小白怎么系统的自学计算机科学和黑客技术？
前言
自学的话，学习方向很重要！
我把知乎上有关自学网络安全、零基础入门网络安全的回答大致都浏览了一遍，最大的感受就是“太复杂”，新手看了之后只会更迷茫，还是不知道如何去做，所以站在新手的角度去写回答，应该把回答写的简单易懂，“傻瓜式”的一步步告诉他们应该怎么去做。
最直接的方式就是给他们一套非常完整的系统视频课程，直接告诉他们，你只需要把这套教程的内容一节一节的都学会理解，把视频教程中所有的作业和案例都做出来，把视频教程中所有的项目都完成，你就可以找到一份网络安全岗位的工作，这是最简单明了的方式。
【----帮助网安学习，以下所有学习资料文末免费领！----】
在文章的后半部分，我会把一套完整的教学视频发给大家直接学。
1、安全基础（Linux+MySQL+Python）
网络安全这个行业对于编程开发这一块还是有一定要求的，举个简单的例子，你如果想渗透某个网站，那你首先要知道如何去开发一个网站，你连最基本的sql语句都不会写，那又何谈去做sql注入呢。
所以对各种网络通信协议，对密码学，对前后端，数据库，服务器，shell脚本等内容没有一定的了解，又怎么可能成为一个优秀的hacker呢。
要想控制一个人，首先你要了解他，你才能知道他的弱点，最后才能施展你的手段。
但无论哪个过程，都需要花费很长的时间与精力去学习与钻研。
2、安全入门（黑客工具+漏洞挖掘）
有了前面的计算机网络和编程基础，这一阶段就可以来正式入门网络安全了。
网络安全领域内几大典型的攻击手法：SQL注入、XSS、CSRF、SSRF、文件上传漏洞等等，每一个都需要详细学习，一边学习理论，一边动手实践。
确立目标：找一份15K的网络安全岗位工作
如果你只是想成为一个脚本小子或学着随便玩玩，就不需要再往下看了。下面的内容是写给想要从事网络安全工作人看的，还需要至少学习3个月的时间才能完成。
我在最上面说过对于新手来说，对他们最友好的方式就是给他们一套从零基础学习最完整的视频教程，然后告诉他们:你只需要把这教程的全部内容都学会，把所有的作业、案例、项目都用代码写出来，你就可以找到一份网络安全的工作。这样是对于新手最简单粗暴的方式，如果我们写的过于专业，他们只会越看越迷茫，对于新手来说就是越简单越好，傻瓜式的学习最有效果。
3、安全进阶（内网渗透+DDos攻防+社会工程学）
前面学习了一些Web安全的攻击手法，但光有这些还不够，当我们有流量攻击目标后，如何寻找攻击点，获取目标的信息至关重要。
这些信息包括：目标运行了什么操作系统，开放了哪些端口，运行了哪些服务，后端服务是什么类型，版本信息是什么等等，有哪些漏洞可以利用，只有获取到了这些信息，才能有针对性的制定攻击手段。
除此之外，外网环境和内网环境是不一样的，别到时候从外面渗透，进到里面之后傻眼了，因此收集内部信息的技巧也是重中之重，比如渗透测试架构和windows密码凭证收集等等。
真正意义上的网络渗透，我觉得应该不只是使用一些现成的工具，去挖一些上古时代的漏洞，而是拥有很强大的自学和分析、解决问题能力，再调用十八般武艺去攻破某个站点。里面不乏自己编写写脚本与工具，自己发现新的攻击注入方式。
【----帮助网安学习，以下所有学习资料文末免费领！----】
4、核心能力（安全管理+逆向免杀+代码审计）
到了安全攻防的后期阶段，想成为一个安全高手，绝不只是固步自封在自己擅长的领域，需要多学习网络安全的其他领域，拓展自己的知识面。
比如等级保护、应急响应、风险评估、逆向免杀、代码审计、二进制漏洞攻击、木马技术、内核安全、移动安全、侧信道攻击等等，当然在学习的时候，不用像专业方向的同学那么深入，但需要涉猎了解，丰富自己的知识面，构建全方位的网路安全知识技能栈。
5、小结
网络安全要学习的内容非常多非常杂，我以前写过一篇关于网络安全技术知识点的文章，下面评论的人都说内容太多了，根本就学不完之类的话。后来我吸取了教训，对于新手一定要简单粗暴，不能太过于复杂，越是复杂新手看的越迷茫。所以我这次写的内容是精简，初步入行学习这些内容就足够了。
如何入门学习网络安全
【----帮助网安学习，以下所有学习资料文末免费领！----】
> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）
大纲
首先要找一份详细的大纲。
学习教程
第一阶段：零基础入门系列教程
该阶段学完即可年薪15w+
第二阶段：技术入门
弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞
该阶段学完年薪25w+
阶段三：高阶提升
反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练
该阶段学完即可年薪30w+
CTF比赛视频+题库+答案汇总
实战训练营
面试刷题
最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。
但是，我觉得很多人拿到了却并不会去学习。
大部分人的问题看似是“如何行动”，其实是“无法开始”。
几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。
如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。
资料领取
点击免费领取：CSDN大礼包:《黑课&网络安全入门&进阶学习资源包》
这份完整版的网安学习资料已经上传，朋友们如果需要可以点击文末的名片抱走或者点击链接免费领取【保证100%免费】↓↓↓
