前言
网络安全是一条需要长期坚持的道路。三分钟的热情不足以支撑技术成长，建议读者在开始学习前做好持续投入的准备。多练多想是核心原则，教程仅能提供路径指引，真正的技能提升依赖于独立完成技术实践与开发。
遇到问题时，优先尝试搜索引擎查找资料。遇到实在无法解决的难点，可暂时搁置，待积累更多知识后再行攻克。
能力级别划分
为帮助初学者明确目标，将网络安全从业者大致划分为四个级别（基于零基础假设）：
- 脚本小子：难度无。主要使用现成工具进行简单操作，如利用漏洞扫描器或下载好的攻击脚本。
- 网络安全工程师：难度低。具备独立就业能力，薪资尚可，但行业门槛正逐年提高。
- 实验室研究员：难度中。精通至少一个领域，拥有出色的审计经验，熟悉脚本编写、POC 构造及二进制分析。
- 安全大咖级：难度高。在某一领域有深厚造诣，能支撑 APT 攻防中的特定职能需求。此级别与经验积累和时间投入高度相关。
若仅想入门掌握技能，通过系统学习均可达到基础应用水平。感到艰难者往往缺乏持续学习的动力。
第一阶段：基础操作入门
入门第一步是学习主流安全工具课程并配套阅读基础原理书籍。该过程建议控制在一个月左右。
常用工具概览
- Burp Suite：Web 应用安全测试的核心工具，用于拦截、修改和重放 HTTP 请求。
- Metasploit (MSF)：强大的渗透测试框架，提供大量漏洞利用模块和辅助功能。
- Cobalt Strike (CS)：红队行动常用工具，主要用于内网渗透与后渗透阶段。
- Nmap：网络探测与安全审计工具，用于发现主机、端口及服务版本。
第二阶段：核心基础知识
完成工具学习后，需系统化构建计算机基础知识体系。这是决定渗透测试上限的关键。以下是五大基础模块：
1. 操作系统
重点掌握 Linux 系统。包括文件系统结构、权限管理（chmod/chown）、进程管理（ps/top/kill）以及 Shell 脚本编程。熟练的命令行操作是日常工作的基础。
2. 协议/网络
深入理解 TCP/IP 模型。需掌握三次握手与四次挥手过程、HTTP/HTTPS 协议细节（状态码、Header、Cookie）、DNS 解析流程及常见网络设备配置。内网渗透时，网络拓扑分析与路由配置解读至关重要。
3. 数据库
熟悉 SQL 语法是挖掘注入漏洞的前提。了解 MySQL、Oracle 等数据库的结构、存储过程及权限控制。能够编写复杂的联合查询语句以绕过 WAF 过滤。
4. 开发语言
推荐掌握 Python 或 PHP。Python 适合编写自动化脚本与 POC 验证；PHP 则是 Web 开发中最常见的语言之一，便于代码审计。编程水平直接决定了漏洞利用工具的开发质量。
5. 常见漏洞原理
必须理解 OWASP Top 10 中的核心漏洞原理，包括但不限于：
- SQL 注入：数据未过滤直接拼接导致的执行风险。
- XSS 跨站脚本：恶意脚本在用户浏览器端执行。
- 文件上传漏洞：允许上传可执行文件导致远程代码执行。
- 反序列化漏洞：对象还原过程中引发的逻辑缺陷。
第三阶段：实战操作
理论必须结合实践，避免陷入'懂原理却不会挖洞'的困境。
1. SRC 挖洞
SRC（Security Response Center）是企业的安全应急响应中心。参与 SRC 挖掘能将技能落地，真实环境下的漏洞复现与提交是检验学习成果的最佳方式。
2. 漏洞挖掘复盘
观看近十年 0day 挖掘的技术分享帖，搭建本地环境复现漏洞。重点思考作者的挖掘思路，培养渗透思维而非单纯复制命令。
