零基础、转专业、跨行等等都可以总结为，零基础或者有一点基础的想转网络安全方向该如何学习。
要成为一名黑客，实战是必要的。安全技术这一块儿的核心，说白了60%都是实战，是需要实际操作。
如果你选择自学，需要一个很强大的一个坚持毅力的,还有钻研能力，大部分人是东学一块西学一块儿，不成体系化的纸上谈兵的学习。许多人选择自学，但他们不知道学什么。
再来说说，先学编程还是渗透，
很多人说他们想学编程，但是在你学了编程之后。会发现离黑客越来越远了。。。
如果你是计算机专业的，之前也学过编程、网络等等，这些对于刚入门去学渗透就已经够了，你刚开始没必要学那么深，有一定了解之后再去学习。如果是转专业、零基础的可以看我下面的链接，跟着公开课去学习。
B站有相关零基础入门网络安全的视频
快速入门
另外说一句，渗透是个立马可以见效的东西，满足了你的多巴胺，让你看到效果，你也更有动力去学。
举个栗子：你去打游戏，杀了敌人，是不是很舒服，有了反馈，满足了你的多巴胺。
编程这玩意，周期太长，太容易劝退了，说句不好听的，你学了三个月，可能又把之前学的给忘了。。。这又造成了死循环。所以想要学网安的可以先学渗透。在你体验了乐趣之后，你就可以学习编程语言了。这时，学习编程语言的效果会更好。因为你知道你能做什么，你应该写什么工具来提高你的效率！
先了解一些基本知识，协议、端口、数据库、脚本语言、服务器、中间件、操作系统等等，
接着是学习web安全，然后去靶场练习，再去注册src挖漏洞实战，
学习内网，接着学习PHP、python等、后面就学习代码审计了，
最后还可以往硬件、APP、逆向、开发去学习等等
（图片来自A1Pass）
网络安全学习实际上是个很漫长的过程，这时候你就可以先找工作，边工边学。
怎么样能先工作：
学完web安全，能够完成基本的渗透测试流程，比较容易找到工作。估计6到10k
内网学完估计10-15k
代码审计学完20-50k
红队表哥-薪资自己谈
再来说说如果你是对渗透感兴趣，想往安全方面走的，我这边给你一些学习建议。
不管想学什么，先看这个行业前景怎么样--
2017年我国网络安全人才缺口超70万，国内3000所高校仅120所开设相关专业，年培养1万-2万人，加上10
-
20家社会机构，全国每年相关人才输送量约为3万，距离70万缺口差距达95%，此外，2021年网络安全人才需求量直线增长，预计达到187万，届时，人才需求将飙升278%！
因为行业人才输送与人才缺口的比例问题，网络安全对从业者经验要求偏低，且多数对从业者学历不设限。越来越多的行业从业者上升到一定阶段便再难进步，很容易被新人取代，但网络安全与其他行业的可取代性不同，网络安全工程师将在未来几十年都处于紧缺状态，并且，对于防御黑客攻击，除了极少数人靠天分，经验才是保证网络安全的第一法则。
其次，不管是什么行业都好，引路人很重要，在你刚入门这个行业的时候，你需要向行业里最优秀的人看齐，并以他们为榜样，一步一步走上优秀。
不管是学习什么，学习方法很重要，当你去学习其他知识时候，
都可以根据我下面介绍的方法去学习：
四步学习法
一、学习
二、模仿
三、实战
四、反思
说在前头，不管是干什么，找到好的引路人很重要，一个好老师能让你少走很多弯路，然后迈开脚步往前冲就行。
第一步，找到相关资料去学习，你对这个都不了解，这是你之前没接触过的领域，不要想着一次就能听懂，当然天才除外（狗头滑稽），听完之后就会有一定的了解。
第二步，模仿，模仿什么，怎么模仿？先模仿老师的操作，刚开始可能不知道啥意思，模仿两遍就会懂一些了。
第三步，实战，怎么实战？先去我们配套的靶场上练习，确定靶场都差不多之后，再去申请成为白帽子，先去挖公益src，记住，没有授权的网站都是违法的。（师父领进门，判刑在个人）
第四部，反思，总结你所做的步骤，遇到的问题，都给记录下来，这个原理你理解了吗？还是只是还是在模仿的部分养成做笔记的习惯。
学习方式有了，接下来就是找到正确的引路人进行学习，一个好的引路人，一个完整的体系结构，能让你事半功倍。
2. 网络安全自学能够学会嘛
