Web 安全自学完整路线，从零搭建属于自己的渗透测试知识体系

摘要

很多想要入行网络安全、学习 Web 渗透测试的小伙伴，刚开始都会陷入迷茫：不知道先学什么，网上资料杂乱零散，教程东拼西凑，学了很久依旧不会实战挖漏洞。本文完整梳理一套可落地的 Web 安全自学路线，从前置基础、Web 原理、漏洞原理、靶场实操、工具使用、内网进阶、护网实战、求职避坑全流程展开，帮助零基础读者一步步搭建完整渗透测试知识体系，拒绝碎片化学习。

免责声明：本文所有技术内容仅供安全学习、靶场练习、企业授权渗透测试使用，未经授权对任何互联网目标进行扫描、渗透、攻击属于违法行为，由此产生的一切后果由行为人自行承担，请勿用于非法用途。

前言

经常在评论区看到很多朋友提问：零基础能不能学 Web 安全？我没有计算机基础，可不可以做渗透测试？网上教程那么多，为什么看完视频还是不会挖洞？

这是绝大多数网安萌新共同的困境。网络安全行业门槛看着不高，网上到处流传 “7 天学会渗透”“三天挖漏洞拿奖金” 之类博眼球的内容。很多同学兴冲冲跟着短视频、碎片化博客学习，下载一堆工具，复制粘贴 Payload 跑靶场，看似学会很多漏洞，脱离靶场之后面对真实网站一脸茫然。

碎片化学习最大问题在于：只记住漏洞 Payload，不理解底层原理；只会工具点击，不懂背后网络逻辑；知识点零散，没有形成完整知识框架。遇到变形的漏洞、WAF 防护、特殊业务逻辑漏洞直接束手无策。

渗透测试不是简单复制粘贴 Payload，它是一套完整知识体系，包含计算机网络、Web 开发基础、操作系统、数据库、漏洞原理、代码审计、内网攻防、应急响应等大量内容。

本篇文章就是为零基础学习者量身打造一套完整自学路线。我会把整个学习过程拆分为多个阶段，讲清楚每个阶段要学什么、学到什么程度、用什么靶场练习、避开哪些学习误区。不管你是在校学生、转行人员，还是运维、前端开发想要拓展安全技能，都可以按照这套路线稳步推进，真正搭建属于自己的渗透测试知识体系。

温馨提示：Web 安全学习没有捷径，不存在一周速成。想要达到可以实战挖漏洞、参与护网、上岗工作水平，需要持续数月甚至更长时间沉淀，踏实练习靶场，多思考原理才是王道。

第一阶段：前置基础知识储备（零基础必学，打好地基）

很多人跳过基础直接上手漏洞，结果学习漏洞的时候处处碰壁，看不懂数据包，看不懂请求响应，不知道 HTTP 协议是什么，分不清 GET 和 POST 请求，遇到抓包工具一脸懵。地基没有打好，后面漏洞学习会非常痛苦。本阶段不需要你成为开发大神，达到理解、看懂的水平即可，不需要精通开发写大型项目。

1.1 计算机网络基础

渗透测试本质很多时候就是对网络的理解。Web 网站访问、数据包抓包、请求转发、内网访问、端口探测全部依托计算机网络。
重点学习内容：

1. OSI 七层模型与 TCP/IP 四层模型，搞懂每一层分别干什么。不需要死记硬背，理解数据包从浏览器发出，经过路由器、服务器层层处理返回的完整流程。
2. TCP 与 UDP 协议区别：TCP 三次握手四次挥手，UDP 面向无连接特性。理解为什么扫描端口、请求网页大多使用 TCP。
3. IP 地址、公网 IP、内网 IP、子网掩码、网关、DNS 解析完整流程。明白 DNS 如何把域名解析成 IP 地址。
4. 常见端口与对应服务：80 (http)、443 (https)、22 (ssh)、3306 (mysql)、3389 (rdp)、21 (ftp)，记住高频端口对应的服务，信息收集阶段会大量用到。
5. HTTP/HTTPS 协议，这是 Web 安全重中之重。

HTTP 协议必须吃透：

• 请求行、请求头、请求体；响应行、响应头、响应体完整结构。
• GET 请求与 POST 请求核心区别，参数存放位置。
• 常见请求头：User‑Agent、Cookie、Referer、Content‑Type、X‑Forwarded‑For。Cookie 和 Session 会话机制，理解登录状态如何保持。
• 常见状态码：200 成功，301/302 重定向，403 禁止访问，404 页面不存在，500 服务器内部错误。
• HTTPS 加密原理，SSL/TLS 证书简单理解，搞清楚抓 HTTPS 数据包为什么需要安装证书。

