。

机构里面的不是顶级的黑阔大佬就是正在学习的同学#xff0c;也用不上这些内容#xff0c;每天都在某云盘…最近看到很多问题都是小白想要转行网络安全行业咨询学习路线和学习资料的作为一个培训机构学习路线和免费学习资料肯定是很多的。

机构里面的不是顶级的黑阔大佬就是正在学习的同学也用不上这些内容每天都在某云盘里吃灰为了发挥它最大的价值免费送给想要学习网络安全的小白们毕竟为国护网队伍的壮大是我们一致的目标

我们把网络安全学习总体分为六个阶段零基础的小白学到第三四个阶段就能够逐渐上手一些简单地工作当然还是把六个阶段学完才是最好的。

阶段一基础部分

另外可以先学习一下怎么在Windows上搭建虚拟机学会安装系统为接下来学习Linux做准备

Linux部分

主要学习如何使用学习文本编辑、文件、网络、权限、磁盘、用户等相关的命令要建立一个Linux的基本认知。

这个阶段的误区就是小白很容易一上来就学Kali连基本的概念都没懂就去学习使用工具属于典型的本末倒置。

计算机网络部分

随后就要了解广域网、互联网通过七层和四层模型快速建立起计算机网络的基础概念各层协议的作用分别有哪些协议这些协议在当今的互联网中具体是怎么应用的。

Web基础部分

学习网络安全就离不开web。

Web安全是网络渗透中非常重要的一个组成部分。

这一部分需要自己动手的会多一些比如熟悉掌握Javascript、了解Ajax、学习JQuery

数据库基础部分

主要学习一些理论知识重点掌握库、表、索引概念学习SQL编写学会增删改查数据

阶段二进一步学习基础

CGI/Fast-CGI过渡到ASP/PHP/ASPX/JSP等动态网页技术了解它们的发展历史演变过程和基础的工作原理。

Web开发中的基础知识表单的操作、Session/Cookie、JWT、LocalStorage等等了解这些基本的术语都是什么意思做什么用解决了什么。

PHP编程

需要学习语法基础基本的后端请求处理数据库访问然后再接触一下常用的ThinkPHP框架

计算机网络进阶

学习Wireshark分析数据包用Fiddler抓取分析加密的HTTPS流量。

加解密技术

Web安全领域内几大典型的攻击手法SQL注入、XSS、CSRF、各种注入、SSRF、文件上传漏洞等等每一个都需要详细学习一边学习理论一边动手实践。

这里需要自己在虚拟机中搭建一些包含漏洞的网站如果在互联网上的网站来攻击是会被请去喝茶的。

网络扫描与注入

信息包括目标运行了什么操作系统开放了哪些端口运行了哪些服务后端服务是什么类型版本信息是什么等等有哪些漏洞可以利用只有获取到了这些信息才能有针对性的制定攻击手段拿下目标。

信息搜集与社会工程学

whois信息用来查询域名信息shodan、zoomeye、fofa等网络空间搜索引擎检索IP、域名、URL等背后的信息Google

Hacking利用搜索引擎来检索网站内部信息这些东西都是在网络信息搜集中经常用到的技能。

暴力破解

需要学习web应用防火墙。

掌握WAF工作原理找到弱点绕过检测或者加强安全检测和防御能力

需要学习当下主流的WAF软件所采用的架构比如openresty、modsecurity以及主要的几种检测算法基于特征的、基于行为的、基于机器学习的等等。

网络协议攻击

掌握TCP劫持、DNS劫持、DDoS攻击、DNS隧道、ARP欺骗、ARP泛洪等等传功经典攻击手段的原理

日志技术

系统登录日志Windows、Linux、Web服务器日志、数据库日志等

Python编程

需要重点掌握IE、Chrome两款最主流的浏览器特性浏览器的沙盒机制是什么同源策略和跨域技术等等。

阶段五高级技术

学习目前互联网服务中实际使用的一些工程组件比如Java技术栈系列Spring全家桶、SSM、Redis、MySQL、Nginx、Tomcat、Docker等等。

内网渗透

学习在渗透过程中如何转移在攻下一个点之后控制更多的节点。

这个部分理论少实战多需要搭建靶场环境模拟学习

操作系统安全技术

通过这两个神奇可以对前面学习的信息扫描、漏洞攻击、内网渗透、木马植入、端口反弹等等各种技术进行综合运用融会贯通。

其他安全技术拓展

到了网络渗透的后期阶段想成为一个安全高手绝不只是固步自封在自己擅长的领域需要多学习网络安全的其他领域拓展自己的知识面。

比如二进制漏洞攻击、逆向工程、木马技术、内核安全、移动安全、侧信道攻击等等当然在学习的时候不用像专业方向的同学那么深入但需要涉猎了解丰富自己的知识面构建全方位的网路安全知识技能栈。

以上是我们学院对网络安全学习的一些分析和学习路线的研究希望对自学的你有一定的帮助和启发。

小白零基础学习网络安全还是挺难的我们学院收集整理了很多学习资料也有学习网络安全需要的靶场同时也有一套很完善的学习计划。

欢迎有兴趣的朋友前来学习交流

从时代发展的角度看网络安全的知识是学不完的而且以后要学的会更多同学们要摆正心态既然选择入门网络安全就不能仅仅只是入门程度而已能力越强机会才越多。

因为入门学习阶段知识点比较杂所以我讲得比较笼统大家如果有不懂的地方可以找我咨询保证知无不言言无不尽需要相关资料也可以找我要网盘里一大堆资料都在吃灰呢。