对于网络安全，相对于大部分人来说，在未接触这门课程之前， 可以说是一个漏洞，一片空白，网络安全的意识也是很是淡薄。
很多朋友抱着学一门课程、读好一本书就可以掌握网络安全的知识和技能。不幸的是，网络安全技术决不是几本书、几个月就可以速成的。你需要参考大量的参考书。
另一方面，在学校接受的传统教育观念使我们习惯由老师来指定教材、参考书。遗憾的是走向了社会，走到工作岗位，没有人给你指定解决这个安全问题需要什么参考书，你得自己研究，自己解决问题。
网络安全涉及的知识面广、术语多、理论知识多。正给学习这门课程带来很多困难。也需要我们投入比其它课程多的时间和精力来学习它。
3. 怎么自学网络安全的东西
一、了解网络安全
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
网络安全的四个级别：
脚本小子
可以熟练掌握黑客工具和程序的使用，可以使用工具却不了解原理。
网络安全工程师
可以面向市场上的网络安全岗位就业，但往后门槛会愈来愈高。
实验室研究员
精通至少一门领域，拥有出色的审计经验，还需要了解与脚本、POC、二进制相关的知识。
安全大咖级
精通某一领域知识点并有自己的了解建树。一个人能支撑APT某一职能的所有需求树。
网络安群涵盖的知识点：
浏览器、数据库、服务器；
由简到难的HTML、JavaScript和CSS、PHP、Java、.net；
CDN、代理、Web容器，静态页面、MVC，URL协议、HTTP协议以及页面加载和DOM渲染等等。
二、网络安全的学习路线
1、了解基本的网络和组网以及相关设备的使用；
2、学习系统原理，web功能系统还有Web前后端基础与服务器通信原理
3、前端代码、后端程序设计入门
入门的意思就是学习基本的html、js、asp、mssql、php、mysql等脚本类的语言，服务器是指：WinServer、Nginx、Apache等
4、学习主流的安全技能原理&利用
5、学习当下主流漏洞的原理和利用
即SQL、XSS、CSRF等主流漏洞的原理与利用学习
6、掌握漏洞挖掘思路，技巧
学习前人所挖0day（零日漏洞）的思路，复现，尝试相同审计，我们的课程学习社区里有许多分享贴可以供你学习。
7、进行实战训练
寻找像SQLI-LAB这样的带“体系化”的靶场去进行练习、实战。我们的平台也会给大家提供实战靶场。
能够静下心学习好上边的东西以后自己就会有发展和学习的方向了。这些都是基础东西，还没有涉及到系统内部结构、网络编程、漏洞研发等。
4. 高手们能推荐几个学习网络安全的网站吗
书名 渗透测试 网站 i春秋
5. 网络安全可以自学吗能找到工作吗
是可以自学，但是这个难度较高
建议找一个培训机构之类的进行一个系统化的培训，并且可以方便考证
找相关的工作的话还是挺好找的
网上都有相关招聘信息
6. 请教：我想自学网络安全
实战网络安全——实战网络技术丛书 ￥30.40元
本书阐述了网络所涉及的安全问题，还通过实例、实训来增强读者的理解及动手能力。主要内容包括网络安全基础知识、物理与环境安全、操作系统安全、网络通信安全、Web安全、数据安全、病毒及其预防、黑客攻击与防范、防火墙技术及有关网络安全的法律法规。本书不仅?...
网络安全CISCO解决方案 ￥33.25元
虽然Cisco Systems公司通过推出Cisco Secure产品系列来帮助客户建立安全的网络，但到目前为止，国内尚没有使用cisco Secure产品系列来解决因特网安全性问题的出版物，本书的出版填补了这一空白。本书英文原版的作者都是具有高深资深的网络安全专家，其中主笔人Andrew ...
Microsoft，UNIX及Oracle主机和网络安全 ￥75.05元
本书凝聚了数十位权威的国际安全专家的实战经验和技术总结。它不仅提供了Windows系统、UNIX系统和Oracle系统的主机及网络安全解决方案，而且包括了企业的安全管理规范和原则；它既高屋建瓴地描述了企业内部网整体面临的安全威胁和漏洞，又细致地介绍了Windows，UNIX ...