学习目标：能够看懂 Burp Suite 抓出来的 http 请求包，读懂每一段字段含义；知道一次网页点击背后完整网络交互过程。

练习方式：可以在浏览器 F12 开发者工具，切换 Network 网络面板，访问网站观察每一条请求，查看请求头响应头，加深理解。

1.2 操作系统基础（Windows + Linux）

渗透测试离不开操作系统，靶场环境、服务器绝大多数都是 Linux，后期内网渗透大量操作 Windows 主机。

Linux 重点学习

不需要把所有命令背完，熟记高频命令，能够独立操作虚拟机。
基础命令：cd、ls、pwd、cat、more、cp、mv、rm、mkdir、chmod 权限、chown、grep 过滤、find 查找、netstat/ss 查看端口、ps 查看进程、ifconfig/ip 查看网卡。
概念理解：用户与权限，root 超级管理员，文件权限 rwx，环境变量，进程，端口，服务。
简单了解：vim 编辑器基础操作，压缩解压，软件简单安装。

学习误区：很多新人死记几百条 Linux 命令，完全没必要。用多了自然记住，重点是理解权限、进程、端口这些核心概念。

Windows 重点学习

熟悉 cmd 命令、powershell 简单用法；了解用户、管理员权限、注册表、服务、进程、防火墙；了解常见系统目录。后期内网渗透会大量用到。

实操建议：自己搭建两台虚拟机，一台 Kali Linux，一台 Windows。反复练习基础操作，熟悉命令。

1.3 Web 开发基础（HTML、CSS、JavaScript、PHP 基础）

作为渗透测试人员，不需要你可以独立开发完整网站，但是要看得懂代码。看不懂网页源代码，学习 XSS、CSRF、文件上传漏洞会非常吃力。

1. HTML：看懂标签，表单 form，input 输入框，a 超链接。知道网页输入框数据如何提交到后端服务器。
2. JavaScript JS：了解基础语法，知道 JS 运行在浏览器客户端，弹窗 alert，DOM 简单概念。理解 XSS 漏洞为什么可以执行 JS 代码。分清前端代码和后端代码。
3. PHP 基础：PHP 是很多老靶场、老网站使用的后端语言。看懂简单 PHP 代码，GET/POST 接收参数，数据库连接，简单变量。明白后端如何接收用户输入，处理数据返回页面。
4. SQL 基础：重中之重！学习基础增删改查 select、insert、update、delete，where 条件，union 联合查询。搞懂数据库表、字段概念。这是学习 SQL 注入的前置条件。

注意：不要花数月时间深耕开发。我们目标是看懂，不是做开发。看懂简单示例代码就可以过渡漏洞学习。

1.4 阶段总结与避坑

第一阶段整体学习周期，零基础大概 2‑4 周。
✅完成标志：

• 看得懂 HTTP 数据包，分清请求头请求体。
• Linux 基础命令可以上手操作虚拟机。
• 看得懂简单 HTML、PHP、SQL 示例代码。

❌常见坑：

1. 跳过基础直接刷漏洞教程，Payload 复制得很熟练，一问原理完全不懂。
2. 过度钻研开发，花大量时间写项目，迟迟不进入安全漏洞学习。
3. 只看视频不动手，看完就忘，没有实操虚拟机。

第二阶段：Web 核心漏洞原理学习 + 靶场实操（整个学习路线核心）

基础铺垫完成之后，正式进入 Web 安全漏洞学习阶段。这是整个渗透测试体系最核心部分。
学习顺序建议：SQL 注入 → XSS 跨站脚本 → CSRF 跨站请求伪造 → 文件上传漏洞 → 文件包含漏洞 → SSRF 服务端请求伪造 → XXE 注入 → 命令执行漏洞 → 逻辑漏洞。

学习方法论：每一个漏洞按照【漏洞产生原因→漏洞利用方式→不同变形场景→WAF 绕过思路→修复方案】这套框架去学习。学完一个漏洞立刻去靶场实操，不要只看视频看书。

2.1 SQL 注入漏洞

SQL 注入是 Web 安全经典高危漏洞。用户可控输入没有过滤，直接拼接到 SQL 语句里面，导致攻击者可以操纵数据库语句，查询、修改服务器数据库数据。

学习要点：

1. 原理：用户输入被直接拼接 SQL 语句，破坏原有 SQL 语义。
2. 注入分类：
   • 按数据类型：数字型注入、字符型注入。
   • 按回显方式：联合查询注入 Union、报错注入、布尔盲注、时间延时盲注。
3. 基础手工注入流程：判断是否存在注入、判断字段数、查询回显位置、爆库名、爆表名、爆字段、获取数据。
4. 了解堆叠注入、宽字节注入原理。
5. 工具：sqlmap，理解工具只是简化手工操作，优先学会手工注入，再使用工具。很多新人只会跑 sqlmap，手工注入完全不会，遇到过滤场景直接失效。
6. 漏洞修复：预编译语句（参数化查询），输入过滤。

