2023年网络安全保姆级从0到1入门指南

前言

本期我们将分享一些2023年网络安全学习的一些建议，主要分为技术、职业两个方面。

技术方面我们要尽可能打好基础，阅读一些网络安全新闻、学习IT基础知识（如硬件、软件、操作系统等）、深入研究网络（如TCP/IP模型、网络协议等）、掌握编程和脚本（可以学习一门自己感兴趣的编程语言，自动化一些繁琐的步骤）、 学习Windows/Linux操作系统基础知识、了解安全基础知识和概念（硬件、安全概念、常见攻击等）、了解虚拟化和网络基础知识。职业规划方面，建议专注于基础知识并创建文档记录每次学到的一些概念，基于项目的学习（CTF、网络安全家庭实验室），获得资质证书（如学位证书、资质证书)，创建博客分享自己的学习笔记、加入安全技术社团。

最后一点就是要坚持、持续学习并且回顾之前学过的内容。

2023网络安全入门指南

①网络安全学习路线

②20份渗透测试电子书

③安全攻防357页笔记

④50份安全攻防面试指南

⑤安全红队渗透工具包

⑥网络安全必备书籍

⑦100个漏洞实战案例

⑧安全大厂内部视频资源

⑨历年CTF夺旗赛题解析

图文

下面是讲的主要2023年网络安全入门指南

技术方面

• 从一般的阅读开始。阅读安全新闻，阅读一些粉丝喜爱的书籍，并听播客。

• 阅读安全新闻和书籍使你熟悉对手正在使用的最新战术和技术。当你不理解一个概念或短语时，就去查一查。开始建立一个缩略语、技术和工具的档案。

当然你也可以使用inoreader快速获取各大网站的新闻和github技术项目

• 从信息技术的基础知识开始。

• 硬件、软件、操作系统和网络。

• 从一般的技术开始。你需要知道底层概念是如何工作的，如网络，以确保网络的安全。

• 深入研究网络。

• 硬件、TCP/IP和OSI模型、网络结构、子网划分、协议和网络安全。

• 计算机网络（对于那些全新的人来说，想想传统的路由器）是安全的基础。用以下的概念来正规化自己。

编程和脚本

• 选择一种流行的、用户友好的编程语言。推荐Python、Bash、PowerShell、Go。

• 编程，更多的是通用安全分析师的脚本，用于将枯燥的任务自动化。学习脚本的基础知识，如何阅读，和编写脚本将有助于你一路走来。

• 操作系统基础知识（Windows和Linux）

• 学习基础知识。如何导航到命令行，shell命令，内核和用户空间，基本的Linux设置，等等。

• Linux是为服务器提供动力的后端架构的一个重要组成部分。了解Linux架构的基础知识，它与传统的Windows和Unix环境有什么不同，将有助于你全面了解大局。

• 另一方面，Windows为绝大多数的商业环境提供动力。了解在Windows环境中用于攻击和防御的常见技术和策略，将有助于你获得对终端用户工作站和企业主动目录景观的整体看法。

• 关于Windows、Linux、Mac命令行，我们有专门分享过常见命令

安全基础知识

• 硬件、安全概念、常见攻击等

• 现在你可以进入安全基础知识，了解基本的安全硬件、软件、常见攻击技术等。

• 之前我们的社区也分享过一些基础知识

• 虚拟化和网络基础知识

• 网络架构，HTTP/S协议，基本攻击。

• 虚拟化被用于各种目的，包括恶意软件沙箱、蜜罐和硬件资源的有效利用。

• 互联网是通过网络的架构来实现的。了解基本的通信过程是识别和防御常见技术的必要条件。

• 安全技术

• 漏洞扫描器，SIEM，防火墙，IDS/IPS，EDR等。

• 使用各种安全技术将使你了解并获得一个全面的安全方法。摆弄不同的安全技术可以帮助你了解工具如何协同工作。大多数安全工作都是亲手操作安全工具的。

职业生涯

• 专注于基础知识，创建广泛的文档，并制定计划。

• 基于项目的方法。CTFs，网络安全家庭实验室（虚拟化），在线实验室网站，等等。

• PicoCTF我们之前连载过很多期视频攻略

正式的资质证书，技术，计算机科学或网络安全学位。网络安全认证（重点是主要的证书）。

2022年网络安全学习路线——如何入门、就业

• 投资组合。项目、博客、俱乐部、网络聚会等。

• 坚持

其他资源

• 训练平台

• 推荐（部分可能收费）

• StationX

• PluralSight

• Udemy

• Kali by Offensive Security

• A Cloud Guru

• 免费

• cybrary

• Coursera

• edX

• SANS Cyber Aces Online

• 证书资质

    网络安全入门学习路线

其实入门网络安全要学的东西不算多，也就是网络基础+操作系统+中间件+数据库，四个流程下来就差不多了。

1.网络安全法和了解电脑基础

其中包括操作系统Windows基础和Linux基础，标记语言HTML基础和代码JS基础，以及网络基础、数据库基础和虚拟机使用等...

别被这些看上去很多的东西给吓到了，其实都是很简单的基础知识，同学们看完基本上都能掌握。计算机专业的同学都应该接触了解过，这部分可以直接略过。没学过的同学也不要慌，可以去B站搜索相关视频，你搜关键词网络安全工程师会出现很多相关的视频教程，我粗略的看了一下，排名第一的视频就讲的很详细。 当然你也可以看下面这个视频教程仅展示部分截图： 学到http和https抓包后能读懂它在说什么就行。

2.网络基础和编程语言

3.入手Web安全

web是对外开放的，自然成了的重点关照对象，有事没事就来入侵一波，你说不管能行吗！ 想学好Web安全，咱首先得先弄清web是怎么搭建的，知道它的构造才能精准打击。所以web前端和web后端的知识多少要了解点，然后再学点python，起码得看懂部分代码吧。

最后网站开发知识多少也要了解点，不过别紧张，只是学习基础知识。

等你用几周的时间学完这些，基本上算是具备了入门合格渗透工程师的资格，记得上述的重点要重点关注哦！ 再就是，要正式进入web安全领域，得学会web渗透，OWASP TOP 10等常见Web漏洞原理与利用方式需要掌握，像SQL注入/XSS跨站脚本攻击/Webshell木马编写/命令执行等。

这个过程并不枯燥，一边打怪刷级一边成长岂不美哉，每个攻击手段都能让你玩得不亦乐乎，而且总有更猥琐的方法等着你去实践。

学完web渗透还不算完，还得掌握相关系统层面漏洞，像ms17-010永恒之蓝等各种微软ms漏洞，所以要学习后渗透。可能到这里大家已经不知所云了，不过不要紧，等你学会了web渗透再来看会发现很简单。

其实学会了这几步，你就正式从新手小白晋升为入门学员了，真的不算难，你上你也行。

4.安全体系

不过我们这个水平也就算个渗透测试工程师，也就只能做个基础的安全服务，而这个领域还有很多业务，像攻防演练、等保测评、风险评估等，我们的能力根本不够看。

所以想要成为一名合格的网络工程师，想要拿到安全公司的offer，还得再掌握更多的网络安全知识，能力再更上一层楼才行。即便以后进入企业，也需要学习很多新知识，不充实自己的技能就会被淘汰。

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。

尾言

因为入门学习阶段知识点比较杂，所以我讲得比较笼统，最后联合CSDN整理了一套【282G】网络安全从入门到精通资料包，需要的小伙伴可以点击链接领取哦！ 网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！