网络安全学习路线详解
常见问题分析
学习网络安全方向时，初学者常面临以下问题：
- 打基础时间太长：语言种类繁多，容易在 Linux 系统及命令、编程语言学习上耗费过多精力。
- 知识点掌握程度不清楚：缺乏明确标准，导致囫囵吞枣，花费大量时间却难以就业。
- 知识点分不清重点：学习了大量与后续安全关联不大的知识，浪费时间。
- 知识点学习不系统：资料分散且重复，学完 Web 漏洞原理后仍不确定是否全面。
- 自己解决问题难：搭建靶场环境配置复杂，连续遇到问题易放弃。
- 实战水平不够：仅有理论缺乏实战经验，难以满足就业需求。建议通过开源靶场或授权 SRC 平台练习。
- 内网学习困难较大：内网资料较少，需要特定靶场配合，难度较高。
方法一：先学习编程，然后学习 Web 渗透及工具使用
适用人群：有一定的代码基础的小伙伴。
（1）基础部分
- 计算机网络：重点学习 OSI、TCP/IP 模型，网络协议，网络设备工作原理等内容。
- Linux 系统及命令：熟悉常见操作命令。掌握最常用的 10% 左右的命令即可适用于 90% 的工作场景。
- Web 框架：前端 HTML、JS 了解即可；后端 PHP 重点学习，要求会读懂代码，而非开发思路。
- 数据库：学习 SQL 语法，以 MySQL 为主。高级语法可了解，无需过深。
（2）Web 安全
- Web 渗透：掌握 OWASP 排名靠前的 10 余种常见 Web 漏洞的原理、利用、防御。推荐结合权威书籍、视频及开源靶场（如 DVWA、bWAPP、pikachu 等）练习。
- 工具学习：掌握必要工具，如 Burp Suite、AWVS、Appscan、Nessus、sqlmap、nmap、shodan、fofa、hydra、medusa 等。利用开源靶场进行工具练习。
- 自动化渗透：推荐学习 Python 编写脚本和工具。无需掌握过多模块，重点在于编写爬虫、端口探测、POC/EXP 脚本等。
- 代码审计：若希望深入发展，需精通一门后台开发语言（推荐 PHP）。内容包括危险函数、安全配置、审计流程、工具使用（如 Seay）及 CMS 框架审计。
（3）内网安全
若想扩大就业面，需学习内网渗透相关知识：
- 核心内容：内网信息收集、域渗透、代理和转发技术、应用和系统提权、免杀技术、APT 等。
- 推荐书籍：《内网安全攻防：渗透测试实战指南》。
- 练习环境：可利用虚拟机搭建内网环境或使用收费靶场。
（4）渗透拓展
- 重点内容：日志分析、安全加固、应急响应、等保测评。
- 学习途径：行业技术群或分享资料。
方法二：先学习 Web 渗透及工具，然后再学习编程
适用人群：代码能力很弱，或者根本没有什么代码能力，其他基础也比较差的小伙伴。
- 基础要求：仍需提前掌握 Linux 系统、计算机网络、基础 Web 框架、数据库。
- 学习顺序：优先学习 Web 渗透和工具，保持学习动力。待入门后再补充 PHP 语言、自动化渗透和代码审计内容。
- 建议：对于小白来说，此方法更容易坚持，具体学习内容可参照方法一的基础部分。
