半路入行网络安全，怎么学才不会走弯路
网络安全技术被广泛应用于各个领域，各大企业都在争抢网络安全人才，这使得网络安全人才的薪资一涨再涨，想转行网络安全开发的人也越来越多。而想要顺利转行网络安全开发，首先要学习网络安全技术，那么转行网络安全从何学起？
一般想转行网络安全开发的人，对网络安全技术都处在一知半解的状态，所以学习网络安全技术，也要从基础知识点，也就是网络安全基础技术开始学起。打好基础之后，需要学习WEB安全编程开发的知识点。
这部分主要包含html/js、PHP语言基础等知识点；其次需要学习WEB漏洞与代码审计，这部分内容包含WEB安全基础概述、XSS跨站脚本漏洞、文件上传漏洞、SQL注入漏洞、WEB暴力破解、其他漏洞讲解、PHP代码审计等内容。
最后则需要学习网络安全事件应急响应技术，这部分主要需要学习日志分析、安全事件应急响应、服务器网络安全加固、等级保护等知识点。
大家都知道想顺利入行网络安全行业首先要有一定的网络安全技术，零基础想转行需要先学习网络安全技术。
而网络安全学起来相对较难，一般自学要学习一年以上的时间，学习时间比较长。那么想快速转行网络安全行业要怎么办呢？
对于想快速转行的人来说，报班培训网络安全其实是个不错的选择，一般网络安全培训班的学习时间在5个月左右，相较于自学时间缩短了大半。
而且培训机构会配备学习教材、课程内容、项目实战和讲师，你只需要专心学习就可以，可以省心很多。
最后学完之后培训机构还有就业服务，可以为你提供大量的就业机会，找工作会更容易。
目前，各行业都迫切需要网络安全相关人才。
曾有人预言：预计未来十年，网络安全人才的需求会呈现倍速增长，专业人才严重供需不足，薪资随之高幅度增长。
从靠劳力赚钱转变成靠脑力赚钱，很多人肯定会问，我是如何做到，而和我一样想转行，想学网络安全的小白肯定想知道我是如何学好的？我也打算将自己的经验分享出来，给想就业和转行的人一些建议和学习方法吧！
1、明确学习目标
最重要的是明白学网安的目的是什么，是漏洞挖掘还是想渗透啥的，是兴趣学习还是从事工作，是想成为厉害的黑客还是网安从业者。只有明白了目的，才有学下去的动力。我当时的目标很清晰，就是为了转行找一份高薪工作。
2、制定学习计划。
在学习初期，要制定一份详细的学习计划，按照计划的内容制定相应的学习目标，可以细化到每一天的目标，然后进行每天的学习总结，规划学习。
制定学习计划首先要选择好方向。网安的应用范围非常广，在网络基础知识学完之后，如果应用方向不同，要学习的东西也会大不同。我不能说我要做渗透开发，学完网络基础知识，跑去学kali、渗透测试等知识；也不能说我要做漏洞分析，学完网络基础知识，然后就跑去学挖漏洞、打比赛。
所以想学好网安选好方向很重要，而大部分新手对网安的方向并不了解，可能对有些分析也是看都看不懂，我的建议是找了解的人有经验的人带你，如果说你交好的朋友中有这部分人是最好的，如果没有也不用担心，去找对应的网安交流群就好，百度找一些资料学习。
学习的过程中以下几点是非常重要的：
1）做好笔记，同样的问题会遇到第二次，有个笔记容易复查；
2）善用百度，善用论坛，你现在遇到的问题，大多数前人都遇到过；
3）迷茫的时候还是坚持看，因为毕竟是小白，不懂的太多，你总要把他弄懂；
学习黑客必须掌握的技术
黑客术语、TCP/IP协议原理、编程、黑客工具使用、Linux和Windows命令使用、各种漏洞的原理。
1、黑客术语
在学习的时候，你起码需要对常见的黑客术语需要掌握，了解术语的话可以去看看这里的百度文库，写的还是可以，对大多数的黑客术语都有过渡，而且对计算机网络原理需要有着一定的基础，所以务必要去学习一下。
就好比：肉鸡是什么？端口、shell、webshell、shellcode、bypass…等等，你得知道它是什么意思！
了解好黑客术语后，你可能就会认为，我现在是不是就能去入侵别人家的电脑、网站挂黑页了？No，你还需要掌握一些网络的协议，比如TCP/IP协议，了解一些渗透技术和技巧，秉着黑客这门职业就是对计算机技术研究的执着，并不是去恶意攻击、破坏别人的系统就是黑客。
