web网站应用防火墙）

• 数据库网关

• NTA（网络流量分析）

• SIEM（安全事件分析中心、态势感知）

• 大数据安全分析

• EDR（终端设备上的安全软件）

• DLP（数据泄漏防护）

• 杀毒软件

• 安全检测沙箱

总结一下，安全研发的产品大部分都是用于检测发现、抵御安全攻击用的，涉及终端侧（PC电脑、手机、网络设备等）、网络侧。

开发这些产品用到的技术主要以C/C++、Java、Python三大技术栈为主，也有少部分的GoLang、Rust。

安全研发岗位，相对其他两个方向，对网络安全技术的要求要低一些（只是相对，部分产品的研发对安全技能要求并不低），甚至我见过不少公司的研发对安全一无所知。在这种情况下，如果除了基本的开发功底以外，对网络安全技术有所了解，自然会是你面试这些岗位时的加分项。

02 安全研究:二进制安全

二进制安全方向，这是安全领域两大技术方向之一。

这个方向主要涉及到软件漏洞挖掘、逆向工程、病毒木马分析等工作，涉及操作系统内核分析、调试与反调试、反病毒等技术。因为经常都是与二进制的数据打交道，所以久而久之用二进制安全来统称这个方向。

这个方向的特点是：需要耐得住寂寞。

比不上安全研发可以有实实在在的产品输出，也比不上网络渗透方向听起来的狂拽炫酷，这个方向更多时间是在默默的分析和研究。

以漏洞挖掘为例，光是学习五花八门的攻击手法就需要花不少的时间。在这个领域，为了研究一个问题，可能花费数月甚至数年时间，这绝非一般人能坚持下来的。不仅如此，不是勤奋就可以成功，更多还要靠天分。

像腾讯几大安全实验室的掌门人，业界知名的TK教主、吴石这些人物，他们已经深谙漏洞挖掘的奥义，并将这门绝技融会贯通，做个梦都能想到新的玩法。不过像这样的天才实在是少之又少，绝大多数人都无法企及。

如果说程序员是苦逼的话，那二进制安全研究就是苦逼Plus。

这个方向比起安全研发，不仅技术难度更大，提供这些岗位的公司也很少，且基本上分布于北上广深几个一线城市。

03 安全研究：网络渗透

这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑。

相比二进制安全方向，这个方向初期更容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。

不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就多了。

网络渗透的方向更偏向于“实战”，因此对技术在广度上有更高的要求，从网络硬件设备、网络通信协议、网络服务（web、邮件、文件、数据库等）、到操作系统、攻击手法等等都需要了解。更偏向于一个全能型的计算机专家，将各种技术融会贯通，以用于“实战”。

学习路线

下面开始说说学习路线的问题，内容有点长，可以先点个赞，这样不迷路及时找得回来哦。

万事开头难，所以基础是关键！

01 基础部分

计算机网络 ：

重点学习 OSI、TCP/IP 模型，网络协议，网络设备工作原理等内容，随后就要了解广域网、互联网，通过七层和四层模型快速建立起计算机网络的基础概念，各层协议的作用，分别有哪些协议，这些协议在当今的互联网中具体是怎么应用的。

Windows部分：

基础命令、PowerShell的使用和简单脚本编写

组件：注册表、组策略管理器、任务管理器、事件查看器

另外，可以先学习一下怎么在Windows上搭建虚拟机，学会安装系统，为接下来学习Linux做准备。

Linux 系统及命令 ：

主要学习如何使用，学习文本编辑、文件、网络、权限、磁盘、用户等相关的命令，要建立一个Linux的基本认知。

这个阶段的误区就是小白很容易一上来就学Kali，连基本的概念都没懂，就去学习使用工具，属于典型的本末倒置。由于目前市面上的 Web 服务器 7 成都是运行在 Linux 系统之上，如果要学习渗透 Web 系统，最起码还是要对 linux 系统非常熟悉，常见的操作命令需要学会；

Web 框架 ：

学习网络安全，就离不开web。Web安全是网络渗透中非常重要的一个组成部分。熟悉 web 框架的内容，前端 HTML，JS 等脚本语言了解即可，后端 PHP 语言重点学习，切记不要按照开发的思路去学习语言，php 最低要求会读懂代码即可，当然会写最好，但不是开发，但不是开发，但不是开发，重要的事情说三遍；

掌握HTML+CSS+JS的开发使用

这一部分需要自己动手的会多一些，比如熟悉掌握Javascript、了解Ajax、学习JQuery

数据库：

需要学习 SQL 语法，利用常见的数据库 MySQL 学习对应的数据库语法，也是一样，SQL 的一些些高级语法可以了解，主要学习一些理论知识，重点掌握库、表、索引概念，学习SQL编写，学会增删改查数据，如果没有时间完全不学也不影响后续学习，毕竟大家不是做数据库分析师，不需要学太深；

02 Web安全

学习Apache和Linux的基本知识：

动态网页基本原理

CGI/Fast-CGI过渡到ASP/PHP/ASPX/JSP等动态网页技术，了解它们的发展历史，演变过程和基础的工作原理。

Web开发中的基础知识：表单的操作、Session/Cookie、JWT、LocalStorage等等，了解这些基本的术语都是什么意思，做什么用，解决了什么。

PHP编程：

选择PHP是因为它更方便我们研究安全问题。

需要学习：语法基础，基本的后端请求处理，数据库访问，然后再接触一下常用的ThinkPHP框架

计算机网络进阶：

HTTP/HTTPS以及抓包分析

inux上的tcpdump必须掌握，包括常见的参数配置

学习Wireshark分析数据包，用Fiddler抓取分析加密的HTTPS流量。

加解密技术：

包括base64编码、对称加密、非对称加密、哈希技术等等。

web渗透：

掌握 OWASP 排名靠前的 10 余种常见的 Web 漏洞的原理、利用、防御等知识点，然后配以一定的靶场练习即可；【推荐靶场】常见的靶场都可以上 github 平台搜索，推荐以下靶场 DVWA、bWAPP、upload-labs-master、SQL-lib-master、WebBug、pikachu 等，有些是综合靶场，有些是专门针对某款漏洞的靶场；

