‘壹’ 零基础学习网络安全
Y4er由浅入深学习网络安全（超清视频）网络网盘
链接:
若资源有问题欢迎追问~
‘贰’ 网络安全如何入门
零基础、转专业、跨行等等都可以总结为，零基础或者有一点基础的想转网络安全方向该如何学习。
要成为一名黑客，实战是必要的。安全技术这一块儿的核心，说白了60%都是实战，是需要实际操作。
如果你选择自学，需要一个很强大的一个坚持毅力的,还有钻研能力，大部分人是东学一块西学一块儿，不成体系化的纸上谈兵的学习。许多人选择自学，但他们不知道学什么。
再来说说，先学编程还是渗透，
很多人说他们想学编程，但是在你学了编程之后。会发现离黑客越来越远了。。。
如果你是计算机专业的，之前也学过编程、网络等等，这些对于刚入门去学渗透就已经够了，你刚开始没必要学那么深，有一定了解之后再去学习。如果是转专业、零基础的可以看我下面的链接，跟着公开课去学习。
B站有相关零基础入门网络安全的视频
快速入门
另外说一句，渗透是个立马可以见效的东西，满足了你的多巴胺，让你看到效果，你也更有动力去学。
举个栗子：你去打游戏，杀了敌人，是不是很舒服，有了反馈，满足了你的多巴胺。
编程这玩意，周期太长，太容易劝退了，说句不好听的，你学了三个月，可能又把之前学的给忘了。。。这又造成了死循环。所以想要学网安的可以先学渗透。在你体验了乐趣之后，你就可以学习编程语言了。这时，学习编程语言的效果会更好。因为你知道你能做什么，你应该写什么工具来提高你的效率！
先了解一些基本知识，协议、端口、数据库、脚本语言、服务器、中间件、操作系统等等，
接着是学习web安全，然后去靶场练习，再去注册src挖漏洞实战，
学习内网，接着学习PHP、python等、后面就学习代码审计了，
最后还可以往硬件、APP、逆向、开发去学习等等
（图片来自A1Pass）
网络安全学习实际上是个很漫长的过程，这时候你就可以先找工作，边工边学。
怎么样能先工作：
学完web安全，能够完成基本的渗透测试流程，比较容易找到工作。估计6到10k
内网学完估计10-15k
代码审计学完20-50k
红队表哥-薪资自己谈
再来说说如果你是对渗透感兴趣，想往安全方面走的，我这边给你一些学习建议。
不管想学什么，先看这个行业前景怎么样--
2017年我国网络安全人才缺口超70万，国内3000所高校仅120所开设相关专业，年培养1万-2万人，加上10
-
20家社会机构，全国每年相关人才输送量约为3万，距离70万缺口差距达95%，此外，2021年网络安全人才需求量直线增长，预计达到187万，届时，人才需求将飙升278%！
因为行业人才输送与人才缺口的比例问题，网络安全对从业者经验要求偏低，且多数对从业者学历不设限。越来越多的行业从业者上升到一定阶段便再难进步，很容易被新人取代，但网络安全与其他行业的可取代性不同，网络安全工程师将在未来几十年都处于紧缺状态，并且，对于防御黑客攻击，除了极少数人靠天分，经验才是保证网络安全的第一法则。
其次，不管是什么行业都好，引路人很重要，在你刚入门这个行业的时候，你需要向行业里最优秀的人看齐，并以他们为榜样，一步一步走上优秀。
不管是学习什么，学习方法很重要，当你去学习其他知识时候，
都可以根据我下面介绍的方法去学习：
四步学习法
一、学习
二、模仿
三、实战
四、反思
说在前头，不管是干什么，找到好的引路人很重要，一个好老师能让你少走很多弯路，然后迈开脚步往前冲就行。
第一步，找到相关资料去学习，你对这个都不了解，这是你之前没接触过的领域，不要想着一次就能听懂，当然天才除外（狗头滑稽），听完之后就会有一定的了解。
第二步，模仿，模仿什么，怎么模仿？先模仿老师的操作，刚开始可能不知道啥意思，模仿两遍就会懂一些了。
