网络安全（黑客）自学

 一、网络安全学习的误区

1.不要试图以编程为基础去学习网络安全

不要以编程为基础再开始学习网络安全，一般来说，学习编程不但学习周期长，且过渡到网络安全用到编程的用到的编程的关键点不多。一般人如果想要把编程学好再开始学习网络安全往往需要花费很长时间，容易半途而废。

建议在学习网络安全的过程中，哪里不会补哪里，这样更有目的性且耗时更少。学习编程能决定你能在网络安全这条路上到底能走多远，所以推荐大家自学一些基础编程的知识

2.不要刚开始就深度学习网络安全

学习讲究这方法，需要一步一步的来，由浅至深，慢慢的加大难度，很多人刚开始就猛学，很容易到后面的时候乏力，越学可能就越学得枯燥，到最后就很容易放弃了。

3.收集适当的学习资料

网上有很多网络安全的学习资料。而很多朋友都有“收集癖”，一下子很多书籍，收藏几十个视频，觉得学习资料越多越好，然而网上的学习资料重复性极高。建议选择大众受用的学习资料。

4.适当的报班学习

很多人觉得报班就是浪费钱财，觉得自己自学就很好了，但其实自学也是需要一定的天赋和理解能力，且自学的周期较长，一些急躁的学习者或者急于找到工作的学习者，还是报班学的比较轻松，学习周期不长，学到的东西也不会少，建议学习者根据自己的自身条件选择是否报班。

二、学习网络安全的些许准备

1.硬件选择

学习网络安全不需要配置很高的电脑，黑客用的电脑,从来不是根据高配置选择电脑,只要稳定就行。因为黑客所使用的一些程序,低端 CPU 也可以很好的运行,而且不占什么内存。黑客是在 DOS 命令下对进行的,电脑能使用到最佳状态就可以了

2.软件选择

很多人会纠结学习黑客到底是用 Linux 还是 Windows 或者是 Mac 系统，Linux 系统对于新人入门并不友好。Windows 系统一样可以用虚拟机装靶机进行学习，当然是根据学习者自己的感觉来选择系统。

至于编程语言，Python、PHP、 C++、Java 都是可以的，学习编程只是工具不是目的，我们的目标不是成为程序员，而是成为网络安全员，编程只是为了看懂程序。

3.外语能力

计算机最早诞生于宾西法利亚大学，很多名词或者代码都是英文，一个漏洞翻译成中文需要一个星期的时间，在这个时间上漏洞可能都修补了。如果不理解一些专业名词，在与其他黑客交流时也会有障碍，所以需要一定量的英文量和了解一些专业名词。

三、网络安全学习路线

如图片过大被平台压缩导致看不清的话，大家记得点关注自取！

 1、基础阶段

• 中华人民共和国网络安全法 （包含18个知识点）
• Linux操作系统 （包含16个知识点）
• 计算机网络 （包含12个知识点）
• SHELL （包含14个知识点）
• HTML/CSS （包含44个知识点）
• JavaScript （包含41个知识点）
• PHP入门 （包含12个知识点）
• MySQL数据库 （包含30个知识点）
• Python （包含18个知识点）

入门的第一步是系统化的学习计算机基础知识，也就是学习以下这几个基础知识模块:操作系统、协议/网络、数据库、开发语言、常用漏洞原理。

前面的基础知识学完之后，就要进行实操了。

因为互联网与信息化的普及网站系统对外的业务比较多,而且程序员的水平参差不齐和运维人员的配置事物，所以需要掌握的内容比较多。

2、渗透阶段

• SQL注入的渗透与防御（包含36个知识点）
• XSS相关渗透与防御（包含12个知识点）
• 上传验证渗透与防御（包含16个知识点）
• 文件包含渗透与防御（包含12个知识点）
• CSRF渗透与防御（包含7个知识点）
• SSRF渗透与防御（包含6个知识点）
• XXE渗透与防御（包含5个知识点）
• 远程代码执行渗透与防御（包含7个知识点）

 

掌握常见漏洞的原理、使用、防御等知识。Web渗透阶段还是需要掌握一些必要的工具。

主要要掌握的工具和平台：burp、AWVS、Appscan、Nessus、sqlmap、nmap、shodan、fofa、代理工具ssrs、hydra、medusa、airspoof等，以上工具的练习完全可以利用上面的开源靶场去练习，足够了；

