网络安全（黑客）快速入门~

网络安全的学习需要遵守循序渐进，由浅入深。

通常网络安全学习方法有两种：

方法 1：先学习编程，然后学习 Web 渗透及工具使用等；

适用人群：有一定的代码基础的小伙伴

基础部分

基础部分需要学习以下内容：安全法大家自行了解

（1.1）计算机网络 ：

重点学习 OSI、TCP/IP 模型，网络协议，网络设备工作原理等内容，其他内容快速通读；

（1.2）Linux 系统及命令 ：

由于目前市面上的 Web 服务器 7 成都是运行在 Linux 系统之上，如果要学习渗透 Web 系统，最起码还是要对 linux 系统非常熟悉，常见的操作命令需要学会；

（1.3）Web 框架 ：

熟悉 web 框架的内容，前端 HTML，JS 等脚本语言了解即可，后端 PHP 语言重点学习，切记不要按照开发的思路去学习语言，php 最低要求会读懂代码即可，当然会写最好，但不是开发，但不是开发，但不是开发，重要的事情说三遍；

（1.4）数据库：

需要学习 SQL 语法，利用常见的数据库 MySQL 学习对应的数据库语法，也是一样，SQL 的一些些高级语法可以了解，如果没有时间完全不学也不影响后续学习，毕竟大家不是做数据库分析师，不需要学太深；

黑客&网络安全入门&进阶学习路线

Web 安全

（2.1）Web 渗透

掌握 OWASP 排名靠前的 10 余种常见的 Web 漏洞的原理、利用、防御等知识点，然后配以一定的靶场练习即可；有的小白可能会问，去哪里找资料，建议可以直接买一本较为权威的书籍，配合 b 站的免费视频系统学习，然后利用开源的靶场辅助练习即可；

（2.2）工具学习

Web 渗透阶段还是需要掌握一些必要的工具，工具的学习 b 站上的视频比较多，挑选一些讲解得不错的视频看看，不要一个工具看很多视频，大多数视频是重复的，且很浪费时间；

（2.3）自动化渗透

自动化渗透需要掌握一门语言，且需要熟练运用，可以是任何一门自己已经掌握得很熟悉得语言，都可以，如果没有一门掌握很好的，那我推荐学习 python，最主要原因是学起来简单，模块也比较多，写一些脚本和工具非常方便；

（2.4）代码审计

此处内容要求代码能力比较高，因此如果代码能力较弱，可以先跳过此部分的学习，不影响渗透道路上的学习和发展。 但是如果希望在 Web 渗透上需要走得再远一些，需要精通一门后台开发语言，推荐 php，因为后台采用 php 开发的网站占据最大，当然你还精通 python、asp、java 等语言，那恭喜你，你已经具备很好的基础了；

（3）内网安全

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果想就业面更宽一些，技术竞争更强一些，需要再学习内网渗透相关知识；内网的知识难度稍微偏大一些，这个和目前市面上的学习资料还有靶场有一定的关系；内网主要学习的内容主要有：内网信息收集、域渗透、代理和转发技术、应用和系统提权、工具学习、免杀技术、APT 等等；

（4）渗透拓展

渗透拓展部分，和具体工作岗位联系也比较紧密，尽量要求掌握，主要有日志分析、安全加固、应急响应、等保测评等内容；其中重点掌握前三部分，这块的资料网络上也不多，也没有多少成型的书籍资料，可通过行业相关的技术群或者行业分享的资料去学习即可，能学到这一步，基本上已经算入门成功，学习日志分析、安全加固、应急响应三部分的知识也相对较为容易。

方法 2：先学习 Web 渗透及工具，然后再学习编程

适用人群：代码能力很弱，或者根本没有什么代码能力，其他基础也比较差的小伙伴那有的小伙伴就会问了，那你基础都不打好，怎么学习 Web 渗透？ 基础部分还是要学习的，比如 linux 系统、计算机网络、一点点的 Web 框架、数据库还是需要提前掌握；那像 php 语言、自动化渗透和代码审计部分内容，可以放在最后，当学习完毕前面知识后，也相当入门后，再来学习语言，相对会容易一些；

【优先推荐】方法 2，对于小白来说，代码基础通常较弱，很多很多小白会倒在前期学习语言上，所以推荐方法 2 的学习，先学习 web 渗透和工具，也比较有意思，容易保持一个高涨的学习动力和热情，具体学习内容我就不说了，请小伙伴们参照方法 1 即可。

学习框架已经整理完毕，现在就差资料资源了，我这里整理了所有知识点对应的资料资源文档。

Web 安全/渗透测试推荐书单

以下是一些网络安全学习方面的书籍推荐，但是随着技术的发展和变化，书籍内容也会更新迭代。建议在学习过程中随时关注最新的网络安全技术。

别看东西很多，其实都是很简单的基础知识。计算机专业的同学都应该接触了解过，可以略过。

点此领取黑客&网络安全入门&进阶学习资源包

Web 安全/渗透测试推荐视频

没学过的同学也不要慌，可以再看点文献或者看相关视频

总结了一些零基础入门精品视频，相对于比较杂乱的教程要系统一些。

Web 安全/渗透测试推荐工具

网络安全需要常用到的工具合集，当然不常见用到了也帮大家整理好了，这里就不一一展示。

Web 安全/渗透测试推荐文档

偶尔也需要看一些文献帮助了解网络安全行业现阶段的需求和内容。

Web 安全/渗透测试推荐面试题

特别声明：

此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。！！！