第三步，实战，怎么实战？先去我们配套的靶场上练习，确定靶场都差不多之后，再去申请成为白帽子，先去挖公益src，记住，没有授权的网站都是违法的。（师父领进门，判刑在个人）
第四部，反思，总结你所做的步骤，遇到的问题，都给记录下来，这个原理你理解了吗？还是只是还是在模仿的部分养成做笔记的习惯。
学习方式有了，接下来就是找到正确的引路人进行学习，一个好的引路人，一个完整的体系结构，能让你事半功倍。
‘叁’ 网络安全入门应该掌握那些知识
首先要做的是电脑的入门。用电脑娱乐当然是最好的方法了，比如可以玩游戏，看影碟或上网，这些基本的使用只要别人在旁边指点一下就行了，不需要专门借一本电脑书看着做。我们可以从中了解到Windows的一些基本操作，增加对电脑的感性认识。总之，电脑入门关键在于多实践。
我要说的是学电脑，如果你用电脑只是用来娱乐休闲，那就偏离了我的初衷。对于初学者，最好学的当然是文字排版了，不但要会打字，还要会排版，那么就可以做一些文字出版工作了，比如做杂志。要学的软件嘛，有微软的word2000,XP，金山的wps office，但前者用的较多。
如果你嫌上述工作太简单的话，图形编辑正适合你。此工作入门简单，但可以做得很深入，很专业。许多平面设计公司和广告公司就是靠这个吃饭的。可以学的软件也比较多，老牌的有Adobe的photoshop 6.0，illustrator 9.0，coral的coraldraw 10。还有macromedia的fireworks 4，freehand 10以及比较流行的flash 5。后三种软件都是软件新秀，和网页制作结合得不错，也比较“傻瓜”，功能却不弱，比较适合初学者。特别值得一提的是flash，现在网上的flash正热火朝天，用它可以做动画短片、网站甚至游戏。不过不花费许多精力的是做不出来的哦。
对网络世界是不是很感兴趣？你也可以自学作网页！不过这需要有以上几点的基础，即文字排版和美术编辑，然后再学点网络知识，就可以编织你的“梦幻网页”了，可用的软件首推macromedia的dreamweaver 4。如果你习惯word就可以用frontpage，不过它比前者逊色不少，习惯photoshop的可以选go live。
如果你认为以上这些都是小菜一碟，那你要学的就是电脑的高级应用了，比如编程，做动态网页，3ds max、autocad等高级应用或学网络管理。当然你的精力是有限的，能精通以上高级应用中的一种就不错了。
最后再谈谈学电脑需要的一些条件。自己有一台电脑当然是最好了，如果没有，也可以到机房上网。我校实验楼里有四个机房，其中网一、网二、网五的电脑较好，上面也有许多必要的软件，比较适合学电脑，当让如果你有联通或电信的账号，就可以通过设置代理服务器后上网，那里的收费标准是一课时一元钱，上网流量费另计。图书馆也有一个机房，机上没有什么软件，那儿是专门上网的，上机费是一小时一元，流量费另计。方便的上网处还有外面的网吧，速度也不错。再说上网账号吧，我校有电信和联通的两种，价格都是50元300M，30元100M。可以在社区（3号楼）或图书馆购买。
就介绍这些吧，要学好电脑首先需要自己的努力，比如在图书馆借些电脑书啦，多上机实践，希望大家都能学到一手实用的电脑技术。
学电脑的“四忌”与“四要”
学习电脑有“四忌”，一忌好高骛远，要打好基础。对于初学者首先应该掌握Windows的基本操作。学电脑的目的在于应用，因此，学会和掌握一种文字处理软件是必要的。二忌纸上谈兵，要勤于实践。计算机有很强的操作性。因此对初学者来讲一定要利用好各种时间进行上机训练，将理论转化为实际操作，这样才能真正地消化吸收。不少人认为自己缺乏英语基础，学电脑很困难。其实现在操作系统和很多软件都是汉化版，不懂外语一样能上计算机。三忌浅尝辄止，要精益求精。学习电脑知识除：了选择好自己适用的教材，还要阅读一些有关的杂志和报纸，拓宽自己的知识面。四忌见异思迁，要持之以恒。
