别再盲目自学了!一个寒假，能成为黑客吗？

很多人上来就说想学习黑客，但是连方向都没搞清楚就开始学习，最终也只是会无疾而终！

学前请看:

1.这是一条坚持的道路,三分钟的热情可以放弃往下看了.
2.多练多想,不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发
.3.有时多 google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答.
4.遇到实在搞不懂的,可以先放放,以后再来解决.

基本方向有:

1.web 安全方面(指网站服务器安全方面,进行渗透测试,检测漏洞以及安全性)2.逆向破解方面(对软件进行破解,脱壳)

今天的这篇，主要针对网络渗透方向，也就是大家所熟知的“黑客”的主要技术，其他方向仅供参考，学习路线并不完全一样，有机会的话我再单独梳理。

网络安全是一个涉及多个学科和领域的复杂领域，因此学习网络安全需要具备一定的计算机基础知识、编程能力、网络知识等。

————————————————
以下是网络安全零基础入门学习路线&规划:

第一站:基础与准备(5天)

●网络安全是什么? ●网络安全常用术语介绍 ●网络安全与各行各业的关系 ●网络安全就业岗位与薪资 ●网络安全国家标准与行业标准

第二站: Linux操作系统(10天)

●Linux操作系统目录结构 ●Linux命令格式 ●Linux文件和目录操作命令 ●Linux用户和用户组操作命令 ●Linux查看和操作文件内容命令

第三站: MySQL基础(10天)

●数据库介绍:分类、安装、配置、登录、连接等 ●数据字段操作:创建调整字段顺序排序删除等字段命令行操作 ●数据库表操作:创建选中删除数据库表等相关个命令行操作 ●数据类型:整型、浮点、字符、时间、符合型等 ●增删改查之更新记录、数据库权限操作

第四站:黑客常用工具(5天)

●AWVS漏洞扫描 ●AppScan漏洞扫描 ●Nessus漏洞扫描 ●Burp Suite漏洞扫描 ●Metasploit漏洞扫描

第五站:渗透与攻防(20天)

●SQL注入漏洞的渗透与防御 ●XSS漏洞相关渗透与防御 ●文件上传漏洞渗透与防御 ●CSRF漏洞渗透与防御 ●SSRF漏洞渗透与防御 ●远程代码执行漏洞渗透与防御 ●反序列化漏洞渗透与防御 ●暴力猜解与防御 ●ARP渗透与防御 ●DOS与DDOS渗透与防御 ●系统权限提升渗透与防御

第六站:工程与实战(10天)

●社会工程学 ●挖漏洞项目实战 ●免杀反杀毒技术 ●Windows逆向与安卓逆向 ●等保测评与应急响应 ●代码审计与风险评估 ●数据安全及安全巡检

零基础入门
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
————————————————

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分
朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以自行在下方免肺领取

视频配套资料&国内外网安书籍、文档
当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料

SRC技术文档汇总

还有大家最喜欢的黑客技术