实操靶场：DVWA、sqli‑lab。把 sqli‑lab 关卡从头到尾手工打一遍，不要直接拿工具跑。

2.2 XSS 跨站脚本漏洞

XSS，跨站脚本攻击。网站对用户输入 HTML/JS 过滤不严，攻击者注入 JS 代码，代码在受害者浏览器执行。
分类：存储型 XSS、反射型 XSS、DOM‑XSS。

学习要点：

1. 三类 XSS 区别，存储型危害最大，代码存入数据库，访问页面即触发。反射型需要诱导用户点击链接。DOM‑XSS 完全在前端 DOM 处理，数据包看不到恶意代码。
2. 简单 Payload 构造，标签过滤绕过，引号闭合，事件绕过。
3. XSS 能干什么：盗取 Cookie，钓鱼，页面篡改。
4. 防御：输入过滤，输出编码转义，CSP 安全策略。

靶场：DVWA，XSS‑lab。

2.3 CSRF 跨站请求伪造

CSRF，跨站请求伪造。利用用户已经登录身份，诱导用户访问恶意页面，在用户不知情情况下发起请求执行操作。例如修改密码、修改个人资料。

关键点：理解 CSRF 与 XSS 区别；漏洞产生条件；防护手段：CSRF Token、Referer 校验。

2.4 文件上传漏洞

用户上传文件功能，没有严格校验文件后缀名、文件内容，攻击者上传可执行脚本（php 脚本），访问文件地址，获取服务器代码执行权限。

学习重点：

• 前端 JS 校验绕过；Content‑Type MIME 类型绕过；后缀黑名单绕过；特殊后缀、解析漏洞（phpstudy、nginx 解析漏洞）；文件内容图片马配合文件包含使用。
• 明白图片马本身不能直接执行，需要搭配文件包含漏洞。
• 修复方案：白名单后缀校验，后端校验文件真实内容，上传目录禁止脚本执行权限，重命名上传文件。

靶场 DVWA 文件上传关卡。

2.5 文件包含漏洞

PHP 中 include、require 函数，文件路径可控，攻击者可以包含本地或者远程文件。分为本地文件包含 LFI，远程文件包含 RFI。
经典场景：?file=xxx.php 参数可控。
利用：读取服务器本地敏感配置文件；配合图片马 GetShell。

2.6 SSRF 服务端请求伪造

SSRF，服务器端请求伪造。Web 服务可以发起请求，攻击者操纵服务器去访问任意地址。访问内网地址、扫描内网端口、读取本地文件。
关键点：为什么会产生 SSRF；常见过滤绕过方式；可以攻击内网资产。

2.7 XXE 外部实体注入

XML 解析的时候，外部实体可控，读取服务器本地文件，部分情况发起内网请求。现在新版 PHP 默认已经禁用，但是老系统、Java 应用经常遇到。

2.8 命令执行 / 代码执行漏洞

用户输入直接拼接到系统命令，后端调用 system、exec 等函数执行系统命令。攻击者输入特殊分隔符 | & ; && 拼接系统命令，执行任意系统指令。
区分命令执行和代码执行。

2.9 业务逻辑漏洞（非常重要，实战高频）

很多真实网站没有上述经典漏洞，但是大量存在业务逻辑漏洞。靶场很少模拟，但是挖 SRC、护网环境经常遇见。
常见业务逻辑漏洞：

1. 越权漏洞：水平越权（查看别人用户数据）、垂直越权（普通用户获取管理员权限）。
2. 密码重置逻辑缺陷：验证码可复用、验证码爆破、修改请求包重置他人密码。
3. 支付逻辑漏洞：金额篡改、重复支付、越权下单。
4. 登录逻辑：密码暴力破解、验证码回显、会话固定。

逻辑漏洞没有固定 Payload，考验对业务流程理解，多站在攻击者角度思考业务流程。

2.10 本阶段学习建议

1. 工具学习：Burp Suite 是 Web 渗透核心工具。掌握代理抓包、改包、Repeater 重放、intruder 爆破模块。不要只会点自动扫描，重点掌握手工抓包改包。
2. 靶场顺序：DVWA 入门熟悉漏洞；sqli‑lab 练习 SQL 注入；WebGoat 练习各类漏洞；后续可以使用 Pikachu 漏洞靶场。
3. 学习误区：
   ❌只看视频，不动手复现；
   ❌只会复制 Payload，不问漏洞原理；
   ❌过度依赖工具扫描，完全放弃手工；
   ✅每一个漏洞搞懂：怎么产生、怎么利用、怎么防御。