学以致用最重要
谭浩强教授的《计算机普及教育中的一个误区》写得太好了，我也认为学习的目标不同，在学习内容和方法上就应该有所区别，学以致用最为重要。我是个主任医师，年纪一大把才开始学计算机，目的也仅仅应用。我就是从计算机原理和BASIC语言开始学习的。一开始兴趣蛮大，可是越学越费劲，学也没有学好，电脑的基本操作还是没有学会。我学电脑实在是事倍功半。一些老作家都学会了电脑，用电脑写了好几本书了，我还在理论的牛角尖里怎么也钻不出来。白费了不少力气。我开始怀疑自己是不是学计算机的料了。后来，我才明白，学电脑主要在于个人的需要和兴趣，不能照搬学校的那一套。恰恰是学校必修的某些脱离实际和落后的课程学生们最不喜欢，不少人考完就丢。第16期“读者信箱”里安徽读者胡越说：他所在的学校里，所用的还多是DOS平台下的WPS和UCDOS。实际上现在大家用的都是Windows，工作中大都使用Windows平台下的Office和WPS，我们的教育和实际应用的脱节之大可见一斑。“尽信书不如无书”，学习电脑还是应当自己的爱好和需要学起，学以致用。
弄清用电脑的目的和目标
计算机入门不难。我们希望把计算机当成工具，而不是自己当程序员。我们只想用计算机提高设计速度和准确性，提高工作效率，减轻手工劳动的负担，这才是我们使用计算机想要达到的目的和追求的目标。
找准自己的位置
学习时首先要找准自己的位置。要把计算机看成一种工具、一种技能，而不要被书本上那些难懂的知识以及抽象的理论概念吓倒。其次要把自己感兴趣的地方当成着眼点、突破口。其三，贵在动手这一点非常重要。最后，选择适合自己的辅助教材，坚决摒弃那些现在用不着的内容。
又一位电脑教育者的反思
我是多年从事计算机教学的大学教师，既教过计算机专业班，又教过非计算机专业班，我的感触与谭教授完全一样。在教学中深深体会到，对非计算机专业的学生那些抽象的知识，你解释得越多，学生越有一种不着边际的感觉，认为计算机越学越难。后来将这些问题不说或者很简单地介绍一下，学生倒觉得计算机不难学，学习劲头能一直保持很高，对计算机的掌握程度大为提高。可见，即使不去学计算机的基本结构和基本工作原理，大家也能学会用计算机。就像开车的人不一定需要研究汽车的历史，也不用去研究发动机的燃烧原理一样。
学电脑，不用求甚解
学电脑难吗？不难！我的秘诀是：好电脑，不求甚解。三年前，儿子抱电脑进门。自己好读书，就搜罗电脑书来囫囵吞枣，这类书把26个英文字母颠来倒去，记不胜记，挑灯夜读近月余如坠云雾中，只好叹息：“用电脑者宁有种乎？”后来从用电脑写文章开始入手，在Word里就知道“删除”按那个“红叉”，“预览”就揿那个“放大镜”。仅仅知道这些，亦不求甚解，竟也能得心应手。后来，慢慢摸索出来的招数渐多，在办公室几乎成了电脑高手，自己想来也好笑。真的，用电脑不难，只要你“活学活用、学用结合、急用先学”，在“用”字上狠下功夫，保你一学就会。
材料二
首先，要了解一定的硬件知识。不少人刚开始学电脑就抱本 DOS或WINDOWS操作指南之类的教材，坐在电脑前将教材上的命令一个个使用一次。这样的话，对电脑硬件一无所知怎能掌握好对它们的操作?比如，对内存和硬盘的概念不理解，就难于理解存盘与未存盘的区别，对硬盘、软盘的作用不明白，就难于理解什么时候用软盘什么时候用硬盘等等。由于应用系统的操作有许多是针对硬件的，对硬件的掌握能推动应用软件的学习。
其次，对自己所要学习的软件要有明确的认识。计算机软件分为系统软件和应用软件，应用软件是能直接为用户解决某一特定问题的软件，它必须以系统软件为基础。而系统软件则是对计算机进行管理、提供应用软件运行环境的软件。如 DOS、WINDOWS属于操作系统软件，它们的作用是实现对计算机硬件、软件的管理；Foxbase, Visual FoxPro等为数据库管理系统；而WPS、WORD为字处理软件，它们就属于字处理软件了；Photoshop则是图像处理软件了等等。学计算机操作其实就是计算机软件的操作，在每学一种新软件之前先明确它属于哪一类的软件，它能为我们做些什么。
