网络安全是一个既广且深的领域，学习路线需要结合理论基础、动手实践和方向专精。

---

第一阶段：计算机基础（万丈高楼平地起）

这一阶段的目标是理解网络和系统是如何工作的，否则后续的“攻防”将是无根之木。

1. 计算机网络

   • 核心：OSI七层模型、TCP/IP协议栈。
   • 重点：重点搞懂 TCP三次握手/四次挥手、IP子网划分、路由交换原理、常见的协议（HTTP/HTTPS/DNS）。
   • 目标：能使用Wireshark抓包分析流量，理解数据包的结构。

2. 操作系统（Linux & Windows）

   • Linux：掌握常用的发行版（如Kali, Ubuntu）。学习常用的命令（文件处理、权限管理、进程管理、网络配置）、Vim编辑器、系统服务（systemd）。
   • Windows：了解域环境、组策略、注册表、权限模型（Windows AD域是攻防的重点）。
   • 目标：能在命令行中自如地操作系统，熟悉系统日志的查看和分析。

3. 编程语言（脚本与工具开发）

   • Python：网络安全的第一语言。学习编写爬虫、端口扫描器、POC（概念验证代码）利用脚本，处理数据的自动化。
   • Shell脚本：自动化运维和简单的提权辅助。
   • PHP/Java：至少能看懂代码，理解常见的Web漏洞产生的代码逻辑（如SQL注入为何发生）。

---

第二阶段：Web安全（入门首选，漏洞挖掘）

这是大多数初学者入门的方向，因为Web应用最为普遍，且反馈感强。

1. OWASP Top 10

   • 这是必读清单。深入理解以下漏洞的原理、利用方式、防御措施：
   • 注入：SQL注入（联合查询、报错、布尔盲注、时间盲注）、NoSQL注入、命令注入。
   • XSS：反射型、存储型、DOM型。
   • CSRF & SSRF：请求伪造的原理与绕过。
   • 文件上传：解析漏洞、后缀名绕过、图片马。
   • 逻辑漏洞：越权（水平/垂直）、支付篡改、密码找回漏洞。

2. 工具使用

   • Burp Suite：Web安全测试的核心工具，熟练使用其Proxy、Intruder、Repeater、Decoder模块。
   • SQLMap：自动化注入工具，不仅要会用，还要能看懂生成的Payload。
   • Nmap：网络扫描与探测。

3. 实践平台

   • DVWA：入门级的漏洞靶场，尝试从Low到Impossible难度手动编写利用代码。
   • Upload-Labs：专门练习文件上传漏洞。
   • SQLi-Labs：专门练习SQL注入。

---

第三阶段：内网渗透（进阶之路）

当你能够攻破一个Web应用拿到权限后，如何在内网中扩大战果，是企业级安全的核心。

1. 信息收集

   • 域内基础命令、PowerShell的使用、内网拓扑探测。

2. 权限维持与提升

   • 提权：Windows（土豆家族、MSF提权模块）、Linux（SUID、内核提权）。
   • 权限维持：黄金票据/白银票据、SSH后门、计划任务、隐蔽隧道。

3. 横向移动

   • PTH（哈希传递）、PTT（票据传递）、PsExec、WMI、SMBexec的使用。
   • 代理穿透：学习使用Frp、Nps、EarthWorm搭建隧道，将流量带入内网。

4. 免杀技术

   • 了解Shellcode加载、特征码修改、混淆加密，绕过常见杀毒软件（AV/EDR）。

---

第四阶段：二进制安全与逆向（硬核方向）

如果你对漏洞挖掘的底层原理感兴趣，或者想从事安全研究、APT（高级持续性威胁）分析，可以深入这个方向。

1. 汇编语言：理解32位/64位汇编指令集。
2. 逆向工程：使用IDA Pro、Ghidra、OllyDbg分析程序逻辑。
3. 漏洞利用：
   • 缓冲区溢出（Buffer Overflow）、栈溢出、堆溢出。
   • SEH（结构化异常处理）、DEP（数据执行保护）、ASLR（地址空间布局随机化）等防护机制的绕过。
4. 操作系统原理：深入理解内存管理、进程调度、内核驱动。

---

第五阶段：安全实战与考证

1. 实战训练

   • CTF：通过各大CTF平台（如Bugku、Buuctf、XCTF）的Web、Pwn、Reverse、Crypto题目，锻炼综合能力。
   • SRC：尝试向各大厂商的漏洞响应中心提交漏洞，这是检验实战能力和获得回报的途径。

2. 相关认证

   • 入门：NISP（国家信息安全水平考试）、CISP（注册信息安全专业人员，适合国内企事业单位）。
   • 进阶：OSCP（Offensive Security Certified Professional）。这个认证含金量很高，考试要求24小时独立攻破多台靶机，非常考验实战能力。

---

一些建议

1. 搭建自己的实验环境：不要只在虚拟机里跑Kali。建议搭建一套域环境（Windows Server做域控，Win7/Win10做成员机），在这个封闭环境里大胆地进行攻击测试，不用担心法律风险。
2. 留意法律红线：学习期间，不要对未授权的真实目标进行扫描或攻击。哪怕只是简单的扫描，在国内也属于违法行为。请严格遵守《网络安全法》。
3. 建立信息源：每天关注 FreeBuf、先知社区、安全客、Twitter上的安全研究员，了解最新的漏洞（0day/1day）和攻防技术。
4. 笔记习惯：建议使用Markdown或Notion记录所有学到的技术细节。网络安全的知识很零碎，如果不做笔记，很容易重复踩坑。

