小白怎么入门网络安全？收藏这篇就够啦！

小白怎么入门网络安全？收藏这篇就够啦！

小学时候就接触过网络安全，算半个脚本小子，现在大一开始搞信息安全，网络安全方向，由于专业是CS非信安专业，所以我分享下我现在学习的野路子，如果是web方向的话，可以参考下。

大体方向就是从CTF入手，基础的CTF可能是针对一个漏洞进行考查，难一点的就会拓宽思路，所以对后期的实战渗透也很有意义，主要是要学法懂法守法，CTF的练习就比较适合，像一些CTF平台已经算是题目很多了，bugku，ctfshow，攻防世界啊这些的，还有就是现在的CTF比赛举行得也很多，可以随时关注一下，虽然自己现在可能打不了，但关注以后等出WP也可以找一些复现，自己跟着打试试，非常有帮助。

再介绍一下打CTF。

1、首先肯定是要熟悉一些基础，像HTTP协议这些，学了这些以后可以刷一些web的基础题，http协议相关的都能做就行。

2、还要学一些密码学的知识，有些CTF的题还是有点考脑洞的，一些基础的加密方式更要接触，比如base64、jsfuck……

3、学习mysql、php，python，JS，Linux等的基础，然后具体深入从CTF实践入手，一些CTF中常见的考点比如序列化，ssti、sql注入这些是比较常见的，考代码审计，有时候也需要自己写脚本来找flag，所以python的学习很重要！其他的话主要也是针对某个点的考查，不至于一头扎进去学精通。

再到后面发现CTF套娃本质，和自己已经有一定水平以后就可以考虑面向实战渗透了。

现在就可以慢慢接触像Kali这种集成渗透工具的系统了，慢慢学习里面常用的一些工具，MSF、nmap，sqlmap（在CTF阶段不建议遇到注入就上sqlmap）、CS啊这些的，然后再熟悉以前常见的一些“0”day，（实际现在也是Nday了），自己用虚拟机搭建靶机复现，B站有很多这类视频，这样下去能学习一些实战渗透能力的基础，更加深入的话，就需要自己关注安全圈里面的东西了，一些前沿的CVE什么的……听一些大佬学到最后发现无论web还是二进制，最终都是相通的。

如果也是学生的话，多打CTF，争取能拿一些奖，接着再考虑去一些做安全的公司里面实习，这样对渗透实战的提升更大一些。

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料，需要可以微信扫描下方CSDN官方认证二维码免费领取

视频配套资料&国内外网安书籍、文档&工具

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

因篇幅有限，仅展示部分资料，需要可以微信扫描下方CSDN官方认证二维码免费领取