网络安全从零开始入门学习路线与基础指南
一、基础部分
1.1 计算机及系统原理
掌握底层原理是理解安全漏洞的基础。建议阅读以下经典书籍：
- 《编码：隐匿在计算机软硬件背后的语言》：理解比特流如何构建软件。
- 《深入理解计算机系统》：涵盖数据表示、汇编、链接、异常控制流等核心概念。
- 《深入解析 Windows 操作系统》：了解 Windows 内核机制及进程管理。
- 《Android 系统源代码情景分析》：针对移动端安全的底层逻辑。
1.2 计算机网络
网络是攻击的主要载体，需重点掌握以下内容：
- OSI 七层模型：理解物理层到应用层的数据流转。
- TCP/IP 协议栈：熟悉三次握手、四次挥手、IP 寻址、端口映射。
- 常见协议：HTTP/HTTPS, DNS, FTP, SSH 的工作原理及潜在风险点。
1.3 Linux 系统及命令
Web 服务器多运行于 Linux 环境，渗透测试也常基于 Linux 工具链。
- 核心命令：
ls,cd,grep,awk,sed,chmod,chown,ps,netstat,top。 - 学习策略：掌握最常用的 10% 命令即可覆盖 90% 的场景，遇到不熟悉的命令查阅官方文档或搜索引擎。
1.4 Web 框架
- 前端：HTML, CSS, JavaScript 基础语法，理解 DOM 操作及 XSS 原理。
- 后端：PHP 是早期 Web 渗透的重点语言，需具备代码阅读能力，理解 SQL 注入、文件包含等漏洞的代码成因。
1.5 数据库
- SQL 语法：重点掌握 MySQL 的增删改查语句。
- 高级语法：了解子查询、联合查询（UNION），这对理解 SQL 注入 payloads 至关重要。
二、学习一门编程语言
2.1 Shell 脚本
用于自动化处理系统任务，编写简单的扫描脚本或日志分析脚本。
#!/bin/bash
for ip in $(cat ips.txt); do
ping -c 1 $ip
if [ $? -eq 0 ]; then
echo "$ip is up"
fi
done
