网络安全学习路线（超详细）

发布时间：2026/7/8 2:16:47

网络安全学习路线（超详细）

一、网络安全零基础学习路线

📜网络安全行业法规

🐧计算机编程基础

🎯常规安全靶场搭建

🌐渗透测试入门指南

📄OWASP TOP10漏洞解读

🖥️Web安全经典漏洞复现

🕵️SRC漏洞挖掘

🎭护网红蓝攻防对抗

🏆CTF夺旗赛

🚀网络安全实战项目

🗺️网络安全考证指南

📚网络安全面试宝典

二、网络安全30天学习计划

如果你不确定自己是否适合学习网络安全的话，可以参考下面这个30天的零基础学习计划。

如果你能按计划坚持下来，那么表明你适合进一步深入学习。

如果发现自己学着学着就不感兴趣了，那可以考虑换个方向学习！

咱们这个计划遵循“理论 -> 工具 -> 实践 -> 拓展”的螺旋式上升学习路径，同时每个阶段都配有相应的练手项目。

1.学习前的准备

  1. 心态准备：网络安全是一个庞大且需要持续学习的领域，30天只能做到“入门”，而不是“精通”。

  2. 硬件准备：一台性能还不错的电脑（8G内存以上为宜，4G勉强可以用但会有些卡顿）。

  3. 软件准备：

    1. 虚拟机软件：VMware Workstation Player（免费）或 VirtualBox（免费）。

    2. 靶机系统：下载 Kali Linux（渗透测试专用系统）的虚拟机镜像。

    3. 靶场环境：下载 OWASP Broken Web Applications (BWA) 或 WebGoat（故意设计有漏洞的Web应用，用于练习）。

  4. 学习方式：每天确保2-4小时的高效学习时间。一定要动手操作！光看是学不会的。

2.第一周：初识网络安全 (Days 1-7)

本周目标：建立网络和系统的基本概念，了解黑客的思维模式和基本工具。

天数

学习主题

具体内容与任务

资源推荐

Day 1

开启旅程：什么是网络安全？

1. 了解网络安全的不同领域：Web安全、系统安全、渗透测试、社会工程学等。2. 理解“白帽”、“黑帽”、“灰帽”黑客的区别。

3.最重要的：建立法律与道德红线意识，仅在学习环境和授权范围内进行测试。

YouTube：搜索“What is Ethical Hacking?”

Day 2

网络基础 I：TCP/IP模型

1. 学习TCP/IP四层模型（应用层、传输层、网络层、网络接口层）。

2. 重点理解IP地址、子网掩码、网关、DNS的概念。

3. 在你的电脑上使用ipconfig(Windows) 或ifconfig(Linux/Mac) 查看自己的网络配置。

书籍：《图解TCP/IP》<br>网站：www.cloudflare.com/learning/

Day 3

网络基础 II：核心协议

1. HTTP/HTTPS：工作原理、请求方法（GET/POST）、状态码（200, 404, 500）。

2. TCP/UDP：三次握手、区别与应用场景。

3. 使用浏览器开发者工具（F12）的“网络(Network)”标签，观察一个网页加载时的所有HTTP请求。

MDN Web Docs (HTTP协议)

Day 4

Linux入门

1. 为什么网络安全从业者必须会Linux？Kali Linux就是基于Debian的。

2. 学习基本命令：ls,cd,pwd,mkdir,rm,cp,mv,cat,grep,find。

3. 学习文件权限：chmod,chown。

4. 任务：在你的虚拟机里启动Kali Linux，尝试用命令行完成创建文件、目录等操作。

网站：Linux Journey (https://linuxjourney.com/)

Day 5

配置渗透环境

1. 在你的虚拟机软件中，熟练完成以下操作：

· 克隆虚拟机

· 配置虚拟网络（NAT、桥接模式的区别）

2. 在你的Kali Linux中安装OWASP BWA或WebGoat靶机，并确保Kali能ping通靶机。

视频网站搜索：“Install OWASP BWA VMware”

Day 6

信息收集 - 侦察

1. 学习被动信息收集：Whois查询、DNS枚举（nslookup,dig）。

2. 学习主动信息收集：Ping扫描、Nmap的基本使用（-sSSYN扫描）。

3. 任务：使用Nmap扫描你的靶机，发现它开放了哪些端口。

Nmap官方文档：https://nmap.org/

Day 7

周项目实践与复习

本周项目：对一个目标（你的靶机）进行一次完整的信息收集。

1. 使用Whois查找靶机域名（如果有）的信息。

2. 使用dig/nslookup进行DNS查询。

3. 使用Nmap进行端口扫描和服务识别，生成一份简单的侦察报告。

3.第二周：Web安全入门 (Days 8-14)