黑客大曝光：网络安全机密与解决方案（第3版，1CD） ￥75.05元
本书从攻击者和防御者的不同角度系统地阐述了计算机和网络入侵手段以及相应的防御措施。学习本书中，可以研磨着名安全专家Stuart McClure，Joel Scambary和George Kurtz提供的最新的最为详细的渗透和攻击实例，并向他们学习如何一步步地保护系统。此外，书中还增添?...
MICROSOFF,UNIX及ORACLE主机和网络安全 ￥75.05元
本书凝聚了数十位权威的国际安全专家的实战经验和技术总结。它不仅提供了Windows系统、UNIX系统和Oracle系统的主机及网络安全解决方案，而且包括了企业的安全管理规范和原则；它既高屋建瓴地描述了企业内部网整体面临的安全威胁和漏洞，又细致地介绍了Windows，UNIX，O ...
网络安全概论——安全技术大系 ￥39.90元
本书全面系统地介绍了网络安全的概念、原理及体系架构，详细论述了密码技术、公钥基础设施（PKI）、特权管理基础设施（PMI）、网络层安全性问题，以及Web、电子邮件、数据库安全和操作系统的安全性问题，并对最新的防火墙技术、网络攻击技术和黑客入侵检测技术、计算机?...
网络安全实用教程 (第二版) ￥42.75元
本书介绍的知识可以保护您的数字化知识、数据和功能不被误用和篡改。本书详细介绍了防火墙实现方法、无线网络、桌面保护系统、生物识别技术和大量最新的核心安全措施。理解攻击的4种方式以及每一种攻击方式对机构造成的损害，有助于保护信息和系统的基本安全服务。通过?...
网络安全——公众世界中秘密通信 ￥42.75元
本书全面阐述了信息安全理论，全书共分五个部分，即密码学、认证、标准、电子邮件以及其他安全机制。其中，第一部分阐述了密码算法的基本原理以及各种经典的和现代的加密算法。第二部分介绍了如何在网络中证明身份、人在向设备证明自己的身份时可能碰到的问题、认证握手 ...
计算机网络安全 ￥17.10元
随着计算机网络技术的广泛应用和飞速发展，计算机信息网络已成为现代信息社会的基础设施。它作为进行信息交流、开展各种社会活动的基础工具，已深入到人们工作和生活当中。同时，计算机安全问题也随之日益突出，计算机病毒扩散、网络黑客攻击、计算机网络犯罪等违法事件 ...
移动网络安全技术与应用 ￥30.40元
本书从实际应用角度出发，先从整体上对移动网络、移动网络面临的安全威胁、移动网络相对于有线网络的特点等做了简要介绍，并给读者提供了必要的基础知识，然后从移动安全技术、移动安全攻与防、部署移动安全、移动安全应用四个方面对移动网络安全做了细致的描述和讨论。 ...
密码学与网络安全（影印版） ￥45.60元
本书清晰易懂地介绍了密码学和网络安全的基本概念和实际问题，探讨了加密、解密、对称和不对称密钥，详细分析和解释了各种主要密码算法，包括数据加密标准(DES)，国际数据加密算法(IDEA)，RC5，Blowfish，先进加密标准(AES)，RSA，数字签名算法(DSA)等，并讨论了主要用?...
网络安全——公众世界中的秘密通信（第二版） ￥42.75元
本书全面阐述了信息安全理论，全书共分五个部分，即密码学、认证、标准、电子邮件以及其他安全机制。其中，第一部分阐述了密码算法的基本原理以及各种经典的和现代的加密算法。第二部分介绍了如何在网络中证明身份、人在向设备证明自己的身份时可能碰到的问题、认证握?...
计算机网络安全 ￥27.55元
本书以网络安全通常采取的安全措施(对策)为主线，系统地介绍了网络安全知识和技术，重点介绍了网络系统的安全运行和网络信息的安全保护，内容包括操作系统安全、数据库与数据安全、网络实体安全、数据加密与鉴别、防火墙安全、网络病毒防治、入侵检测与防护、黑客攻击及 ...
计算机网络安全 ￥27.55元
...