3、安全管理（提升）

• 渗透报告编写（包含21个知识点）
• 等级保护2.0（包含50个知识点）
• 应急响应（包含5个知识点）
• 代码审计（包含8个知识点）
• 风险评估（包含11个知识点）
• 安全巡检（包含12个知识点）
• 数据安全（包含25个知识点）

主要包括渗透报告编写、网络安全等级保护的定级、应急响应、代码审计、风险评估、安全巡检、数据安全、法律法规汇编等。

这一阶段主要针对已经从事网络安全相关工作需要提升进阶成管理层的岗位。

如果你只学习参加工程师方面的岗位，这一阶段可学可不学。

4、提升阶段（提升）

• 密码学（包含34个知识点）
• JavaSE入门（包含92个知识点）
• C语言（包含140个知识点）
• C++语言（包含181个知识点）
• Windows逆向（包含46个知识点）
• CTF夺旗赛（包含36个知识点）
• Android逆向（包含40个知识点）

主要包括密码学、JavaSE、C语言、C++、Windows逆向、CTF夺旗赛、Android逆向等。

主要针对已经从事网络安全相关工作需要提升进阶安全架构需要提升的知识。

如果你真的想通过自学的方式入门web安全的话，那建议你看看下面这个学习路线图，具体到每个知识点学多久，怎么学，自学时间共计半年左右，亲测有效（文末有惊喜）：

1、Web安全相关概念（2周）

• 熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。
• 通过关键字（SQL注入、上传、XSS、CSRF、一句话木马等）进行Google/SecWiki；
• 阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还是可以的；
• 看一些渗透笔记/视频，了解渗透实战的整个过程，可以Google（渗透笔记、渗透过程、入侵过程等）；

2、熟悉渗透相关工具（3周）

• 熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan等相关工具的使用。
• 了解该类工具的用途和使用场景，先用软件名字Google/SecWiki；
• 下载无后门版的这些软件进行安装；
• 学习并进行使用，具体教材可以在SecWiki上搜索，例如：Brup的教程、sqlmap；
• 待常用的这几个软件都学会了可以安装音速启动做一个渗透工具箱；

3、渗透实战操作（5周）

• 掌握渗透的整个阶段并能够独立渗透小型站点。
• 网上找渗透视频看并思考其中的思路和原理，关键字（渗透、SQL注入视频、文件上传入侵、数据库备份、dedecms漏洞利用等等）；
• 自己找站点/搭建测试环境进行测试，记住请隐藏好你自己；
• 思考渗透主要分为几个阶段，每个阶段需要做那些工作，例如这个：PTES渗透测试执行标准；
• 研究SQL注入的种类、注入原理、手动注入技巧；
• 研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：上传攻击框架；
• 研究XSS形成的原理和种类，具体学习方法可以Google/SecWiki，可以参考：XSS；
• 研究Windows/Linux提权的方法和具体使用，可以参考：提权；
• 可以参考: 开源渗透测试脆弱系统；

4、关注安全圈动态（1周）

• 关注安全圈的最新漏洞、安全事件与技术文章。
• 通过SecWiki浏览每日的安全技术文章/事件；
• 通过Weibo/twitter关注安全圈的从业人员（遇到大牛的关注或者好友果断关注），天天抽时间刷一下；
• 通过feedly/鲜果订阅国内外安全技术博客（不要仅限于国内，平时多注意积累），没有订阅源的可以看一下SecWiki的聚合栏目；
• 养成习惯，每天主动提交安全技术文章链接到SecWiki进行积淀；
• 多关注下最新漏洞列表，推荐几个：exploit-db、CVE中文库、Wooyun等，遇到公开的漏洞都去实践下。
• 关注国内国际上的安全会议的议题或者录像，推荐SecWiki-Conference。

5、熟悉Windows/Kali Linux（3周）

• 学习Windows/Kali Linux基本命令、常用工具；
• 熟悉Windows下的常用的cmd命令，例如：ipconfig,nslookup,tracert,net,tasklist,taskkill等；
• 熟悉Linux下的常用命令，例如：ifconfig,ls,cp,mv,vi,wget,service,sudo等；
• 熟悉Kali Linux系统下的常用工具，可以参考SecWiki,《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等；
• 熟悉metasploit工具，可以参考SecWiki、《Metasploit渗透测试指南》。

