前言：

想自學(xué)網(wǎng)絡(luò)安全（黑客技術(shù)）首先你得了解什么是網(wǎng)絡(luò)安全！什么是黑客！

網(wǎng)絡(luò)安全可以基于攻擊和防御視角來分類，我們經(jīng)常聽到的 “紅隊(duì)”、“滲透測試” 等就是研究攻擊技術(shù)，而“藍(lán)隊(duì)”、“安全運(yùn)營”、“安全運(yùn)維”則研究防御技術(shù)。

無論網(wǎng)絡(luò)、Web、移動(dòng)、桌面、云等哪個(gè)領(lǐng)域，都有攻與防兩面性，例如 Web 安全技術(shù)，既有 Web 滲透，也有 Web 防御技術(shù)（WAF）。作為一個(gè)合格的網(wǎng)絡(luò)安全工程師，應(yīng)該做到攻守兼?zhèn)洌吘怪褐?，才能百?zhàn)百勝。

一、自學(xué)網(wǎng)絡(luò)安全學(xué)習(xí)的誤區(qū)和陷阱

1.不要試圖先成為一名程序員（以編程為基礎(chǔ)的學(xué)習(xí)）再開始學(xué)習(xí)

行為：從編程開始掌握，前端后端、通信協(xié)議、什么都學(xué)。

缺點(diǎn)：花費(fèi)時(shí)間太長、實(shí)際向安全過渡后可用到的關(guān)鍵知識(shí)并不多。

很多安全函數(shù)知識(shí)甚至名詞都不了解 unserialize outfile

2.不要把深度學(xué)習(xí)作為入門第一課

很多人都是沖著要把網(wǎng)絡(luò)安全學(xué)好學(xué)扎實(shí)來的，于是就很容易用力過猛，陷入一個(gè)誤區(qū)：就是把所有的內(nèi)容都要進(jìn)行深度學(xué)習(xí)，但是把深度學(xué)習(xí)作為網(wǎng)絡(luò)安全第一課不是個(gè)好主意。原因如下：

【1】深度學(xué)習(xí)的黑箱性更加明顯，很容易學(xué)的囫圇吞棗

【2】深度學(xué)習(xí)對自身要求高，不適合自學(xué)，很容易走進(jìn)死胡同

3.以黑客技能、興趣為方向的自學(xué)誤區(qū)：

行為：瘋狂搜索安全教程、加入各種小圈子，逢資源就下，逢視頻就看，只要是黑客相關(guān)的。

缺點(diǎn)： 就算在考慮資源質(zhì)量后的情況下，能學(xué)習(xí)到的知識(shí)點(diǎn)也非常分散，重復(fù)性極強(qiáng)。

代碼看不懂、講解聽不明白，一知半解的情況時(shí)而發(fā)生。

在花費(fèi)大量時(shí)間明白后，才發(fā)現(xiàn)這個(gè)視頻講的內(nèi)容其實(shí)和自己看的其他知識(shí)點(diǎn)是一樣的。

4.不要收集過多的資料

網(wǎng)上有很多關(guān)于網(wǎng)絡(luò)安全的學(xué)習(xí)資料，動(dòng)輒就有幾個(gè)G的材料可以下載或者觀看。而很多朋友都有“收集癖”，一下子購買十幾本書，或者收藏幾十個(gè)視頻

網(wǎng)上的學(xué)習(xí)資料很多重復(fù)性都極高而且大多數(shù)的內(nèi)容都還是幾年前沒有更新。在入門期間建議“小而精”的選擇材料，下面我會(huì)推薦一些自認(rèn)為對小白還不錯(cuò)的學(xué)習(xí)資源，耐心往下看

二、學(xué)習(xí)網(wǎng)絡(luò)安全的一些前期準(zhǔn)備

1.硬件選擇

經(jīng)常會(huì)問我“學(xué)習(xí)網(wǎng)絡(luò)安全需要配置很高的電腦嗎？”答案是否定的，黑客用的電腦,不需要什么高的配置,只要穩(wěn)定就行.因?yàn)楹诳退褂玫囊恍┏绦?低端CPU也可以很好的運(yùn)行,而且不占什么內(nèi)存.還有一個(gè),黑客是在DOS命令下對進(jìn)行的,所以電腦能使用到最佳狀態(tài)!所以，不要打著學(xué)習(xí)的名義重新購買機(jī)器...

2.軟件選擇

很多人會(huì)糾結(jié)學(xué)習(xí)黑客到底是用Linux還是Windows或者是Mac系統(tǒng)，Linux雖然看著很酷炫，但是對于新人入門并不友好。Windows系統(tǒng)一樣可以用虛擬機(jī)裝靶機(jī)來進(jìn)行學(xué)習(xí)

至于編程語言，首推Python，因?yàn)槠淞己玫耐卣怪С中?。?dāng)然現(xiàn)在市面上很多網(wǎng)站都是PHP的開發(fā)的，所以選擇PHP也是可以的。其他語言還包括C++、Java...