2、网络协议
在成为黑客前，你还要知道网络协议：TCP/IP协议，因为你只要懂了个大概，在你后期做渗透测试以及了解一些漏洞原理帮助是非常大的，比如SSRF漏洞，他支持一些http、ftp、file…等等！
网站的重要性就不需要多说了，要想成为一名黑客，不懂网站怎么可以。http、www、html、css、JavaScript等建站所需的技术都要会，这算是基本功。
3、编程
为什么要学习编程？
因为编程能让我们懂得很多原理，就好比你学会PHP编程，你就懂得了网站的基本运作原理。有一句话说得好：“只有对原理了然如心，才能突破更多的限制！”，也就是说，当你懂得了原理以后，你就会知道哪些地方可能会存在漏洞，哪些地方可以进行突破，最终得到一个shell。在这里我推荐大家前期需要学习的编程语言：PHP、Web前端（HTML、CSS、JavaScript）、Python！
编程是最基础的技能，新手学习建议从Python开始。好多小白总感觉学编程得从C语言开始，其实没必要，语言只是工具，编程最核心的还是编程思想，要学会用计算机的思维去思考问题。在宋丹丹的小品中，有这么一个笑话，把大象装冰箱里需要几步。如果是真的开发一个程序去把大象装冰箱里，还真就得一步步都要考虑到，而且每一步操作，可能出现的异常都要充分考虑清楚，尽可能在程序中把可能出现的所有异常都要做出处理。语言都是一通百通，所以找一个相对容易入门的语言开始学就可以，不必纠结到底什么语言好。
4、黑客工具
这里绝对不是说的那些什么抓鸡啊、远控啊一些无脑软件，你觉得你用了那些软件后有什么？一丝虚荣心？还是成就感？不，你在别人大牛的眼里什么都不是，你还拿着别人玩烂了的东西到处一顿乱扫。
所以你需要系统的学习，就算你说你时间不够，但是常见的工具还是要知道的，比如：Hydra、medusa、sqlmap、AWVS、Burpsuite、Beef-XSS、Metasploit、Nessus、wireshark等安全工具，这些是在安全圈和渗透圈比较知名的渗透工具与平台。在这里我提醒大家一下，一定要学会sqlmap、burpsuite、metasploit这三款工具！
5、漏洞原理
当你学会了一些工具的使用，那么你就可以去学习一些漏洞原理，比如：XSS、CSRF、CORS、SSRF、SQL注入、文件上传、文件包含、未授权访问…等等。
因为我只前说了，你学会编程那么你学这些漏洞原理理解起来会很快，在这里我提醒大家一下，学习漏洞的时候必须一个漏洞学精通了再学习下一个漏洞，这样才能打好基础！
6、熟练掌握常用的操作系统
Windows系统作为使用人数最多的操作系统，这个是必须要掌握的。其次就是Linux系统， 选择一个合适的发行版，开始学习就可以，例如：Ubuntu，CentOS。
7、必要的英语能力
这项不是必须，但是却很重要，因为很多的资料都是英文版的，英语好，可以在第一时间获取更多有价值的信息。
如果你对网络安全入门感兴趣，那么你点击这里CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
如果你对网络安全感兴趣，学习资源免费分享，保证100%免费！！！（嘿客入门教程）
网安（嘿客）全套学习视频
我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。
网安（嘿客红蓝对抗）所有方向的学习路线
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
学习资料工具包
压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
面试题资料
独家渠道收集京东、360、天融信等公司测试题！进大厂指日可待！
嘿客必备开发工具
工欲善其事必先利其器。学习嘿客常用的开发软件都在这里了，给大家节省了很多时间。