工具学习：

主要要掌握的工具和平台：**burp、AWVS、Appscan、Nessus、sqlmap、nmap、shodan、fofa、代理工具 ssrs、hydra、medusa、airspoof 等，以上工具的练习完全可以利用上面的开源靶场去练习，足够了。

自动化渗透：

自动化渗透需要掌握一门语言，且需要熟练运用，可以是任何一门自己已经掌握得很熟悉的语言，都可以，如果没有一门掌握很好的，那我推荐学习 python，最主要原因是学起来简单，模块也比较多，写一些脚本和工具非常方便；

代码审计：

如果希望在 Web 渗透上需要走得再远一些，需要精通一门后台开发语言，推荐 php，因为后台采用 php 开发的网站占据最大，当然你还精通 python、asp、java 等语言，那恭喜你，你已经具备很好的基础了；

代码审计顾名思义，审计别人网站或者系统的源代码，通过审计源代码或者代码环境的方式去审计系统是否存在漏洞（属于白盒测试范畴）；

那具体要怎么学习呢？学习的具体内容按照顺序列举如下：

◎掌握 php 一些危险函数和安全配置；

◎熟悉代码审计的流程和方法；

◎掌握 1-2 个代码审计工具，如 seay 等；

◎掌握常见的功能审计法；（推荐审计一下 AuditDemo，让你产生自信）

◎常见 CMS 框架审计（难度大）；

那有的小伙伴想问了，我代码很差，不学习代码审计行不行，代码审计不是学习网络安全的必要条件，能够掌握最好，掌握不了也不影响后续的学习和就业，但你需要选择一个阶段，练习得更专业精通一些，如 web 渗透或者内网渗透，再或者是自动化渗透；

03 内网安全

如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；

如果想就业面更宽一些，技术竞争更强一些，需要再学习内网渗透相关知识；内网的知识难度稍微偏大一些，这个和目前市面上的学习资料还有靶场有一定的关系；内网主要学习的内容主要有：内网信息收集、域渗透、代理和转发技术、应用和系统提权、工具学习、免杀技术、APT 等等；

第三方组件漏洞：

学习目前互联网服务中实际使用的一些工程组件，比如Java技术栈系列Spring全家桶、SSM、Redis、MySQL、Nginx、Tomcat、Docker等等。

Web安全领域内几大典型的攻击手法：

SQL注入、XSS、CSRF、各种注入、SSRF、文件上传漏洞等等，每一个都需要详细学习，一边学习理论，一边动手实践。

这里需要自己在虚拟机中搭建一些包含漏洞的网站，如果在互联网上的网站来攻击是会被请去喝茶的。

网络扫描与注入：

学习如何寻找攻击点，获取目标信息。

信息包括：目标运行了什么操作系统，开放了哪些端口，运行了哪些服务，后端服务是什么类型，版本信息是什么等等，有哪些漏洞可以利用，只有获取到了这些信息，才能有针对性的制定攻击手段，拿下目标。

需要学习常用的扫描工具以及它们的工作原理。

信息搜集与社会工程学：

whois信息用来查询域名信息，shodan、zoomeye、fofa等网络空间搜索引擎检索IP、域名、URL等背后的信息，Google Hacking利用搜索引擎来检索网站内部信息，这些东西都是在网络信息搜集中经常用到的技能。

暴力破解：

学习爆破工具hydra、超级弱口令、mimikatz

04 渗透扩展

渗透拓展部分，和具体工作岗位联系也比较紧密，尽量要求掌握，主要有日志分析、安全加固、应急响应、等保测评等内容；其中重点掌握前三部分，这块的资料网络上也不多，也没有多少成型的书籍资料，可通过行业相关的技术群或者行业分享的资料去学习即可，能学到这一步，基本上已经算入门成功，学习日志分析、安全加固、应急响应三部分的知识也相对较为容易。

WAF技术：

需要学习web应用防火墙。掌握WAF工作原理，找到弱点绕过检测，或者加强安全检测和防御能力

需要学习当下主流的WAF软件所采用的架构比如openresty、modsecurity，以及主要的几种检测算法：基于特征的、基于行为的、基于机器学习的等等。

网络协议攻击 & 入侵检测：

掌握TCP劫持、DNS劫持、DDoS攻击、DNS隧道、ARP欺骗、ARP泛洪等经典攻击手段的原理

日志技术：

系统登录日志（Windows、Linux）、Web服务器日志、数据库日志等

浏览器安全：

需要重点掌握IE、Chrome两款最主流的浏览器特性，浏览器的沙盒机制是什么，同源策略和跨域技术等等。

上面列举到的不同方向的技术不是严格意义独立的，相反，很多时候是相辅相成，需要结合起来，融会贯通。毕竟每个人的认知是有限的，建议大家多看一些不同总结和经验，横向对比，兼听则明，偏听则暗。

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

同时每个成长路线对应的板块都有配套的视频提供：

实战训练营

面试刷题

视频配套资料&国内外网安书籍、文档

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）