网络安全（黑客）自学

 前言

作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。

谈起黑客，可能各位都会想到：盗号，其实不尽然；黑客是一群喜爱研究技术的群体，在黑客圈中，一般分为三大圈：娱乐圈 技术圈 职业圈。

•   娱乐圈：主要是初中生和高中生较多，玩网恋，人气，空间，建站收徒玩赚钱，技术高的也是有的，只是很少见。
•   技术圈：这个圈子里面的黑客是为了能把黑客技术玩到极致的技术狂人，我最佩服的就是这群人，希望以后自己也能成为这样的人。
•   职业圈：这里面的人群主要就是玩HC为主了，行走于黑白两道之间，富的一批。

一、什么是网络安全

    网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。

    无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。

1、自学网络安全学习的误区和陷阱

(1)不要试图先成为一名程序员（以编程为基础的学习）再开始学习

       我在之前的回答中，我都一再强调不要以编程为基础再开始学习网络安全，一般来说，学习编程不但学习周期长，而且实际向安全过渡后可用到的关键知识并不多

       一般人如果想要把编程学好再开始学习网络安全往往需要花费很长时间，容易半途而废。而且学习编程只是工具不是目的，我们的目标不是成为程序员。建议在学习网络安全的过程中，哪里不会补哪里，这样更有目的性且耗时更少

(2)不要把深度学习作为入门第一课

       很多人都是冲着要把网络安全学好学扎实来的，于是就很容易用力过猛，陷入一个误区：就是把所有的内容都要进行深度学习，但是把深度学习作为网络安全第一课不是个好主意。原因如下：

• 【1】深度学习的黑箱性更加明显，很容易学的囫囵吞枣
• 【2】深度学习对自身要求高，不适合自学，很容易走进死胡同

(3)不要收集过多的资料

       网上有很多关于网络安全的学习资料，动辄就有几个G的材料可以下载或者观看。而很多朋友都有“收集癖”，一下子购买十几本书，或者收藏几十个视频

       网上的学习资料很多重复性都极高而且大多数的内容都还是几年前没有更新。在入门期间建议“小而精”的选择材料，下面我会推荐一些自认为对小白还不错的学习资源，耐心往下看

2、学习网络安全的一些前期准备

(1)硬件选择

       经常会问我“学习网络安全需要配置很高的电脑吗？”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!所以，不要打着学习的名义重新购买机器...

(2)软件选择

       很多人会纠结学习黑客到底是用Linux还是Windows或者是Mac系统，Linux虽然看着很酷炫，但是对于新人入门并不友好。Windows系统一样可以用虚拟机装靶机来进行学习

       至于编程语言，首推Python，因为其良好的拓展支持性。当然现在市面上很多网站都是PHP的开发的，所以选择PHP也是可以的。其他语言还包括C++、Java...

       很多朋友会问是不是要学习所有的语言呢？答案是否定的！引用我上面的一句话：学习编程只是工具不是目的，我们的目标不是成为程序员

（这里额外提一句，学习编程虽然不能带你入门，但是却能决定你能在网络安全这条路上到底能走多远，所以推荐大家自学一些基础编程的知识）

(3)语言能力

       我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。而且如果不理解一些专业名词，在与其他黑客交流技术或者经验时也会有障碍，所以需要一定量的英文和黑客专业名词（不需要特别精通，但是要能看懂基础的）

比如说：肉鸡、挂马、shell、WebShell等等

二、怎样规划网络安全

    如果你是一个安全行业新人，我建议你先从网络安全或者Web安全/渗透测试这两个方向先学起，一是市场需求量高，二则是发展相对成熟入门比较容易。

    值得一提的是，学网络安全，是先网络后安全；学Web安全，也是先Web再有安全。

    安全不是独立存在的，而是建立在其他技术基础之上的上层应用技术。脱离了这个基础，就很容易变成纸上谈兵，变成“知其然，不知其所以然”，在安全的职业道路上也很难走远。

•  如果你是原本从事网工运维，那么可以选择网络安全方向入门；
•  如果你原本从事程序开发，推荐选择Web安全/渗透测试方向入门。

当然学到一定程度、或者有了一定工作经验，不同方向的技术耦合会越来越高，各个方向都需要会一点。

根据以上网络安全技能表不难看出，网络安全需要接触的技术还远远很多，

常见的技能需要学习：

•  外围打点能力
•  钓鱼远控能力
•  域渗透能力
•  流量分析能力
•  漏洞挖掘能力
•  代码审计能力等

        【一一帮助安全学习，所有资源一一】
        ①网络安全学习路线
        ②20份渗透测试电子书
        ③安全攻防357页笔记
        ④50份安全攻防面试指南
        ⑤安全红队渗透工具包
        ⑥网络安全必备书籍
        ⑦100个漏洞实战案例
        ⑧安全大厂内部视频资源
        ⑨历年CTF夺旗赛题解析
        【一—评论区留言告诉我即可一一】