第三，要针对需要而学。做一切事情都要抓住主要矛盾，计算机软件数以千万计，一个人不可能每种软件都去学习，但要有自己的学习目的,是打字排版做文字处理,还是应用数据库进行企业管理,还是从事图像美术设计等等。学习目的明确了,就可以少走弯路，只要将必要的知识掌握好了，我们就能随心所欲的使用计算机处理自己的业务了。
第四，在同类软件中选学流行的名牌软件。学会熟练使用一个软件，特别是具有较强功能的实用软件是很费时间和精力的，所以在满足需要的前提下，尽量选择那些较流行的名牌软件，应用这样的软件设计出来的软件产品便于交流；而且这样的软件具有较强生命力，有较好技术支持和版本升级能力，从而避免你费了九牛二虎之力学会一套软件却落个被淘汰的局面等等。
第五，理论与实践相结合。计算机的学习一定不能离开计算机，光看软件手册是学不会的。但也不能不看手册，只在计算机上操作(当然，使用教学软件学习除外)。一般情况下，以学习教材和上机操作各占一半时间为宜。首先学习教材，写好上机操作计划，然后再上机操作，遇到不明白的问题记下来，再回头到教材找答案或请教他人，再上机试试能否将问题解决。经过这样的学习，你的计算机水平一定能提高很快。
第六，要进行广泛的阅读，学习一些必要的操作系统知识。学习时应根据学习目的选一本较好的电脑教材(可请有经验的人帮助挑选)，要多阅读电脑类的报纸、杂志，也许你遇到的问题已经有人为你解答了，可以避免走弯路。
第七，对于刚刚接触电脑的人，应首先把键盘各键的位置记下来，先不必记各键有什么用途，结合以后要学的软件会自然明白的。敲击键盘要有正确的坐姿，双手敲击键盘手指要有分工，从一开始就养成良好的操作习惯。其次要学会一种汉字输入方法，这是进一步学习其它任何软件的基本要求，特别是对于花钱上机的学员们可以提高键盘敲击速度，有效利用上机时间去学习新知识。
第八，有关计算机的工作条件，操作规程一定要理解并严格执行，它比学习任何计算机知识都重要，损坏计算机并不是学电脑的目的。
‘肆’ 网络安全需要哪些基础知识
网络安全是指网络系统的硬件、软件及系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。
什么是计算机病毒? 计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。
什么是木马? 木马是一种带有恶意性质的远程控制软件。木马一般分为客户端和服务器端。客户端就是本地使用的各种命令的控制台，服务器端则是要给别人运行，只有运行过服务器端的计算机才能够完全受控。木马不会象病毒那样去感染文件。
什么是防火墙?它是如何确保网络安全的? 使用功能防火墙是一种确保网络安全的方法。防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全策略控制(允许、拒绝、监测)出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务、实现网络和信息安全的基础设施。
什么是后门?为什么会存在后门? 后门是指一种绕过安全性控制而获取对程序或系统访问权的方法。在软件的开发阶段，程序员常会在软件内创建后门以便可以修改程序中的缺陷。如果后门被其他人知道，或者在发布软件之前没有删除，那么它就成了安全隐患。
什么叫入侵检测? 入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，检查网络中是否有违反安全策略的行为和遭到袭击的迹象。
