零经验想跳槽转行网络安全，需要准备什么？
在数字化转型加速的背景下，网络安全已成为国家安全和企业发展的核心要素。许多从业者因原岗位发展空间受限、薪资较低或替代性强，希望转行进入网络安全领域。对于没有相关经验的初学者，如何系统性地构建知识体系、掌握实战技能并规划职业发展路径，是转型成功的关键。
一、基础操作入门阶段
1. 计算机基础理论
安全建立在深厚的计算机基础之上。入门的第一步是夯实以下核心课程：
- 计算机组成原理：理解 CPU、内存、I/O 等硬件工作原理，有助于理解底层攻击与防御机制。
- 计算机网络：掌握 TCP/IP 协议栈、HTTP/HTTPS 协议、DNS 解析过程、子网划分等。这是理解网络流量分析和漏洞利用的基础。
- 操作系统：重点学习 Linux（如 Kali, Ubuntu）和 Windows 系统。熟悉文件系统权限、进程管理、注册表、服务配置等。
- 密码学：了解对称加密、非对称加密、哈希算法、数字签名等基本概念，理解数据保护的原理。
2. 工具使用与原理
在理论学习的同时，需要熟悉主流安全工具的基本操作：
- Burp Suite：Web 应用安全测试的核心工具，用于拦截、修改和重放 HTTP 请求。
- Metasploit (MSF)：渗透测试框架，提供大量漏洞利用模块和辅助功能。
- Cobalt Strike (CS)：红队行动中的常用后渗透工具，用于模拟高级持续性威胁（APT）。
- Nmap：网络扫描工具，用于主机发现、端口扫描和服务版本探测。
二、基础知识深化阶段
完成初步认知后，必须系统化地构建五大知识模块，这被称为'打地基'：
1. 操作系统深入
- Linux：熟练掌握 Shell 脚本编写，能够自动化执行任务；理解文件权限（chmod/chown）、用户组管理、日志审计（/var/log）。
- Windows：理解 Active Directory 域环境、组策略、PowerShell 脚本及常见后门持久化技术。
2. 协议与网络
- TCP/IP：深入理解三次握手、四次挥手、状态机转换。
- HTTP/HTTPS：掌握请求头、响应头、Cookie、Session 机制，理解 SSL/TLS 握手流程。
- 其他协议：了解 FTP、SSH、RDP、SMB 等常见协议的交互细节及潜在风险。
3. 数据库基础
- SQL 语法：熟练掌握 SELECT, INSERT, UPDATE, DELETE 等语句。
- 注入原理：理解 SQL 注入的成因（输入未过滤），掌握报错注入、盲注、堆叠注入等技巧。
- NoSQL：了解 MongoDB、Redis 等数据库的基本命令及安全风险。
4. 开发语言
- Python：作为安全工程师的首选语言，需掌握 requests、socket、re 等库，能够编写简单的扫描器、POC 脚本。
- PHP/Java：了解 Web 后端代码逻辑，能够阅读源码进行代码审计。
5. 常见漏洞原理
- OWASP Top 10：深入学习跨站脚本（XSS）、SQL 注入、文件上传漏洞、反序列化漏洞、越权访问等。
- 中间件漏洞：了解 Tomcat、Struts2、Fastjson 等常见组件的历史漏洞特征。