本周目标：理解最常见的Web漏洞原理、利用方法及初步防御。

天数

学习主题

具体内容与任务

资源推荐

Day 8

Web基础与Burp Suite入门

1. 复习HTTP协议，理解Cookie和Session的作用。

2. 安装、配置并熟悉渗透测试神器——Burp Suite Community Edition（社区版）。

3. 配置浏览器代理，拦截并修改一个HTTP请求。

PortSwigger (Burp官网) 的免费教程

Day 9

OWASP Top 10 - A1: 注入

1. 学习SQL注入的原理：如何通过用户输入篡改数据库查询。

2. 在WebGoat或BWAPP中找到SQL注入关卡，尝试使用'或1=1--等Payload进行攻击。

3. 了解SQLMap工具的基本用法（自动化SQL注入）。

https://portswigger.net/web-security/sql-injection

Day 10

OWASP Top 10 - A2: 失效的身份认证

1. 学习常见的认证漏洞：弱口令、暴力破解、会话管理不当。

2. 使用Burp Suite的Intruder模块对一个登录页面进行简单的暴力破解攻击。

Day 11

OWASP Top 10 - A3: 敏感数据泄露

1. 学习哪些是敏感数据（密码、信用卡号、个人信息）。

2. 了解在传输和存储过程中可能存在的泄露点（如HTTP明文传输、错误的服务器配置）。

3. 任务：在浏览器开发者工具或Burp Suite中检查一个网站的HTTP响应，寻找可能泄露的敏感信息。

Day 12

OWASP Top 10 - A7:XSS跨站脚本

1. 学习XSS的原理：恶意脚本在受害者浏览器中执行。

2. 区分反射型XSS和存储型XSS。

3. 尝试构造一个简单的<script>alert('XSS')</script>弹窗Payload。

https://portswigger.net/web-security/cross-site-scripting

Day 13

综合练习

1. 在靶场（如BWAPP）中，选择“Injection”、“XSS”、“Broken Auth”相关的漏洞，逐一进行手动利用。

https://www.vulnhub.com/ (找一些初级靶机)

Day 14

周项目实践

本周项目：攻克一个Web漏洞。

选择一个靶场中的中低难度漏洞（如一个具体的SQL注入或XSS漏洞），从发现到利用，完整地复现一遍，并记录下步骤和使用的Payload。

4.第三周：系统安全与工具深化 (Days 15-21)

本周目标：从Web扩展到操作系统，学习常见的系统攻击手法和更强大的工具。

天数

学习主题

具体内容与任务

资源推荐

Day 15

密码破解

1. 了解密码哈希的概念。

2. 学习使用john(John the Ripper) 和hashcat工具破解哈希。

3. 任务：在Kali中创建一个简单的密码哈希文件，尝试用字典进行破解。

Day 16

漏洞扫描

1. 学习使用自动化漏洞扫描器，如Nessus(有家庭免费版) 或 OpenVAS。

2. 对你的靶机进行一次扫描，并学习如何阅读和分析扫描报告。

Tenable Nessus 官网

Day 17

中间人攻击 (MITM)

1. 理解ARP欺骗的原理。

2. 学习使用Ettercap或Bettercap工具进行ARP欺骗，监听网络流量。

Day 18

Metasploit框架入门

1. 了解“漏洞(Exploit)”、“载荷(Payload)”的概念。

2. 启动msfconsole，学习基本命令：search,use,set,exploit。

3. 任务：搜索一个针对Windows系统（如永恒之蓝）的漏洞模块，并尝试对另一个虚拟机进行攻击（确保在隔离环境中进行！）。

Metasploit Unleashed (免费教程)