什么叫数据包监测?它有什么作用? 数据包监测可以被认为是一根窃听电话线在计算机网络中的等价物。当某人在“监听”网络时，他们实际上是在阅读和解释网络上传送的数据包。如果你需要在互联网上通过计算机发送一封电子邮件或请求一个网页，这些传输信息时经过的计算机都能够看到你发送的数据，而数据包监测工具就允许某人截获数据并且查看它。
什么是NIDS? NIDS是网络入侵检测系统的缩写，主要用于检测HACKER和CRACKER通过网络进行的入侵行为。NIDS的运行方式有两种，一种是在目标主机上运行以监测其本身的通信信息，另一种是在一台单独的机器上运行以监测所有网络设备的通信信息，比如HUB、路由器。
‘伍’ 网络安全好学吗
相对于其他技术而言，网络安全还是比较好学的，也比较容易入门，但网络安全涉及的范围比较广，想要完全掌握并非易事。
‘陆’ 小白怎么才能入门网络安全
对于大家来说，学习网络安全的方式无外乎自学或者是培训这两种方式，首先说网络安全本身的知识难不难，网络安全所学内容基本上就是Nmap网络安全利用，WEB安全漏洞分析和安全工具的使用等等，相对后端编程来说是比较简单入门和学习的技能。
可以说网络安全本身的知识并不算很难，但是需要学的东西也是很多的，如果想要系统的学习网络安全知识，肯定是需要比较系统全面的弄清楚需要学习还有能用上的网络安全技能，才能比较容易地进入到网络安全这个行业。自学的方式基本上是通过看相关的书籍或者是找一些网上的视频来看，这种方式其实是很难的，特别是对于一个刚准备进入这个行业的人来说，这些枯燥的书籍还有乏味的视频很难让我们持之以恒的学习下去，大概率就是半途而废，时间也被浪费掉。
对于零基础的小伙伴来说，最好的方式还是通过培训的方式，前提肯定是一个靠谱的网络安全培训机构，课程大纲不需要自己去考虑，能比较成系统的学习知识，而且还有专业的老师可以随时提问，并且学习气氛也是好于自己在家学习。但是也需要看自己时间的，还是看自身情况进行选择，找到适合自己的学习方式。
网络安全本身的知识可以说相对于IT行业来说，并不算是很难，但是学习的方式也是很杂的，如果是没有基础的小伙伴，最好还是选择培训的方式进行学习网络安全知识。
‘柒’ 网络安全入门书籍
这样的书籍太多了。你最好买一些高等教育出版的书籍好一些。有一些黑客网的网络安全入门知识还是比较经典的！可以去看看。希望能帮上你谢谢采纳
‘捌’ 学习网络安全需要哪些基础知识
学习网络安全一般来说不会需要特别的基础知识。你可以完整性地将网络安全由基础到高阶进行学习。这里整理了一份网络安全所需学习的内容，大致可以分为以下几个阶段，你可以参考进行学习。
希望能够帮到你！！！
‘玖’ 网络安全基础知识
肉鸡:所谓“肉鸡”是一种很形象的比喻,比喻那些可以随意被我们控制的电脑,对方可以是WINDOWS系统,也可以是UNIX/LINUX系统,可以是普通的个人电脑,也可以是大型的服务器,我们可以象操作自己的电脑那样来操作它们,而不被对方所发觉。 2. 木马:就是那些表面上伪装成了正常的程序,但是当这些被程序运行时,就会获取系统的整个控制权限。有很多黑客就是 热中与使用木马程序来控制别人的电脑,比如灰鸽子,黑洞,PcShare等等。 3. 网页木马:表面上伪装成普通的网页文件或是将而已的代码直接插入到正常的网页文件中,当有人访问时,网页木马就会利用对方系统或者浏览器的漏洞自动将配置好的木马的服务端下载到访问者的电脑上来自动执行。 4. 挂马:就是在别人的网站文件里面放入网页木马或者是将代码潜入到对方正常的网页文件里,以使浏览者中马。5. 后门:这是一种形象的比喻,入侵者在利用某些方法成功的控制了目标主机后,可以在对方的系统中植入特定的程序,或者是修改某些设置。这些改动表面上是很难被察觉的,但是入侵者却可以使用相应的程序或者方法来轻易的与这台电脑建立连接,重新控制这台电脑,就好象是入侵者偷偷的配了一把主人房间的要是,可以随时进出而不被主人发现一样。 