零基础、转专业、跨行等等都可以总结为，零基础或者有一点基础的想转网络安全方向该如何学习。
要成为一名黑客，实战是必要的。安全技术这一块儿的核心，说白了60%都是实战，是需要实际操作。
如果你选择自学，需要一个很强大的一个坚持毅力的,还有钻研能力，大部分人是东学一块西学一块儿，不成体系化的纸上谈兵的学习。许多人选择自学，但他们不知道学什么。
再来说说，先学编程还是渗透，
很多人说他们想学编程，但是在你学了编程之后。会发现离黑客越来越远了。。。
如果你是计算机专业的，之前也学过编程、网络等等，这些对于刚入门去学渗透就已经够了，你刚开始没必要学那么深，有一定了解之后再去学习。如果是转专业、零基础的可以看我下面的链接，跟着公开课去学习。
B站有相关零基础入门网络安全的视频
快速入门
另外说一句，渗透是个立马可以见效的东西，满足了你的多巴胺，让你看到效果，你也更有动力去学。
举个栗子：你去打游戏，杀了敌人，是不是很舒服，有了反馈，满足了你的多巴胺。
编程这玩意，周期太长，太容易劝退了，说句不好听的，你学了三个月，可能又把之前学的给忘了。。。这又造成了死循环。所以想要学网安的可以先学渗透。在你体验了乐趣之后，你就可以学习编程语言了。这时，学习编程语言的效果会更好。因为你知道你能做什么，你应该写什么工具来提高你的效率！
先了解一些基本知识，协议、端口、数据库、脚本语言、服务器、中间件、操作系统等等，
接着是学习web安全，然后去靶场练习，再去注册src挖漏洞实战，
学习内网，接着学习PHP、python等、后面就学习代码审计了，
最后还可以往硬件、APP、逆向、开发去学习等等
（图片来自A1Pass）
网络安全学习实际上是个很漫长的过程，这时候你就可以先找工作，边工边学。
怎么样能先工作：
学完web安全，能够完成基本的渗透测试流程，比较容易找到工作。估计6到10k
内网学完估计10-15k
代码审计学完20-50k
红队表哥-薪资自己谈
再来说说如果你是对渗透感兴趣，想往安全方面走的，我这边给你一些学习建议。
不管想学什么，先看这个行业前景怎么样--
2017年我国网络安全人才缺口超70万，国内3000所高校仅120所开设相关专业，年培养1万-2万人，加上10
-
20家社会机构，全国每年相关人才输送量约为3万，距离70万缺口差距达95%，此外，2021年网络安全人才需求量直线增长，预计达到187万，届时，人才需求将飙升278%！
因为行业人才输送与人才缺口的比例问题，网络安全对从业者经验要求偏低，且多数对从业者学历不设限。越来越多的行业从业者上升到一定阶段便再难进步，很容易被新人取代，但网络安全与其他行业的可取代性不同，网络安全工程师将在未来几十年都处于紧缺状态，并且，对于防御黑客攻击，除了极少数人靠天分，经验才是保证网络安全的第一法则。
其次，不管是什么行业都好，引路人很重要，在你刚入门这个行业的时候，你需要向行业里最优秀的人看齐，并以他们为榜样，一步一步走上优秀。
不管是学习什么，学习方法很重要，当你去学习其他知识时候，
都可以根据我下面介绍的方法去学习：
四步学习法
一、学习
二、模仿
三、实战
四、反思
说在前头，不管是干什么，找到好的引路人很重要，一个好老师能让你少走很多弯路，然后迈开脚步往前冲就行。
第一步，找到相关资料去学习，你对这个都不了解，这是你之前没接触过的领域，不要想着一次就能听懂，当然天才除外（狗头滑稽），听完之后就会有一定的了解。
第二步，模仿，模仿什么，怎么模仿？先模仿老师的操作，刚开始可能不知道啥意思，模仿两遍就会懂一些了。
第三步，实战，怎么实战？先去我们配套的靶场上练习，确定靶场都差不多之后，再去申请成为白帽子，先去挖公益src，记住，没有授权的网站都是违法的。（师父领进门，判刑在个人）
第四部，反思，总结你所做的步骤，遇到的问题，都给记录下来，这个原理你理解了吗？还是只是还是在模仿的部分养成做笔记的习惯。
学习方式有了，接下来就是找到正确的引路人进行学习，一个好的引路人，一个完整的体系结构，能让你事半功倍。
B. 网络安全工程师和黑客的区别
一个优秀的网络安全工程师就是一个牛逼的黑客， 二者唯一的区别就像创世神和破坏神的区别。
C. 中国十大黑客排名是什么有什么事迹
