前言
随着网络空间成为第五空间、社会基础产业全面互联网化，网络安全（或称广义的信息安全）面临的威胁越来越大，对网络安全的人才需求也呈现出井喷趋势。
如果你想要入门，或者正在自学网络安全，就一定要找到正确入门、学习的方向方法，这样才能在网络安全的学习上快速进步成长。
学习网络安全会遇到哪些问题？
不知道如何正确入门
对于想要学习网络安全的小白，不知道从哪里开始入门，找不到方向，也没有详细、明确的学习路线。知识点掌握的不够清楚
对于网络安全基础内容，很多人不清楚到底需要学到什么程度，也不知道学习的重点在哪里，没有系统的学习方法，导致在基础上花费了太多的时间；自己解决问题的能力不足
对于初学者来说，很多人都会自己搭建一些靶场，但是由于配置环境的原因，耽误的时间会很多，尤其对于初学者碰到连续3个问题无法解决的时候，很容易放弃；对于一些动手能力较差的同学，这块可能会直接影响到继续学习的信心；实战水平不足
对于学网络安全，渗透测试方向的技术，其实很大程度上学习的就是“黑客”技术，通过学习怎么进攻和入侵，才能够更清楚系统和应用怎么去防御；而这块也恰恰是网络安全的核心，如果光有理论，实战经验少，也是较难去就业；
如何解决问题？以下为大家整理了网络安全的学习线路和学习资料
网络安全学习线路（基础入门、技术进阶、高阶提升）
（一）第一阶段：基础入门
1. 网络安全导论：网络安全行业简介、网络安全意识与法律法规、网络安全管理概述、等保测评
2. 渗透测试基础：渗透测试概述、主机攻防演练、信息搜集技术、Web信息搜集技术、漏洞扫描、漏洞利用、后期利用、渗透报告
3. 网络基础：计算机网络简介、计算机网络安全
4. 操作系统基础：操作系统简介、Windows系统常见功能和命令、Kali Linux系统常见功能和命令、操作系统安全
5. 安全基础：Web前端基础、Web安全漏洞
6. 数据库基础：数据库简介、SQL语言基础、数据库安全加固
7. 编程基础：PHP编程基础、Python编程基础
8. CTF基础：CTF简介、密码学基础、CTF竞赛题型
（二）第二阶段：技术进阶
1. 弱口令与口令爆破：弱口令基本概念、口令爆破
2. 漏洞：XSS漏洞利用与防御、XSS绕过方法 大小写绕过
3. 漏洞：CSRF漏洞利用、CSRF实例与进阶
4. 漏洞：SSRF漏洞利用、SSRF实例与进阶
5. 漏洞：XXE漏洞基础、XXE漏洞利用与防御
6. 注入：注入分类、注入检测、绕过技巧
7. 任意文件操作漏洞：任意文件上传、服务器解析漏洞、任意文件下载、文件包含漏洞
8. 业务逻辑漏洞：业务逻辑漏洞基础、漏洞场景
（三）第三阶段：高阶提升
1. 反序列化漏洞 ：反序列化漏洞基础、漏洞利用与防御、命令执行、代码执行
2. 综合靶场实操项目：OA系统、cms系统、Editor编辑器、热门框架、中间件
3. 内网渗透：工具简介、转发与代理、远程管理、实验演示、域渗透
4. 流量分析：工具简介、实验演示
5. 日志分析：日志分析简介、工具简介、实验演示
6. 恶意代码分析：工具简介、实验演示
7. 响应：应急响应及工具简介、流程
8. 实战训练：渗透测试实战、网站安全巡检 、安全测试与评估、安全运维驻场、等保测评进场、真实CTF比赛、护网行动和重保项目、应急与攻防演练
【小伙伴们有需要需要完整版学习路线图，可以扫描下方二维码免费领取哦~】
网络安全&黑客学习资料包（免费分享）
1. 学习路线图
对于想要学习或正在学习网络安全的同学，详细的学习成长路线图非常重要。大家跟着这个大的方向学习准没问题。（完整版学习大纲图可以在文末免费获取~）
2. 安装工具包、源码&资料文档
同时也为大家整理了各种文档和书籍资料
3. 视频学习教程
除了文档资料，每个成长路线对应的板块都有配套的视频提供，帮助大家更轻松的学习网络安全。
4 . 面试题资料
最后就是网络安全面试题板块了，对于要准备面试的小伙伴来说是必不可少。
【小伙伴们有需要这份282G的《网络安全&黑客学习资料包》，可以扫描下方二维码免费领取哦~】