通常大多数的特洛伊木马(Trojan Horse)程序都可以被入侵者用语制作后门(BackDoor) 6. rootkit:rootkit是攻击者用来隐藏自己的行踪和保留root(根权限,可以理解成WINDOWS下的system或者管理员权限)访问权限的工具。通常,攻击者通过远程攻击的方式获得root访问权限,或者是先使用密码猜解(破解)的方式获得对系统的普通访问权限,进入系统后,再通过,对方系统内存在的安全漏洞获得系统的root权限。然后,攻击者就会在对方的系统中安装rootkit,以达到自己长久控制对方的目的,rootkit与我们前边提到的木马和后门很类似,但远比它们要隐蔽,黑客守卫者就是很典型的rootkit,还有国内的ntroorkit等都是不错的rootkit工具。 7. IPC$:是共享“命名管道”的资源,它是为了让进程间通信而开放的饿命名管道,可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。 8. 弱口令:指那些强度不够,容易被猜解的,类似123,abc这样的口令(密码) 9. 默认共享:默认共享是WINDOWS2000/XP/2003系统开启共享服务时自动开启所有硬盘的共享,因为加了"$"符号,所以看不到共享的托手图表,也成为隐藏共享。 10. shell:指的是一种命令指行环境,比如我们按下键盘上的“开始键+R”时出现“运行”对话框,在里面输入“cmd”会出现一个用于执行命令的黑窗口,这个就是WINDOWS的Shell执行环境。通常我们使用远程溢出程序成功溢出远程电脑后得到的那个用于执行系统命令的环境就是对方的shell 11. WebShell:WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境,也可以将其称做是一种网页后门。黑客在入侵了一个网站后,通常会将这些asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起,好后就可以使用浏览器来访问这些asp 或者php后门,得到一个命令执行环境,以达到控制网站服务器的目的。可以上传下载文件,查看数据库,执行任意程序命令等。国内常用的WebShell有海阳ASP木马,Phpspy,c99shell等
‘拾’ 网络安全怎么入门
入门
然而当你掌握了Web基础知识时，你才会残酷的发现你还远远没有入门。 这里给出一些我的建议：
1. 多看书
阅读永远是最有效的方法，尽管书籍并不一定是最好的入门方式，但书籍的理解需要一定的基础；但是就目前来看，书籍是比较靠谱的入门资料。
例如
《黑客攻防---web安全实战详解》《Web前端黑客技术揭秘》《安全之路：Web渗透技术及实战案例解析（第2版）》
现在Web安全书籍比较多，因此大家在学习的过程中可以少走了不少的弯路。如果以上推荐书籍阅读有困难，那就找自己能看得进的 Web 安全的书。
当然纸上谈兵终觉浅，不实践一下怎么好呢。
2.常用工具的学习
1.Burpsuite学习 Proxy 抓包改包学习 Intruder 爆破模块学习实用 Bapp 应用商店中的插件2.Nmap使用 Nmap 探测目标主机所开放的端口使用 Nmap 探测目标主机的网络服务，判断其服务名称及版本号3.SQLMap对 AWVS 中扫描出的 SQL 注入漏洞使用 SQLMap 进行数据获取实践常见漏洞类型的挖掘与利用方
3.学习开发
1.书籍《细说 PHP》2.实践使用 PHP 写一个列目录的脚本，可以通过参数列出任意目录的列表使用 PHP 抓取一个网页的内容并输出使用 PHP 抓取一个网页的内容并写入到Mysql数据库再输出