6、服务器安全配置（3周）

• 学习服务器环境配置，并能通过思考发现配置存在的安全问题。
• Windows2003/2008环境下的IIS配置，特别注意配置安全和运行权限，可以参考：SecWiki-配置；
• Linux环境下的LAMP的安全配置，主要考虑运行权限、跨目录、文件夹权限等，可以参考：SecWiki-配置；
• 远程系统加固，限制用户名和口令登陆，通过iptables限制端口；
• 配置软件Waf加强系统安全，在服务器配置mod_security等系统，参见SecWiki-ModSecurity；
• 通过Nessus软件对配置环境进行安全检测，发现未知安全威胁。

7、脚本编程学习（4周）

• 选择脚本语言Perl/Python/PHP/Go/Java中的一种，对常用库进行编程学习。
• 搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime，一些Sublime的技巧：SecWiki-Sublime；
• Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；
• 用Python编写漏洞的exp，然后写一个简单的网络爬虫，可参见SecWiki-爬虫、视频；
• PHP基本语法学习并书写一个简单的博客系统，参见《PHP与MySQL程序设计（第4版）》、视频；
• 熟悉MVC架构，并试着学习一个PHP框架或者Python框架（可选）；
• 了解Bootstrap的布局或者CSS，可以参考：SecWiki-Bootstrap;

8、源码审计与漏洞分析（3周）

• 能独立分析脚本源码程序并发现安全问题。
• 熟悉源码审计的动态和静态方法，并知道如何去分析程序，参见SecWiki-审计；
• 从Wooyun上寻找开源程序的漏洞进行分析并试着自己分析；
• 了解Web漏洞的形成原因，然后通过关键字进行查找分析，参见SecWiki-代码审计、高级PHP应用程序漏洞审核技术；
• 研究Web漏洞形成原理和如何从源码层面避免该类漏洞，并整理成checklist。

9、安全体系设计与开发（5周）

• 能建立自己的安全体系，并能提出一些安全建议或者系统架构。
• 开发一些实用的安全小工具并开源，体现个人实力；
• 建立自己的安全体系，对公司安全有自己的一些认识和见解；
• 提出或者加入大型安全系统的架构或者开发；
• 看自己发展咯~

在学习基础入门课程的同时，同时阅读相关的书籍补充理论知识，这里比较推荐以下几本书：

《白帽子讲 Web 安全》《Web 安全深度剖析》《Web 安全攻防 渗透测试实战指南》

全套网络安全资源，大家点关注自取！

四、.从技术分享帖学习

观看学习近十年所有挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。

到这一步，再加上之后对挖掘漏洞的技术多加练习与积累实战经验，基本就可以达到安全工程师的级别

书单推荐：

计算机操作系统：

【1】编码：隐藏在计算机软硬件背后的语言

【2】深入理解操作系统

【3】深入理解windows操作系统

【4】Linux内核与实现

编程开发类：

【1】 windows程序设计

【2】windwos核心变成

【3】Linux程序设计

【4】unix环境高级变成

【5】IOS变成

【6】第一行代码Android

【7】C程序语言设计

【8】C primer plus

【9】C和指针

【10】C专家编程

【11】C陷阱与缺陷

【12】汇编语言（王爽）

【13】java核心技术

【14】java编程思想

【15】Python核心编程

【16】Linuxshell脚本攻略

【17】算法导论

【18】编译原理

【19】编译与反编译技术实战

【20】代码整洁之道

【21】代码大全

【22】TCP/IP详解

【23】Rootkit ： 系统灰色地带的潜伏者

【24】黑客攻防技术宝典

【25】加密与解密

【26】C++ 反汇编与逆向分析技术揭秘

【27】web安全测试

【28】白帽子讲web安全

【29】精通脚本黑客

【30】web 前端黑客技术揭秘

【31】程序员的应用

【32】英语写作手册：风格的要素

常见的网络安全及论坛

    看雪论坛
    安全课
    安全牛
    安全内参
    绿盟
    先知社区
    XCTF联盟

全套网络安全资源，大家点关注自取！
结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。

特别声明：
此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。