Day 19

权限提升基础

1. 理解“横向移动”和“纵向提权”（权限提升）。

2. 在Linux和Windows系统上，学习一些基本的信息枚举命令，寻找提权线索（如SUID文件、系统信息、安装的软件等）。

https://github.com/swisskyrepo/PayloadsAllTheThings

Day 20

社会工程学初探

1. 了解什么是社会工程学攻击（钓鱼邮件、伪造网站等）。

2. 学习使用setoolkit (Social-Engineer Toolkit)生成一个简单的钓鱼页面。

Day 21

周项目实践

本周项目：模拟一次完整的渗透测试。

下载一个VulnHub上的初级CTF靶机（如Mr. Robot, Kioptrix Level 1）。

尝试从信息收集开始，找到入口点，获取初始权限，并尝试提权到root/administrator。记录所有步骤。

https://www.vulnhub.com/

5.第四周：巩固、拓展与总结 (Days 22-30)

本周目标：综合运用前三周的知识，挑战更复杂的项目，并规划未来的学习路径。

天数

学习主题

具体内容与任务

资源推荐

Day 22-24

综合渗透测试项目

终极项目：挑战一个VulnHub或HackTheBox上的中低难度靶机。

花费2-3天的时间，独立完成从外网打点到内网渗透的完整过程。

不要怕卡住，善用Google和提示。这是检验你学习成果的最佳方式。

HackTheBox (https://www.hackthebox.com/)

Day 25

防御视角：安全运维基础

1. 换位思考，学习一些基本的防御措施：

· 系统加固（关闭不必要的端口和服务）

· 日志分析（查看Apache/Nginx的访问日志，寻找攻击迹象）

· 防火墙配置（简单了解iptables或Windows防火墙）

Day 26

CTF比赛与社区

1. 了解CTF（Capture The Flag）夺旗赛的常见题型：Web, Pwn, Crypto, Reverse, Misc。

2. 注册一个CTF平台账号（如CTFlearn, OverTheWire），尝试做一些基础的题目。

https://ctflearn.com/<br>https://overthewire.org/wargames/

Day 27

编程的重要性

1. 认识到编程是进阶的必经之路。

2. 选择一门语言开始学习（Python是首选，用于自动化脚本；Bash用于Linux运维；PowerShell用于Windows环境）。

3. 任务：尝试用Python写一个简单的端口扫描器。

《Violent Python》

Day 28

专业发展路径

1. 了解网络安全领域的职业方向：渗透测试、安全分析师、安全工程师、SOC、威胁情报等。

2. 了解主流认证：CEH（理论）、OSCP（硬核实践）、CISSP（管理）。

Day 29-30

复习与总结

1. 回顾30天的笔记和项目报告。

2. 整理一个属于自己的“黑客兵器库”文档，记录常用命令、工具和Payload。

3. 基于兴趣，选择下一阶段要深入的方向（Web/内网/移动端/二进制安全），并制定新的学习计划。

6.给你的建议

  • 记笔记：使用Obsidian、Notion或传统的笔记软件，记录每一天的收获、命令和心得。

  • 别怕犯错：虚拟机就是你随便折腾的沙盒，搞崩了恢复快照即可。

  • 拥抱社区：遇到问题时，善用Google、Stack Overflow、相关工具的官方文档和论坛。也可以在知乎、Freebuf等安全社区提问和学习。

  • 保持激情：30天后，你可能才刚刚推开网络安全世界的大门，但你已经拥有了自主探索的能力。坚持下去，它会给你带来无限的乐趣和成就感。

相关新闻

怎样高效使用Linux桌面便签工具Sticky：实用技巧完整教程

怎样高效使用Linux桌面便签工具Sticky：实用技巧完整教程

怎样高效使用Linux桌面便签工具Sticky&#xff1a;实用技巧完整教程 【免费下载链接】sticky A sticky notes app for the linux desktop 项目地址: https://gitcode.com/gh_mirrors/stic/sticky 在Linux桌面环境中&#xff0c;信息管理效率直接影响工作生产力。Sticky作…

2026/7/8 2:16:47
2026年度10款降AI率软件红黑榜！优缺点全曝光,达标率直接对标行业天花板

2026年度10款降AI率软件红黑榜！优缺点全曝光,达标率直接对标行业天花板

2026 年&#xff0c;AI 写稿、AI 生成内容已经成了学生党、打工人和内容创作者的日常&#xff0c;但随之而来的「AI 率过高」问题也成了新的麻烦&#xff1a;论文查重 AI 率超标、职场报告被判定 AI 生成、自媒体内容过不了平台原创审核… 为了帮大家解决这个痛点&#xff0c;我…

