近年来，涌入网安这个赛道的人千千万，但最终几乎是全军覆没。新手最大的问题就是找不到学习方法，永远在打基础。
许多同学会在A平台上收藏几集视频课，再去B平台上白嫖几份面试题，最后收藏夹越来越满，自己却什么也没学成，久而久之也丧失了学习的信心。
其实对于初学者而言，系统的学习资源是很重要的。网络上的资源大多比较片面化，且内容很多有重合，这里给大家整理了全套的网络安全（白帽黑客）入门教程，这套教材专为零基础的同学量身定制，讲解非常细致，总共282g资源，有兴趣的同学可以参考，并结合自身情况来调整，事半功倍！
网络安全学习路线
这里将网络安全学习路线整合成了以下21点，从网络安全基础点到web蓝军实战，帮助大家高效学习，完成白帽黑客的进化！
- 主题1:安全意识与安全运营
- 主题2:网络安全运营
- 主题3:网络攻击前沿–ATT&CK框架
- 主题4:等保测评1.0详解
- 主题5:等保测评2.0详解
- 主题6:渗透测试基础
- 主题7:渗透测试工具实操与实战
- 主题8:TOP10漏洞详解和防御
- 主题9:网络安全之资产管理
- 主题10:网络安全之计算机网络知识
- 主题11:弱口令详解与实战
- 主题12:安全配置基线
- 主题13:高风险漏洞利用
- 主题14:渗透测试工具讲解与实战
- 主题15:网络安全意识
- 主题16:网络安全产品详解
- 主题17:网络安全之运维与升级
- 主题18.网络安全之系统加固
- 主题19:路由交换及网络设备加固
- 主题20:HW蓝军实战教学
- 主题21:WEB中间件和数据库加固
零基础的同学可以参考上面的入门→进阶→高级→蓝队学习路线图
接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间8k——15k！
初级
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
中级、高级
7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。
零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习。
最后
朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
1.网安必备全套工具包和源码
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，路线图上的每一个知识点，我都有配套的视频讲解。
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加护网行动、CTF和挖SRC漏洞的经验和技术要点。
网安方面的电子书我也收藏了200多本，基本上热门的和经典的我都有，也可以共享。
4.NISP、CISP等各种证书备考大礼包
5.CTF项目实战
学习网安技术最忌讳纸上谈兵，而在项目实战中，既能学习又能获得报酬的CTF比赛无疑是最好的试金石！
6.网安大厂面试题
这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~
199
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