黑客大曝光：网络安全机密与解决方案（第5版） ￥74.10元
因特网是一个脆弱的生态系统，没有什么人能够确保赢得胜利。作为一家全球性的信息安全技术公司的总裁，我曾经亲眼目睹Nimda、Blaster和Fun Love等蠕虫像纳粹德国发动的闪电战那样洗劫了无数的公司。在这类攻击活动刚爆发时的关键而又混乱的几个小时里，全世界的信息安全 ...
密码学与网络安全 ￥40.85元
Atul Kahate在印度和世界IT业中已经有8年的工作经验，他取得了统计学学士学位和计算机系统专业的MBA学位。这是他撰写的第二部IT专着，他过去曾为Tata McGraw-Hill出版公司与他人合写了“Web Technologies -TCP/IP to Internet Application Architectures”一书。目前，?...
网络安全实用教程（第二版） ￥42.75元
本书介绍的知识可以保护您的数字化知识、数据和功能不被误用和篡改。本书详细介绍了防火墙实现方法、无线网络、桌面保护系统、生物识别技术和大量最新的核心安全措施。理解攻击的4种方式以及每一种攻击方式对机构造成的损害，有助于保护信息和系统的基本安全服务通过指?...
网络安全实用技术标准教程 ￥23.75元
本书详细阐述了计算机网络安全的相关机制，整体安全机制分为防御、攻击、网络安全管理和整体安全体系几个部分。第1部分从常见的防御机制出发，从网络安全产品入手介绍了防火墙、入侵侦测系统，同时从网络层次体系的角度出发，详细描述了网络层的协议、面临的攻击和相应?...
网络安全设计标准教程 ￥23.75元
本书详细叙述利用Windows Server 2003构建安全网络的基础知识。内容主要分为两部分：第一部分介绍网络安全和操作系统的基本概念，包括网络安全概论、网络攻击的目的、方法和原理以及操作系统概论和Windows Server 2003的简要介绍；第二部分详细介绍有关Windows Server 2 ...
网络安全——技术与实践 ￥46.55元
全书共分3篇15章。第1篇为网络安全基础篇，共3章，主要讨论了网络安全的基础知识，并从网络协议安全性的角度出发，阐述了当今计算机网络中存在的安全威胁；第2篇为保密学基础，共5章，较详细地讨论了网络安全中涉及的各种密码技术；第3篇为网络安全实践，共7章，主要介?...
网络安全与电子商务 ￥19.95元
本书从网络安全的概念和基本知识入手，介绍了网络及通信安全、黑客及其防范、病毒及其防治、防火墙和加密技术、数字签名与身份认证、操作系统与数据安全、安全电子交易协议和网络安全管理等内容。在编写体例方面，网络安全在前，电子商务安全在后，网络安全威胁在前，防 ...
Cisco 网络安全 ￥28.31元
实用的、权威的Cisco网络安全指南。本书是关于Cisco网络安全中关键要素的实现和配置的最实用、最方便的指南！资深网络安全顾问James Pike为Cisco安全产品的实现和配置提供了循序渐进的指南——包括使用PIX防火墙的深入介绍。 ...
计算机网络安全与管理 ￥31.35元
本书针对计算机学科的特点，主要介绍加密算法在该领域的基本实现和应用。书中不过多讲述原理，而是在综合介绍各种网络攻击和防范技术的基础上，进一步强调如何用动态的手段来解决动态发展的网络安全问题。所应用的管理手段包括对设备、技术、人员、业务等各个方面的 ...
计算机网络安全技术（第二版） ￥24.70元
本书是对第一版内容进行更新后形成的第二版。 本书详细介绍了计算机网络安全技术的基础理论、原理及其实现方法。内容包括计算机网络安全技术概论、计算机网络安全基础、实体安全与硬件防护技术、密码技术与压缩技术、数据库系统安全、网络存储备份技术、计算机 ...
家用电脑网络安全防护与隐私保护掌中宝 ￥9.50元
全书分为网络安全基础篇、网络防护实战篇和个人隐私保护篇。从家用电脑使用过程中经常碰到的各类问题着手，针对与网络安全相关的病毒、黑客、木马、邮件炸弹、个人隐私等内容进行详细介绍，并提出了各种相关的防范措施。
7. 想自学网络安全技术
什么都要从基础开始
精不精要看你自己的能力.而不是找个精的人教你你就可以精
学防可以先学攻.至于在哪儿学. 你在网络上搜索一下 黑x技术
现在网络已经够乱了,本不该鼓励你这个