三、网络安全的知识多而杂，怎么科学合理安排？

1、基础阶段

•  中华人民共和国网络安全法 （包含18个知识点）
•  Linux操作系统 （包含16个知识点）
•  计算机网络 （包含12个知识点）
•  SHELL （包含14个知识点）
•  HTML/CSS （包含44个知识点）
•  JavaScript （包含41个知识点）
•  PHP入门 （包含12个知识点）
•  MySQL数据库 （包含30个知识点）
•  Python （包含18个知识点）

入门的第一步是系统化的学习计算机基础知识，也就是学习以下这几个基础知识模块:操作系统、协议/网络、数据库、开发语言、常用漏洞原理。

    前面的基础知识学完之后，就要进行实操了。

    因为互联网与信息化的普及网站系统对外的业务比较多,而且程序员的水平参差不齐和运维人员的配置事物，所以需要掌握的内容比较多。

2、渗透阶段

•  SQL注入的渗透与防御（包含36个知识点）
•  XSS相关渗透与防御（包含12个知识点）
•  上传验证渗透与防御（包含16个知识点）
•  文件包含渗透与防御（包含12个知识点）
•  CSRF渗透与防御（包含7个知识点）
•  SSRF渗透与防御（包含6个知识点）
•  XXE渗透与防御（包含5个知识点）
•  远程代码执行渗透与防御（包含7个知识点）

掌握常见漏洞的原理、使用、防御等知识。Web渗透阶段还是需要掌握一些必要的工具。

    主要要掌握的工具和平台：burp、AWVS、Appscan、Nessus、sqlmap、nmap、shodan、fofa、代理工具ssrs、hydra、medusa、airspoof等，以上工具的练习完全可以利用上面的开源靶场去练习，足够了；

3、安全管理（提升）

•  渗透报告编写（包含21个知识点）
•  等级保护2.0（包含50个知识点）
•  应急响应（包含5个知识点）
•  代码审计（包含8个知识点）
•  风险评估（包含11个知识点）
•  安全巡检（包含12个知识点）
•  数据安全（包含25个知识点）

主要包括渗透报告编写、网络安全等级保护的定级、应急响应、代码审计、风险评估、安全巡检、数据安全、法律法规汇编等。

• 这一阶段主要针对已经从事网络安全相关工作需要提升进阶成管理层的岗位。
• 如果你只学习参加工程师方面的岗位，这一阶段可学可不学。

4、提升阶段（提升）

•  密码学（包含34个知识点）
•  JavaSE入门（包含92个知识点）
•  C语言（包含140个知识点）
•  C++语言（包含181个知识点）
•  Windows逆向（包含46个知识点）
•  CTF夺旗赛（包含36个知识点）
•  Android逆向（包含40个知识点）

主要包括密码学、JavaSE、C语言、C++、Windows逆向、CTF夺旗赛、Android逆向等。

主要针对已经从事网络安全相关工作需要提升进阶安全架构需要提升的知识。

四、网络安全学习路线

如果你真的想通过自学的方式入门web安全的话，那建议你看看下面这个学习路线图，具体到每个知识点学多久，怎么学，自学时间共计半年左右，亲测有效（文末有惊喜）：

1、Web安全相关概念（2周）

•  熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。
•  通过关键字（SQL注入、上传、XSS、CSRF、一句话木马等）进行Google/SecWiki；
•  阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还是可以的；
•  看一些渗透笔记/视频，了解渗透实战的整个过程，可以Google（渗透笔记、渗透过程、入侵过程等）；

2、熟悉渗透相关工具（3周）

•  熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan等相关工具的使用。
•  了解该类工具的用途和使用场景，先用软件名字Google/SecWiki；
•  下载无后门版的这些软件进行安装；
•  学习并进行使用，具体教材可以在SecWiki上搜索，例如：Brup的教程、sqlmap；
•  待常用的这几个软件都学会了可以安装音速启动做一个渗透工具箱；

3、渗透实战操作（5周）

•  掌握渗透的整个阶段并能够独立渗透小型站点。
•  网上找渗透视频看并思考其中的思路和原理，关键字（渗透、SQL注入视频、文件上传入侵、数据库备份、dedecms漏洞利用等等）；
•  自己找站点/搭建测试环境进行测试，记住请隐藏好你自己；
•  思考渗透主要分为几个阶段，每个阶段需要做那些工作，例如这个：PTES渗透测试执行标准；
•  研究SQL注入的种类、注入原理、手动注入技巧；
•  研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：上传攻击框架；
•  研究XSS形成的原理和种类，具体学习方法可以Google/SecWiki，可以参考：XSS；
•  研究Windows/Linux提权的方法和具体使用，可以参考：提权；
•  可以参考: 开源渗透测试脆弱系统；

4、关注安全圈动态（1周）

•  关注安全圈的最新漏洞、安全事件与技术文章。
•  通过SecWiki浏览每日的安全技术文章/事件；
•  通过Weibo/twitter关注安全圈的从业人员（遇到大牛的关注或者好友果断关注），天天抽时间刷一下；
•  通过feedly/鲜果订阅国内外安全技术博客（不要仅限于国内，平时多注意积累），没有订阅源的可以看一下SecWiki的聚合栏目；
•  养成习惯，每天主动提交安全技术文章链接到SecWiki进行积淀；
•  多关注下最新漏洞列表，推荐几个：exploit-db、CVE中文库、Wooyun等，遇到公开的漏洞都去实践下。
•  关注国内国际上的安全会议的议题或者录像，推荐SecWiki-Conference。