2026/7/8 2:16:47
PayPal Ventures关停：60亿基金因战略调整落幕，被投企业何去何从？

PayPal Ventures关停：60亿基金因战略调整落幕，被投企业何去何从？

老牌CVC将关停一个曾经投出过80多个项目、管理着60亿资金的老牌CVC&#xff0c;正将慢慢关停。多家外媒援引消息人士的说法&#xff0c;PayPal官方确认了其旗下的企业风险投资部门PayPal Ventures的情况&#xff1a;从去年年底的十几人减少到了现在的两个人&#xff0c;官网上的…

2026/7/8 2:16:47

最新新闻

Point-BERT 与 Point-MAE 对比：掩码建模策略对 3D 点云 Transformer 性能的 2 点核心差异

Point-BERT 与 Point-MAE 对比：掩码建模策略对 3D 点云 Transformer 性能的 2 点核心差异

Point-BERT与Point-MAE深度对比&#xff1a;掩码建模策略如何重塑3D点云Transformer性能1. 前沿技术背景&#xff1a;当Transformer遇见点云在计算机视觉领域&#xff0c;3D点云处理正经历着一场由Transformer架构引领的革命。不同于规则网格的2D图像&#xff0c;点云数据具有非…

2026/7/8 3:43:32
linux C++到指定路径下获取指定后缀文件名

linux C++到指定路径下获取指定后缀文件名

QString getHotPrnList(){QString prnList;QString hotPrnPath "D:/Img/";QDir dir(hotPrnPath);if (!dir.exists()) {qWarning() << "Directory does not exist:" << hotPrnPath;return prnList;}// 获取所有.prn文件&#xff08;包含详细信…

2026/7/8 3:43:32
AI 是一个可以降本增效的完美存在

AI 是一个可以降本增效的完美存在

一个好消息&#xff0c;大伙儿暂时不需要太担心因为 AI 丢饭碗了。因为老板算完账后会发现&#xff0c;你的性价比可能更高。今年 3 月份&#xff0c;老黄一句 “如果一名 50 万美元的工程师每年没有消耗至少价值 25 万美元的 Token&#xff0c;我会深感不安”&#xff0c;让这…

2026/7/8 3:43:32
3大创新突破：ChemBERTa如何重新定义化学AI研究范式

3大创新突破：ChemBERTa如何重新定义化学AI研究范式

3大创新突破&#xff1a;ChemBERTa如何重新定义化学AI研究范式 【免费下载链接】bert-loves-chemistry bert-loves-chemistry: a repository of HuggingFace models applied on chemical SMILES data for drug design, chemical modelling, etc. 项目地址: https://gitcode.c…

2026/7/8 3:43:14
VLA-Pro：以程序性记忆重构具身智能的动作闭环

VLA-Pro：以程序性记忆重构具身智能的动作闭环

1. 这不是又一个“多模态大模型”&#xff1a;VLA-Pro 的真实定位与行业误读最近在几个具身智能技术闭门会上&#xff0c;我听到最多的一句话是&#xff1a;“VLA-Pro&#xff1f;不就是VLM&#xff08;视觉语言模型&#xff09;加了个动作头&#xff1f;”——说完大家一笑而过…

2026/7/8 3:43:13
建筑装饰新宠！冲孔与雕花铝单板，轻奢质感打造高端空间

建筑装饰新宠！冲孔与雕花铝单板，轻奢质感打造高端空间

建筑装饰新宠&#xff01;冲孔与雕花铝单板&#xff0c;轻奢质感打造高端空间 在高端建筑装饰领域&#xff0c;冲孔铝单板和雕花铝单板正成为备受青睐的选材。它们究竟有何优势&#xff0c;适用于哪些场景&#xff0c;与普通铝板又有何区别&#xff0c;定制时需要注意什么呢&am…

2026/7/8 3:43:13

日新闻

DALL·E 3 vs DALL·E 2 API 对比：3 大核心差异与 5 项成本/效果实测

DALL·E 3 vs DALL·E 2 API 对比：3 大核心差异与 5 项成本/效果实测

DALLE 3 与 DALLE 2 API 深度评测&#xff1a;技术决策者的5维选择指南当我们需要在项目中集成AI图像生成能力时&#xff0c;OpenAI提供的DALLE系列API往往是最先考虑的选择。但面对DALLE 3和DALLE 2这两个版本&#xff0c;技术决策者常常陷入选择的困境。本文将通过超过50组对…