很多朋友會(huì)問是不是要學(xué)習(xí)所有的語言呢？答案是否定的！引用我上面的一句話：學(xué)習(xí)編程只是工具不是目的，我們的目標(biāo)不是成為程序員

（這里額外提一句，學(xué)習(xí)編程雖然不能帶你入門，但是卻能決定你能在網(wǎng)絡(luò)安全這條路上到底能走多遠(yuǎn)，所以推薦大家自學(xué)一些基礎(chǔ)編程的知識(shí)）

3.語言能力

我們知道計(jì)算機(jī)最早是在西方發(fā)明出來的，很多名詞或者代碼都是英文的，甚至現(xiàn)有的一些教程最初也是英文原版翻譯過來的，而且一個(gè)漏洞被發(fā)現(xiàn)到翻譯成中文一般需要一個(gè)星期的時(shí)間，在這個(gè)時(shí)間差上漏洞可能都修補(bǔ)了。而且如果不理解一些專業(yè)名詞，在與其他黑客交流技術(shù)或者經(jīng)驗(yàn)時(shí)也會(huì)有障礙，所以需要一定量的英文和黑客專業(yè)名詞（不需要特別精通，但是要能看懂基礎(chǔ)的）

比如說：肉雞、掛馬、shell、WebShell等等

三、網(wǎng)絡(luò)安全學(xué)習(xí)路線?（2023最新整理）

由于圖片過大上傳一直不清晰，需要高清PDF版的朋友可以在評論區(qū)留言告訴我，陌生人私信上限大家可以關(guān)注一下博主，后臺(tái)會(huì)自動(dòng)發(fā)送，大家關(guān)注后注意后臺(tái)消息自取即可！

第一階段：安全基礎(chǔ)

網(wǎng)絡(luò)安全行業(yè)與法規(guī)

Linux操作系統(tǒng)

計(jì)算機(jī)網(wǎng)絡(luò)

HTML PHP Mysql Python基礎(chǔ)到實(shí)戰(zhàn)掌握

第二階段：信息收集

IP信息收集

域名信息收集

服務(wù)器信息收集

Web網(wǎng)站信息收集

Google hacking

Fofa網(wǎng)絡(luò)安全測繪

第三階段：Web安全

SQL注入漏洞

XSS

CSRF漏洞

文件上傳漏洞

文件包含漏洞

SSRF漏洞

XXE漏洞

遠(yuǎn)程代碼執(zhí)行漏洞

密碼暴力破解與防御

中間件解析漏洞

反序列化漏洞

第四階段：滲透工具

MSF

Cobalt strike

Burp suite

Nessus ??Appscea ??AWVS

Goby ??XRay

Sqlmap

Nmap

Kali

第五階段：實(shí)戰(zhàn)挖洞

漏洞挖掘技巧

Src

Cnvd

眾測項(xiàng)目

熱門CVE漏洞復(fù)現(xiàn)

靶場實(shí)戰(zhàn)

四、學(xué)習(xí)資料的推薦

學(xué)習(xí)框架已經(jīng)整理完畢，現(xiàn)在就差資料資源了，我這里整理了所有知識(shí)點(diǎn)對應(yīng)的資料資源文檔，大家不想一個(gè)一個(gè)去找的話，可以參考一下這些資料！

由于圖片過大上傳一直不清晰，需要高清PDF版的朋友可以在評論區(qū)留言告訴我，陌生人私信上限大家可以關(guān)注一下博主，后臺(tái)會(huì)自動(dòng)發(fā)送，大家關(guān)注后注意后臺(tái)消息自取即可！

1.視頻教程（關(guān)注后可分享）

?2.黑客工具&SRC技術(shù)文檔&PDF書籍&web安全等（關(guān)注后可分享）

結(jié)語

網(wǎng)絡(luò)安全產(chǎn)業(yè)就像一個(gè)江湖，各色人等聚集。相對于歐美國家基礎(chǔ)扎實(shí)（懂加密、會(huì)防護(hù)、能挖洞、擅工程）的眾多名門正派，我國的人才更多的屬于旁門左道（很多白帽子可能會(huì)不服氣），因此在未來的人才培養(yǎng)和建設(shè)上，需要調(diào)整結(jié)構(gòu)，鼓勵(lì)更多的人去做“正向”的、結(jié)合“業(yè)務(wù)”與“數(shù)據(jù)”、“自動(dòng)化”的“體系、建設(shè)”，才能解人才之渴，真正的為社會(huì)全面互聯(lián)網(wǎng)化提供安全保障。

特別聲明：

此教程為純技術(shù)分享！本教程的目的決不是為那些懷有不良動(dòng)機(jī)的人提供及技術(shù)支持！也不承擔(dān)因?yàn)榧夹g(shù)被濫用所產(chǎn)生的連帶責(zé)任！本教程的目的在于最大限度地喚醒大家對網(wǎng)絡(luò)安全的重視，并采取相應(yīng)的安全措施，從而減少由網(wǎng)絡(luò)安全而帶來的經(jīng)濟(jì)損失。文章來源地址http://www.zghlxwxcb.cn/news/detail-645547.html

到了這里，關(guān)于如何自學(xué)（黑客）網(wǎng)絡(luò)安全的文章就介紹完了。如果您還想了解更多內(nèi)容，請?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！