路线图概览：

计算机基础 -> Web安全（OWASP TOP 10 + BurpSuite） -> 漏洞利用（Python编写POC） -> 内网渗透（域渗透+隧道） -> 进阶方向（代码审计/二进制/云安全）

如果你刚开始接触，可以从Web安全入手，配合DVWA靶场和Burp Suite工具，先跑通一个“SQL注入获取数据”的完整流程，这样能帮助你建立信心。祝你学习顺利。

三、网络安全学习路线

先放上路线图

需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。

网络安全学习路线&学习资源

第一阶段：基础操作入门

入门的第一步是学习一些当下主流的安全工具课程并配套基础原理的书籍，一般来说这个过程在1个月左右比较合适。在这个部分我介绍的课程和书籍都属于难度非常低的，就算是完全零基础的小白只要认真学也是能够学会的

课程我推荐下面这套Web安全入门基础课程，难度不大而且完全免费。这套课程至今已经有19万的学习人次，好评度99%。一共包含了40节课，课程内容主要包含了burp、awvs、cs、msf等当下主流工具的使用，而且每节课程都配备了练习靶场。听完课程后再去靶场进行练习，靶场当中有任何不懂的问题也可以在学习群里请教前辈，这样能够大大提升你的学习效率

在学习基础入门课程的同时，推荐同时阅读相关的书籍补充理论知识，这里比较推荐以下几本书：

• 《白帽子讲Web安全》
• 《Web安全深度剖析》
• 《Web安全攻防 渗透测试实战指南》

第二阶段：学习基础知识

在这个阶段，你已经对网络安全有了基本的了解。如果你认真看完了上面推荐的书籍和课程，相信你已经在理论上明白了上面是sql注入，什么是xss攻击，对burp、msf、cs等安全工具也掌握了基础操作。这个时候最重要的就是开始打地基！

所谓的“打地基”其实就是系统化的学习计算机基础知识。而想要学习好网络安全，首先要具备5个基础知识模块：

学习这些基础知识有什么用呢？

计算机各领域的知识水平决定你渗透水平的上限。

• 比如：你编程水平高，那你在代码审计的时候就会比别人强，写出的漏洞利用工具就会比别人的好用；
• 比如：你数据库知识水平高，那你在进行SQL注入攻击的时候，你就可以写出更多更好的SQL注入语句，能绕过别人绕不过的WAF；
• 比如：你网络水平高，那你在内网渗透的时候就可以比别人更容易了解目标的网络架构，拿到一张网络拓扑就能自己在哪个部位，拿到以一个路由器的配置文件，就知道人家做了哪些路由；
• 再比如你操作系统玩的好，你提权就更加强，你的信息收集效率就会更加高，你就可以高效筛选出想要得到的信息

这些基础该学到什么程度呢？

计算机各领域的知识水平决定你渗透水平的上限，但是零基础并不是要把上面的全部都学的很好再去搞渗透，那不仅会劝退大部分人，而且像我前面说的深度学习很容易学的囫囵吞枣，最后反而竹篮打水一场空

作为初学者，可以先学习基础。比如你先学一个编程语言的基础，用PHP做例子，你起码要懂if else这些、连接数据库；比如学数据库，用MySQL做例子，那至少也是要会增删改查、子查询这几个操作；网络的话比较难，也是很抽象的，你做外网的渗透，至少要懂基础的http协议，知道端口是什么，知道网站是怎么架设起来的；操作系统的基础相对比较好学，主要是各种命令的作用，各种软件的安装和使用

学习书籍和资源推荐：

《HTTP权威指南》

《Python核心编程》

《PHP和MySQL Web开发》

《JavaScript高级程序设计》

Damn Vulnerable Web Application
Audi-1/sqli-labs
BUUCTF
bugku
网络信息安全攻防平台

第三阶段：实战操作

1.挖SRC

挖SRC的目的主要是讲技能落在实处，学习网络安全最大的幻觉就是觉得自己什么都懂了，但是到了真的挖漏洞的时候却一筹莫展，而SRC是一个非常好的技能应用机会

SRC平台：

SRC平台合集

2.从技术分享帖（漏洞挖掘类型）学习

观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维！

安全大佬博客：

Sec-News
李劼杰的博客
Yaseng 博客
离别歌
Lcy’s Blog
hackfun
信安之路
蓝骑兵

书籍推荐：

• 《WEB之困-现代WEB应用安全指南》
• 《内网安全攻防渗透测试安全指南》
• 《Metasploit渗透测试魔鬼训练营》
• 《SQL注入攻击与防御》
• 《黑客攻防技术宝典-Web实战篇（第2版）》

到这一步，再加上之后对挖掘漏洞的技术多加练习与积累实战经验，基本就可以达到安全工程师的级别

所有资料共87.9G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方CSDN官方合作二维码免费领取（如遇扫码问题，可以在评论区留言领取哦）~

网络安全学习路线&学习资源

如有侵权，请联系删除。