网络安全学习路线
一、法律法规与安全意识
在开始任何技术学习之前，必须建立牢固的法律意识和道德底线。网络安全从业者应熟知并遵守相关法律法规，确保所有操作在合法合规的范围内进行。
- 《中华人民共和国网络安全法》：这是网络安全领域的基础法律，明确了网络运营者的安全义务和个人的法律责任。
- 《全国人大常委会关于维护互联网安全的决定》：针对互联网环境下的犯罪行为提供了法律依据。
- 《计算机信息系统安全保护条例》：规定了计算机信息系统的安全保护制度。
- 《国家安全法》：涉及国家网络空间主权和安全的核心条款。
- 其他相关法规：包括国际联网管理、通信网络安全防护等管理办法。
黑客守则：不攻击未授权目标，不进行破坏性操作，发现漏洞及时上报，不参与非法交易。安全是为了防御，而非攻击。
二、基础技能夯实
1. Linux 系统运维基础
Linux 是服务器端的主流操作系统，也是安全工具的主要运行平台。
- 服务管理：掌握
systemctl命令，能够管理服务启动、停止、重启及开机自启状态。 - Docker 安装使用：了解容器化技术，能够搭建隔离的运行环境，便于部署测试靶场。
- 安全加固：配置防火墙（iptables/firewalld），关闭不必要端口，修改 SSH 默认配置，定期更新系统补丁。
2. 网络必备基础
网络协议是理解流量分析和漏洞原理的前提。
- OSI 模型与 TCP/IP：深入理解七层模型，掌握物理层、数据链路层、网络层、传输层及应用层的功能。
- VLAN 与路由：理解虚拟局域网划分，掌握静态路由配置及 NAT 地址转换原理。
- ACL 与 IP 地址：学会配置访问控制列表限制流量，掌握子网掩码计算及网关配置。
三、Web 开发与数据库基础
1. HTML 与 JavaScript
前端技术是 Web 安全的基础，理解代码结构有助于发现 XSS 等漏洞。
- HTML 标签与表单：熟悉文档结构、表单提交方式及实体转义。
- JavaScript 基础：了解 DOM 操作、事件监听及异步请求，理解脚本执行机制。
2. PHP 入门
PHP 曾是 Web 开发主流语言，遗留系统较多，需重点掌握。
- 语法与环境：搭建 LAMP/LNMP 环境，掌握变量、函数、流程控制及正则表达式。
- 文件与数据库：学习文件上传处理、错误日志分析，以及通过 PDO 或 MySQLi 连接数据库。
- 会话管理：理解 Cookie 与 Session 机制，防止会话劫持。
3. 数据库操作 (MySQL/MSSQL)
- 基本操作：熟练使用 SQL 语句进行增删改查（CRUD）。
- 权限管理：理解用户权限分配，避免使用 root 权限运行应用。
- 索引与优化：了解字符集、索引对查询性能的影响。
四、渗透测试与安全攻防
1. 信息收集与扫描
- 资产梳理：利用 Nmap 等工具探测存活主机、开放端口及服务版本。