中国十大黑客排名NO.10网名：冰雪封情、NO.9网名：中华特攻 (King Xer)、NO.8网名：冰叶、NO.7网名：孤独剑客、NO.6网名：教主、NO.5网名：陈三少、NO.4网名：中国鹰派、NO.3网名：coolfire、NO.2网名：lion、NO.1网名：goodwell。
互联网在中国落地的早期，听说过黑客的人很多，但是没有几个人真正知道黑客是怎样入侵系统。Coolfire正是告诉大家什么样的人是一个恐怖的黑客。我从来没有听说过Coolfire攻击过什么网站，现在的一些朋友也说Coolfire的8篇文章，根本够不上黑客级别，都是小儿科的基本知识。
中国鹰派联盟是一个基于国际互联网络的非商业性的民间爱好者团体。主要由网络安全爱好者、中华民族文化爱好者等各类健康文化爱好者组成。在遵守中华人民共和国有关法律的前提下开展和促进各类健康的民族及网络文化的研究与交流以及推广工作。
D. 网络安全工程师主要做些什么，要具备什么技能
网络安全工程师岗位职责1：
①负责驻场单位机房的相关日常运维工作;
②负责驻场单位现场的应急事件沟通协调工作;
③协助二线运维人员处理应急事件;
④负责对客户资产进行定期巡检、梳理;
⑤通过数据分析和其他相关工具，排查解决运维过程中的一般网络故障问题;
⑥根据公司运维流程，规范化的进行运维工作并编写输出运维报告。
网络安全工程师岗位职责2：
①主持项目网络安全产品的需求分析、项目可行性分析;
②主持项目网络安全产品的技术评测，方案规划和搭建，提供相关技术支持;
③设计满足顾客和网络安全性要求的网络安全解决方案;
④规划及管理项目中的设备辅材;
⑤通过数据分析和其他相关工具，排查解决项目实施过程中的复杂网络故障问题;
⑥根据公司流程，规范化的进行项目实施并编写输出实施报告;
⑦处理和解决客户的疑问与困难，做好客户的支持与服务工作。
网络安全工程师岗位职责3：
①完成等保等安全评估工作;
②对公司各类系统进行安全加固;
③对公司网站、业务系统进行安全评估测试;
④对公司安全事件进行响应，清理后门，根据日志分析攻击途径;
⑤安全技术研究，包括安全防范技术、黑客技术等;
⑥跟踪 新漏洞信息，进行业务产品的安全检查;
⑦负责开展信息安全技术与管理领域相关培训。
E. 如何成为黑客
对一个黑客来说，学会编程是必须的，计算机可以说就是为了编程而设计的，运行程序是计算机的唯一功能。对了，数学也是不可少的，运行程序其实就是运算，离散数学、线性代数、微积分等。
经常逛“华中帝国”“黑基网”“华夏联盟”等网站，学习里面的教程之类的。熟悉协议，熟练使用汇编语言，知道如何通过软件对硬件调用。
黑客的由来：
黑客这个词源于上个世纪50年代的麻省理工，当时MIT的一帮聪明又精力充沛的年轻学生们，聚集在一起，思维的火花互相碰撞，有了共同想法的人组成了一个个兴趣小组。比如那个最着名Tech Model Railroad Cloub（铁路技术俱乐部），大家在一起学习研究火车的构成、信号控制系统，自己动手组装模型，修改模型，一起研究做实验，把心中一个个idea付诸实现。
F. 网络安全工程师都要学习什么
网络安全工程师学习内容：
1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验；
2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。
基本技能和个人品质
1．具备强大的IT技术基础，包括对软件、硬件及网络技术的了解。
2．注重细节，具备分析和识别数据趋势的能力。
3．具备在压力下工作的能力。
4．具备与各种人员进行有效沟通的能力。
5．了解保密的重要性和必要性，清楚与此有关的法律条文。
6．能够运用逻辑推理能力来识别IT系统的优缺点。
7．了解黑客以及网络犯罪的各种手段。
(6)成为网络安全工程师的黑客扩展阅读：
网络安全工程师的职责一般取决于他的特定职位，总的来说，包括以下几点：
1．在软件系统、网络和数据中心的开发阶段，与其他计算机安全人员合作执行公司内部安全措施。
2．调查公司软件及硬件方面的缺陷及安全风险。
3．找出一个能够保护整个公司IT设施的最佳方案。
4．构建防火墙。
5．不断监测公司网络的攻击和入侵情况。
6．当发现缺陷时，消除网络或系统中存在的漏洞。
7.必要时，查出入侵者并通知执法机构。