5、熟悉Windows/Kali Linux（3周）

•  学习Windows/Kali Linux基本命令、常用工具；
•  熟悉Windows下的常用的cmd命令，例如：ipconfig,nslookup,tracert,net,tasklist,taskkill等；
•  熟悉Linux下的常用命令，例如：ifconfig,ls,cp,mv,vi,wget,service,sudo等；
•  熟悉Kali Linux系统下的常用工具，可以参考SecWiki,《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等；
•  熟悉metasploit工具，可以参考SecWiki、《Metasploit渗透测试指南》。

6、服务器安全配置（3周）

•  学习服务器环境配置，并能通过思考发现配置存在的安全问题。
•  Windows2003/2008环境下的IIS配置，特别注意配置安全和运行权限，可以参考：SecWiki-配置；
•  Linux环境下的LAMP的安全配置，主要考虑运行权限、跨目录、文件夹权限等，可以参考：SecWiki-配置；
•  远程系统加固，限制用户名和口令登陆，通过iptables限制端口；
•  配置软件Waf加强系统安全，在服务器配置mod_security等系统，参见SecWiki-ModSecurity；
•  通过Nessus软件对配置环境进行安全检测，发现未知安全威胁。

7、脚本编程学习（4周）

•  选择脚本语言Perl/Python/PHP/Go/Java中的一种，对常用库进行编程学习。
•  搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime，一些Sublime的技巧：SecWiki-Sublime；
•  Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；
•  用Python编写漏洞的exp，然后写一个简单的网络爬虫，可参见SecWiki-爬虫、视频；
•  PHP基本语法学习并书写一个简单的博客系统，参见《PHP与MySQL程序设计（第4版）》、视频；
•  熟悉MVC架构，并试着学习一个PHP框架或者Python框架（可选）；
•  了解Bootstrap的布局或者CSS，可以参考：SecWiki-Bootstrap;

8、源码审计与漏洞分析（3周）

•  能独立分析脚本源码程序并发现安全问题。
•  熟悉源码审计的动态和静态方法，并知道如何去分析程序，参见SecWiki-审计；
•  从Wooyun上寻找开源程序的漏洞进行分析并试着自己分析；
•  了解Web漏洞的形成原因，然后通过关键字进行查找分析，参见SecWiki-代码审计、高级PHP应用程序漏洞审核技术；
•  研究Web漏洞形成原理和如何从源码层面避免该类漏洞，并整理成checklist。

9、安全体系设计与开发（5周）

•  能建立自己的安全体系，并能提出一些安全建议或者系统架构。
•  开发一些实用的安全小工具并开源，体现个人实力；
•  建立自己的安全体系，对公司安全有自己的一些认识和见解；
•  提出或者加入大型安全系统的架构或者开发；
•  看自己发展咯~

最后

    在整理好自己的知识框架，知道该怎么学习之后，下一步就是往框架里面填充内容了。
    此时我们的选择也可以很多，比如CSDN，比如知乎，再比如B站，都有很多人在分享自己的学习资料，但我觉得这里存在的很大一个问题就是不连贯、不完善，大部分免费分享的教程，都是东一块西一块，前言不搭后语，学着学着就蒙了，这是我自学之后的亲身感受。

       如果你确实想自学的话，我可以把我自己整理收藏的这些教程分享给你，里面不仅有web安全，还有渗透测试等等内容，包含电子书、面试题、pdf文档、视频以及相关的课件笔记，我都已经学过了，点赞收藏评论区留言“已关注 求 ”！都可以免费分享给大家！等不及的小伙伴也可以直接厚台踢我！或者关注我之后后台会自动发送给大家！关注后大家注意看后台消息就行！

    给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。

网络安全学习资料和教程，关注自动发送

黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）

书单推荐：

计算机操作系统：

• 【1】编码：隐藏在计算机软硬件背后的语言
• 【2】深入理解操作系统
• 【3】深入理解windows操作系统
• 【4】Linux内核与实现

编程开发类：

【1】 windows程序设计

【2】windwos核心变成

【3】Linux程序设计

【4】unix环境高级变成

【5】IOS变成

【6】第一行代码Android

【7】C程序语言设计

【8】C primer plus

【9】C和指针

【10】C专家编程

【11】C陷阱与缺陷

【12】汇编语言（王爽）

【13】java核心技术

【14】java编程思想

【15】Python核心编程

【16】Linuxshell脚本攻略

【17】算法导论

【18】编译原理

【19】编译与反编译技术实战

【20】代码整洁之道

【21】代码大全

【22】TCP/IP详解

【23】Rootkit ： 系统灰色地带的潜伏者

【24】黑客攻防技术宝典

【25】加密与解密

【26】C++ 反汇编与逆向分析技术揭秘

【27】web安全测试

【28】白帽子讲web安全

【29】精通脚本黑客

【30】web 前端黑客技术揭秘

【31】程序员的应用

【32】英语写作手册：风格的要素

特别声明：

        此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。