2026/7/8 0:00:15
高德地图 JS API 2.0 海量标注优化：3500+数据下首屏加载提速4倍实战

高德地图 JS API 2.0 海量标注优化：3500+数据下首屏加载提速4倍实战

高德地图JS API 2.0海量标注性能优化实战&#xff1a;从3500数据卡顿到丝滑渲染的完整方案当我们在Web应用中集成高德地图并需要展示大量标注时&#xff0c;性能问题往往会成为开发者的噩梦。特别是在数据量超过3500条时&#xff0c;传统的标注渲染方式会导致首屏加载缓慢、交互…

2026/7/8 0:00:15
PROPKA 3深度解析：蛋白质pKa预测的实战指南与算法原理

PROPKA 3深度解析：蛋白质pKa预测的实战指南与算法原理

PROPKA 3深度解析&#xff1a;蛋白质pKa预测的实战指南与算法原理 【免费下载链接】propka PROPKA predicts the pKa values of ionizable groups in proteins and protein-ligand complexes based in the 3D structure. 项目地址: https://gitcode.com/gh_mirrors/pr/propka…

2026/7/8 0:00:15

周新闻

3步彻底解决Windows右键菜单混乱问题：ContextMenuManager使用全攻略

3步彻底解决Windows右键菜单混乱问题：ContextMenuManager使用全攻略

3步彻底解决Windows右键菜单混乱问题&#xff1a;ContextMenuManager使用全攻略 【免费下载链接】ContextMenuManager &#x1f5b1;️ 纯粹的Windows右键菜单管理程序 项目地址: https://gitcode.com/gh_mirrors/co/ContextMenuManager 你是否曾为Windows右键菜单中那些…

2026/7/7 3:16:03
GXDE OS下Wayland兼容性实战：从deepin-mutter原理到VMware Tools修复

GXDE OS下Wayland兼容性实战：从deepin-mutter原理到VMware Tools修复

如果你正在用 GXDE OS 或者任何基于 Deepin 的发行版&#xff0c;并且遇到了“检测到窗口系统采用 Wayland 协议&#xff0c;程序即将退出”这类弹窗&#xff0c;或者发现 VMware Tools 在 Ubuntu 24.04 这类默认 Wayland 的系统上启动失败&#xff0c;那这篇文章就是为你准备的…

2026/7/7 3:36:13
企业AI落地困境与AgenticOps实践指南

企业AI落地困境与AgenticOps实践指南

1. 企业AI落地的现实困境与破局之道过去两年&#xff0c;大模型技术呈现爆发式增长&#xff0c;从GPT-3到GPT-4&#xff0c;从LLaMA到DeepSeek&#xff0c;模型参数规模从百亿级跃升至万亿级&#xff0c;多模态能力从单一文本扩展到图文音视频的综合处理。然而在企业应用层面&a…

2026/7/7 7:05:11

月新闻

[C++]内存管理：串顺序存储的内存回收

[C++]内存管理：串顺序存储的内存回收

在串&#xff08;字符串&#xff09;的顺序存储中&#xff0c;内存回收的方式取决于字符串的存储方式以及所使用的编程语言和相关库。以下以 C 为例进行说明&#xff0c;因为 C 对内存管理有较为直接的控制。 1. 基于 char 数组的串顺序存储 如果使用普通的 char 数组来存储字…

2026/7/6 23:28:09
移动端游戏功耗测试实战：电流、功率、亮度和场景对比

移动端游戏功耗测试实战：电流、功率、亮度和场景对比

移动端游戏功耗测试：先控制变量，再比较优化是否真的省电 摘要：功耗测试最容易犯的错误，是拿两次不同温度、不同亮度、不同场景的平均功率直接比较。本文给出一套可复现的游戏功耗测试方法，覆盖引擎特性验证、版本回归和黑盒体验测试，并说明如何把功耗与帧率、温控、CPU/G…

2026/7/8 1:45:14
足球口袋教练 HarmonyOS 离线应用实战（03/20）：ArkUI 首页仪表盘搭建

足球口袋教练 HarmonyOS 离线应用实战（03/20）：ArkUI 首页仪表盘搭建

本文是“足球口袋教练 HarmonyOS 离线应用实战”系列第 3 篇。示例项目是一个 HarmonyOS / ArkTS / ArkUI 编写的离线足球训练助手&#xff0c;围绕真实页面、真实截图和可复现操作展开。 本篇要解决的问题 训练 App 的首页不能只展示欢迎语&#xff0c;它要解决“我现在该点哪…

2026/7/6 21:42:32