网络安全自学入门指南：从零开始的学习路径与实战建议
很多人一上来就说想学习黑客技术，但是连方向都没搞清楚就开始盲目学习，最终往往无疾而终。黑客是一个大的概念，里面包含了许多细分方向，不同的方向需要掌握的知识体系也不一样。
算上从学校开始学习，已经在网安这条路上走了 10 年。无论是以前在学校做安全研究，还是毕业后在知名互联网企业从事内核安全产品和二进制漏洞攻防对抗，我都深知学习方法的重要性。没有一条好的学习路径和好的学习方法，往往只会事倍功半。
网络安全再进一步细分，还可以划分为：网络渗透、逆向分析、漏洞攻击、内核安全、移动安全、破解 PWN 等众多子方向。今天的这篇内容主要针对网络渗透方向，也就是大家所熟知的'黑客'的主要技术，其他方向仅供参考，学习路线并不完全一样，有机会的话我会单独梳理。
学前感言
- 这是一条坚持的道路：三分钟的热情可以放弃往下看了，安全领域需要长期的积累。
- 多练多想：不要离开了教程什么都不会了。最好看完教程自己独立完成技术方面的开发或复现。
- 学会搜索：有时多 Google、Baidu，我们往往都遇不到好心的大神，谁会无聊天天给你做解答，培养独立解决问题的能力是关键。
- 遇到实在搞不懂的：可以先放放，以后再来解决，有时候知识是螺旋上升的。
一、网络安全零基础入门学习路线
第一阶段：基础操作入门，学习基础知识
入门的第一步是学习一些当下主流的安全工具课程并配套基础原理的书籍，一般来说这个过程在 1 个月左右比较合适。
在这个阶段，你已经对网络安全有了基本的了解。如果你学完了第一步，相信你已经在理论上明白了什么是 SQL 注入，什么是 XSS 攻击，对 Burp Suite、Metasploit (MSF)、Cobalt Strike (CS) 等安全工具也掌握了基础操作。这个时候最重要的就是开始打地基！
所谓的'打地基'其实就是系统化的学习计算机基础知识。而想要学习好网络安全，首先要具备以下 5 个基础知识模块：
- 操作系统：深入理解 Linux 和 Windows 的底层机制，包括进程管理、内存管理、文件系统权限等。
- 协议/网络：掌握 TCP/IP 协议栈，HTTP/HTTPS 请求响应流程，DNS 解析过程，以及常见的网络端口和服务。
- 数据库：熟悉 MySQL、Oracle、SQL Server 等常见数据库的结构、查询语句及存储过程。
- 开发语言：至少精通一门脚本语言（如 Python）用于编写自动化脚本，了解 C/C++ 用于理解底层漏洞。
- 常见漏洞原理：理解 OWASP Top 10 中的漏洞成因、利用方式及修复方案。
学习这些基础知识有什么用呢？
计算机各领域的知识水平决定你渗透水平的上限。
- 编程水平高：你在代码审计的时候就会比别人强，写出的漏洞利用工具就会比别人的好用，能够针对特定场景定制 Payload。
- 数据库知识水平高：在进行 SQL 注入攻击的时候，你可以写出更多更好的 SQL 注入语句，能绕过别人绕不过的 WAF，甚至进行盲注提取数据。
- 网络水平高：在内网渗透的时候就可以比别人更容易了解目标的网络架构，拿到一张网络拓扑就能自己在哪个部位，拿到一个路由器的配置文件，就知道人家做了哪些路由策略，从而找到突破口。
- 操作系统玩得好：提权就更加强，你的信息收集效率就会更加高，你就可以高效筛选出想要得到的信息，避免无效扫描。
第二阶段：实战操作
理论必须结合实践，以下是几个关键的实战环节：
-
挖 SRC (Security Response Center) 挖 SRC 的目的主要是将技能落在实处。学习网络安全最大的幻觉就是觉得自己什么都懂了，但是到了真的挖漏洞的时候却一筹莫展。SRC 是一个非常好的技能应用机会，通过提交真实漏洞可以获得厂商的奖励和认可。
-
从技术分享帖（漏洞挖掘类型）学习 观看学习近十年所有 0day 挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。重点关注漏洞产生的上下文环境和触发条件。
-
自己搭建靶场或者去免费的靶场网站练习。有条件的话可以去购买或者报靠谱的培训机构，一般就有配套的靶场练习。推荐使用 Vulhub、DVWA、Pikachu 等开源靶场进行专项训练。
