零基础小白如何才能学好网络安全?(附:学习路线图及学习资料)

经常有小伙伴在后台留言,问如何才能学好网络安全。比如有小伙伴说,听人说可以先学网页基础,但是自己学了html、CSS,感觉跟网络安全挨不着边,不知道如何入手学习。

零基础小白如何才能学好网络安全?(附:学习路线图及学习资料)_第1张图片

其实,网络安全没有大家想的那么神秘,不要被他的名字唬住,网络安全说难其实也不难。

要想学好网络安全,我们要解决2个方面的问题:学习路线和学习资料。

首先,我们来说说学习路线。

为什么说学习路线很重要呢?在我们想要学习某个技术时,一定要清楚自己的目标是什么,更何况我们是想学完之后能够从事网络安全方面的工作,找到一份高薪的工作。那么,学习我们就要看现在高薪的网络安全工作对个人有哪些要求,然后根据他们的要求来学习。这也是国信安一直以来告诉学员的“以就业为导向”的学习方法。

只有自己清楚了企业需要什么,自己的学习目标,以及阶段的任务,每个阶段的重点、难点知识。哪些需要重点攻克,哪些需要学扎实,哪些只需要了解,只有这样有自己的小目标,学习起来才会更轻松,能不断增强自己的学习信心,才有持续的动力进行学习。

那有同学可能会说,专业的学习路线图,这个从哪里去搞啊,自己在网上搜了很多也没有个可以参考的,或者拿着不知道是否是已经过时的,正确的学习路线。这里的话给大家一个福利,我花了很久的时间整理了一套网络安全的学习路线图。有兴趣想学习的同学可以参考下这套网络安全学习路线图,这个学习路线图主要是偏向于渗透方向的。

为什么这里要分享渗透方向的网络安全学习路线图呢?因为作为零基础入门或者转行的同学,以及相关专业同学来讲,渗透方向是进入网络安全这个行业比较友好的方向,相对其他网络开发、二进制这些来讲,学习成本更低,出来可以选择的就业岗位需求也更多。

零基础小白如何才能学好网络安全?(附:学习路线图及学习资料)_第2张图片

第一阶段:安全基础

这一阶段需要能够部署网站,熟练操作Linux计算机系统;能够进行抓包改包;了解网站架构及各组件作用和特性;理解请求及响应过程各组件的作用机制;理解HTTP报文组成元素及其作用;能够编写简单的动态PHP网站应用、能够看懂PHP应用源码等。重点学习以下内容:

  • 网络安全行业与法规
  • Linux操作系统
  • 计算机网络
  • HTML基础
  • PHP基础
  • MySQL基础
  • Python基础到实战

第二阶段:渗透测试

要求掌握各类型漏洞原理、危害、发现、利用手工、利用工具、修复及部分绕过思路,能够独立从事基础渗透测试工作。会用现有多套靶场,能自己搭建靶场。

  • 信息收集
  • Web安全
  • 操作系统漏洞
  • APP小程序渗透
  • 云安全实战
  • WAF绕过
  • 渗透工具
  • 漏洞复现
  • 挖洞实战

第三阶段:渗透测试进阶

要求能够独立开展php应用代码审计找出漏洞;能够通过编写自动化工具检测和利用漏洞;了解内网渗透目的;掌握内网信息搜集命令;理解域渗透思路;了解Windows认证机制;能够使用攻击框架开展内网渗透工作等。主要学习内容有:

  • 渗透框架
  • 权限提升
  • 权限维持
  • 隧道技术
  • 内网渗透
  • 社会工程学
  • 取证溯源
  • 无线安全
  • DDoS攻防
  • APP渗透
  • 常见安全设备介绍
  • 安全开发Exp、POC

第四阶段:安全防护

能够快速上手应急响应全流程技术作业;事前预防;安检及加固;事中响应:攻击排查及溯源;事后:提供整改建议。能够以等保2.0为参考,帮助用户建立从管理到技术的安全防护体系。主要学习内容:

  • Windows逆向
  • Android逆向
  • 免杀-反杀毒技术
  • Java代码审计
  • PHP代码审计
  • 等级2.0
  • 风险评估
  • 应急响应
  • 数据安全
  • ISO27001
  • 威胁建模ATT&CK
最后问题又来了:你就跟我说该怎么学习吧,上面说了一大堆名称,我也不知道找什么资料。不要跟我墨迹,我就想几个月入门找工作了。

废话不多说,上干货!下面是我根据上面的学习路线整理的学习资料。

1、配套这个学习路线图有配套的教程笔记源码提供:

零基础小白如何才能学好网络安全?(附:学习路线图及学习资料)_第3张图片

2、网络安全视频教程

很多朋友都不喜欢晦涩的文字,我也为大家准备了视频教程,其中一共有21个章节,每个章节都是当前板块的精华浓缩。

零基础小白如何才能学好网络安全?(附:学习路线图及学习资料)_第4张图片

3、SRC文档&黑客技术书籍 

大家最喜欢也是最关心的SRC文档&黑客技术书籍也有收录

零基础小白如何才能学好网络安全?(附:学习路线图及学习资料)_第5张图片

4、护网行动资料

其中关于HW护网行动,也准备了对应的资料,这些内容可相当于比赛的金手指!

零基础小白如何才能学好网络安全?(附:学习路线图及学习资料)_第6张图片

Tips

想获取上面思维导图及资料完整高清版,可以回复「安全」自动获取。 

你可能感兴趣的:(web安全,学习,安全,网络安全,系统安全)