黑客（网络安全）技术自学——高效学习

1.网络安全是什么

网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。

2.网络安全市场

• ??? 一、是市场需求量高；
• ??? 二、则是发展相对成熟入门比较容易。

安全不是独立存在的，而是建立在其他技术基础之上的上层应用技术。脱离了这个基础，就很容易变成纸上谈兵，变成“知其然，不知其所以然”，在安全的职业道路上也很难走远。

如果你是原本从事网工运维，那么可以选择网络安全方向入门；
如果你原本从事程序开发，推荐选择Web安全/渗透测试方向入门。

当然学到一定程度、或者有了一定工作经验，不同方向的技术耦合会越来越高，各个方向都需要会一点。

3.所需要的技术水平

需要掌握的知识点偏多（举例）：

4.国家政策环境

对于国家与企业的地位愈发重要，没有网络安全就没有国家安全

更有为国效力的正义黑客—红客联盟

可见其重视程度。

5.自学网络安全学习的误区和陷阱

1.不要试图先成为一名程序员（以编程为基础的学习）再开始学习

行为：从编程开始掌握，前端后端、通信协议、什么都学。

缺点：花费时间太长、实际向安全过渡后可用到的关键知识并不多。

很多安全函数知识甚至名词都不了解 unserialize outfile

2.不要把深度学习作为入门第一课

很多人都是冲着要把网络安全学好学扎实来的，于是就很容易用力过猛，陷入一个误区：就是把所有的内容都要进行深度学习，但是把深度学习作为网络安全第一课不是个好主意。原因如下：

??????? 【1】深度学习的黑箱性更加明显，很容易学的囫囵吞枣
??????? 【2】深度学习对自身要求高，不适合自学，很容易走进死胡同

3.以黑客技能、兴趣为方向的自学误区：

??? 行为：疯狂搜索安全教程、加入各种小圈子，逢资源就下，逢视频就看，只要是黑客相关的。

??? 缺点： 就算在考虑资源质量后的情况下，能学习到的知识点也非常分散，重复性极强。

代码看不懂、讲解听不明白，一知半解的情况时而发生。

在花费大量时间明白后，才发现这个视频讲的内容其实和自己看的其他知识点是一样的。

4.不要收集过多的资料

网上有很多关于网络安全的学习资料，动辄就有几个G的材料可以下载或者观看。而很多朋友都有“收集癖”，一下子购买十几本书，或者收藏几十个视频

网上的学习资料很多重复性都极高而且大多数的内容都还是几年前没有更新。在入门期间建议“小而精”的选择材料，下面我会推荐一些自认为对小白还不错的学习资源，耐心往下看

6.网络安全学习路线

网络安全（黑客技术）学习路线图

需要高清pdf可以留言

第一阶段：安全基础

??? 网络安全行业与法规

??? Linux操作系统

??? 计算机网络

??? HTML PHP Mysql Python基础到实战掌握

第二阶段：信息收集

??? IP信息收集

??? 域名信息收集

??? 服务器信息收集

??? Web网站信息收集

??? Google hacking

??? Fofa网络安全测绘

第三阶段：Web安全

??? SQL注入漏洞

??? XSS

??? CSRF漏洞

??? 文件上传漏洞

??? 文件包含漏洞

??? SSRF漏洞

??? XXE漏洞

??? 远程代码执行漏洞

??? 密码暴力破解与防御

??? 中间件解析漏洞

??? 反序列化漏洞

第四阶段：渗透工具

??? MSF

??? Cobalt strike

??? Burp suite

??? Nessus?? Appscea?? AWVS

??? Goby?? XRay

??? Sqlmap

??? Nmap

??? Kali

第五阶段：实战挖洞

??? 漏洞挖掘技巧

??? Src

??? Cnvd

??? 众测项目

??? 热门CVE漏洞复现

??? 靶场实战

学习框架已经整理完毕，现在就差资料资源了，我这里整理了所有知识点对应的资料资源文档。

??? 需要的朋友可以点赞收藏关注留言“已关注，求分享”，注意后台消息就行

1.全知识点视频教程

?2.全工具包

?3.SRC技术文档

4.代码审计

?5.逆向工程

??? 需要的朋友可以点赞收藏关注留言“已关注，求分享”，注意后台消息就行

7.网络安全的前景

人才需求量很大的，市场空缺大，像物联网网应用的普及、5G的普及等，都会增加网络安全岗位的需求。

从长久来看，网络安全只会越来越火，智能学科的崛起必定带动新型的网络安全技术发展。

网络安全未来三大发展方向：

??? 网络安全（安全等保）

??? 云原生安全

???? AI 人工智能在网络安全的运用（ ChatGPT )

发展空间大：

在企业内部，网络工程师基本处于"双高"地位，即地位高、待遇高。就业面广，一专多能，实践经验适用于各个领域。

增值潜力大：

掌握企业核心网络架构、安全技术，具有不可替代的竞争优势。职业价值随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨。

职业寿命长：

网络工程师工作的重点在于对企业信息化建设和维护，其中包含技术及管理等方面的工作，工作相对稳定，随着项目经验的不断增长和对行业背景的深入了解，会越老越吃香。

8.最后

我在这里可以很肯定地告诉你："网络安全有很好的发展前景，前沿网络安全技术即将崛起，或者说已经崛起"。