学习任何技术或知识前,需要培养好的学习习惯,投入时间和精力去进行钻研,培养兴趣和学习能力,并能通过搜索引擎解决问题。对于网络安全学习来说,要掌握学习方法,因为它的知识面广且复杂。
之前看到一张"高效工作三部曲"的图,通过这种图是否可以延伸出“高效学习三部曲”呢?同样可以用来学习知识
通过上图知道,如果应用在学习知识点上,那么也分成三部分,先思考、再布局、后复盘(总结)。
-
先思考
-
怎么做?规划是?需要多少资源?
-
为什么要做?目的和意义是什么?
-
做什么?目标是什么?有何标准?
-
what
-
why
-
how
那么应用到网络安全学习领域就是如下场景:
-
what?
-
sql注入漏洞是什么?
-
why?
-
为什么会产生sql注入漏洞?
-
how?
-
怎么去测试sql注入漏洞?如何去修复sql注入漏洞?
通过学习前的思考,了解基础的原理性知识点,可以让我们知其然更要知其所以然。对于入门网络安全的学生而言,有很多网络安全的概念和术语不清楚,在开始学习之前,了解基础的概念和术语。
如下来自长亭的红队入侵路径图,有各种各样的专业术语,记录属于自己的专业术语表吧!
类似下面这种
思考后,那么接下来就可以开始布局学习了。
-
找方法
-
搭环境?实战?
-
整合资源
-
通过视频学习?报培训班?文档学习?
-
后复盘
-
总结学习知识点
学习方法大概就是上面的内容,具体的学习方式可以自己慢慢探索,毕竟每个人的学习和生活习惯都不一样。
1、针对web基础的学习,可以从文档开始,如下书籍web安全学习笔记,可以很好的学习原理性知识点。
2、学习漏洞流程和漏洞原理可先思考
流程。
-
what?
-
了解漏洞挖掘的流程。
-
有何标准?owasp top 10。
-
学习漏洞流程,目标是什么?
-
why?
-
属于基础课程,打好基础方能进阶
-
目标:能清楚的讲出漏洞流程及漏洞原理。
-
为什么学习?
-
how?
-
1、看书。2、看视频
-
如何学习?
其他一些书籍介绍
ctf书籍
一些操作系统的知识:
-
linux
-
windows
3、阅读网络安全相关资源
在了解了基础之后如何学习?
-
微信公众号关注网络安全方面的内容。
-
rss订阅网络安全方面的内容。
-
多看别人的文章,打造网络安全知识体系。
-
github学习
在这个过程,记得做好笔记,有条件可以搭建博客,分享学习过程,分享的过程也是学习的过程。
4.实践项目
了解了理念后,通过参与网络安全项目,学习实践经验,提高技术水平。
- 漏洞靶场
https://github.com/olist213/penetration_testing_env
-
ctf靶场
-
ctfshow
-
buuctf
-
ctfhub
-
春秋云镜
-
tryhackme
-
hackthebox
-
All labs | Web Security Academy
-
src漏洞挖掘
推荐教育src
https://src.sjtu.edu.cn/
5.加入网络安全社区,向其他网络安全从业者学习和交流,获取更多的知识和经验。
-
t00ls
-
other
6.考证
可以考一些证书,提升技能。
-
信息安全工程师
-
oscp
-
bscp
网络安全学习资源分享:
给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
因篇幅有限,仅展示部分资料,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,需要添加下方即可获取!
读者福利 |
CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享
同时每个成长路线对应的板块都有配套的视频提供:
学习资料工具包
压箱底的好资料,全面地介绍网络安全的基础理论,包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等,将基础理论和主流工具的应用实践紧密结合,有利于读者理解各种主流工具背后的实现机制。
面试刷题
视频配套资料&国内外网安书籍、文档
当然除了有配套的视频,同时也为大家整理了各种文档和书籍资料
所有资料共282G,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,可以扫描下方二维码或链接免费领取~
读者福利 |
CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享