背景
本文旨在为希望入门或转行网络安全的朋友提供客观可行的学习路径，指出自学误区，并推荐适合初学者的资源。内容面向零基础学习者，技术大佬可跳过。
一、自学网络安全的误区和陷阱
1. 不要试图先成为一名程序员再开始学习
很多人认为必须先精通编程才能做安全。实际上，学习编程周期长，且向安全过渡后可用到的关键知识有限。建议在学习网络安全的过程中，遇到不懂的技术点再针对性补充，这样更有目的性且耗时更少。编程只是工具，不是目的。
2. 不要把深度学习作为入门第一课
初学者容易用力过猛，试图将所有内容深度学习。将深度学习作为第一课并非好主意，原因如下：
- 深度学习的黑箱性明显，容易囫囵吞枣。
- 对基础要求高，不适合纯自学，容易走进死胡同。
3. 不要收集过多的资料
网上资料动辄几个 G，新手常有'收集癖'。但资料重复性极高，且大多未更新。入门期间建议'小而精'的选择材料，专注于核心知识点。
二、学习网络安全的前期准备
1. 硬件选择
学习网络安全不需要配置极高的电脑，稳定即可。黑客常用的工具在低端 CPU 上也能良好运行，且不占太多内存。建议使用虚拟机进行环境搭建，无需专门购买新机器。
2. 软件与系统选择
- 操作系统：Linux 是主流选择（如 Kali Linux），但对新人不友好。Windows 系统配合虚拟机（如 VMware）安装靶机同样可行。Mac 系统也可用，但需处理兼容性问题。
- 编程语言：首推 Python，因其良好的扩展性和丰富的安全库（如
requests,scapy）。PHP 也是常见目标语言，其他如 C++、Java 可根据兴趣了解。不必学习所有语言，掌握一门即可。 - 辅助工具：Burp Suite（抓包）、Wireshark（流量分析）、Nmap（端口扫描）等。
3. 语言能力
计算机术语多为英文，漏洞修复往往有中英文时间差。理解专业名词有助于技术交流。需掌握基础英语阅读能力，熟悉如肉鸡、挂马、shell、WebShell 等术语。
三、网络安全学习路线
第一阶段：基础操作入门（约 1 个月）
学习主流安全工具课程及基础原理书籍。难度较低，零基础认真学可掌握。
-
Linux 基础命令：
- 文件管理：
ls,cd,mkdir,rm,cp,mv - 权限管理：
chmod,chown - 文本处理：
grep,cat,vim - 网络命令：
ping,netstat,ifconfig
- 文件管理：
-
常用工具使用：
- 使用 Burp Suite 拦截和修改 HTTP 请求。
- 使用 Nmap 扫描目标主机开放端口和服务版本。
- 使用 Wireshark 过滤和分析数据包。
第二阶段：基础知识深化（约 2 个月）
此阶段需系统化学习计算机基础知识，决定渗透水平的上限。
1. 编程语言基础
以 Python 为例，至少掌握以下概念：
- 变量与数据类型
- 流程控制（if, for, while）