本阶段周期零基础大概 1‑2 个月。完成之后，对常见 Web 漏洞有完整认知，能够手工复现各类基础漏洞。

第三阶段：工具深入学习 + 靶场进阶 + 代码审计入门

完成基础漏洞学习之后，不能一直停留在 DVWA 这种极简靶场。真实环境会有过滤、WAF、复杂业务。第三阶段目标：强化工具使用，接触变形漏洞，简单代码审计。

3.1 渗透常用工具深化学习

1. Burp Suite：不仅仅抓包改包。学习插件安装，简单自定义 payload，理解扫描器工作逻辑。要明白 Burp 扫描只是辅助，不能完全依赖扫描器出漏洞。很多逻辑漏洞扫描器发现不了。
2. Sqlmap：熟悉常用参数，理解每一个参数含义，而不是只会一条命令跑。明白什么时候手工注入优于工具。
3. 信息收集工具：
   • 子域名收集工具：subfinder、oneforall。
   • 端口扫描：nmap。掌握 nmap 常用扫描参数，端口、服务版本探测。读懂 nmap 扫描报告。

信息收集是渗透测试第一步！很多新人上来直接扫漏洞，忽略信息收集。子域名、端口、目录、泄露文件、github 源码泄露，往往能找到突破口。

4. 目录扫描工具：dirsearch、dirb，爆破网站后台目录、备份文件。

重要提醒：工具是手的延伸，不是代替大脑。不要把工具神化。

3.2 进阶靶场练习

简单 DVWA 打完之后，挑战难度更高靶场：

1. WebGoat 完整关卡；
2. Pikachu 靶场全部通关；
3. Upload‑lab 专项练习文件上传各种绕过场景；
4. XSS‑lab 练习 XSS 各种过滤绕过。

练习重点：不再是一键拿到结果，思考靶场做了哪些过滤，如何构造 Payload 绕过防护。模拟真实网站 WAF、黑名单过滤场景。

3.3 代码审计入门

简单代码审计，看懂漏洞源代码，看懂漏洞到底哪一行代码出问题。
很多同学只会黑盒测试，看不懂源码。学习简单白盒审计，可以反过来加深对漏洞理解。
入门可以审计 Pikachu 靶场的 PHP 源码，定位每一个漏洞对应的错误代码行。
入门学习：读懂简单 PHP 危险函数，eval()、system()、file_get_contents()等危险函数，理解输入没有过滤如何造成漏洞。

不用一上来挑战大型 CMS 审计，从小型漏洞靶场源码入手。

3.4 尝试阅读漏洞公开复现文章

去公开漏洞平台阅读 CVE 漏洞复现文章，跟着文章复现历史公开漏洞。看别人思路：信息收集点在哪里，漏洞触发点是什么，payload 如何构造。
阅读别人复现文章不是复制粘贴，要思考：为什么这里会出现漏洞，如果加过滤应该怎么防御。

3.5 阶段避坑

❌沉迷搜集工具，硬盘存几百个工具，但是每一个都不会用。工具贵精不贵多，吃透核心工具。
❌不停找新靶场，老靶场没有吃透。把现有靶场关卡理解透彻，比刷一百个靶场更重要。

本阶段周期 1‑1.5 个月。完成之后，具备基础黑盒测试能力，可以处理带简单过滤的漏洞场景。

第四阶段：内网渗透学习，拓展渗透测试知识边界

Web 拿到 WebShell 只是渗透的一个起点。真实攻防当中，拿到一台 Web 服务器权限之后，就要进入内网。很多萌新学完 Web 漏洞，对内网完全一无所知，知识体系存在巨大缺口。

学习顺序：基础权限维持 → Windows 内网基础 → 信息收集 → 权限提升 → 横向移动 → 域环境攻防。

4.1 WebShell 与权限维持

理解 webshell 是什么，一句话木马原理。菜刀、蚁剑基础使用。拿到 shell 之后服务器信息收集：操作系统版本、当前权限、用户列表、内网网卡 IP，判断是否处于内网环境。
了解简单权限维持方式，同时也要明白后门原理（后期应急响应排查也会用到）。

4.2 Windows 主机提权

拿到低权限账号，如何提升到管理员权限。

• Windows 系统漏洞提权（CVE 历史漏洞）；
• 配置错误提权：服务配置错误、计划任务权限、注册表权限漏洞。

4.3 内网信息收集

进入内网第一件事情，内网信息收集。
本机 IP 网段、ARP 缓存、存活主机探测、端口扫描、内网服务识别。搞清楚内网有多少台机器，运行哪些服务。

4.4 内网横向移动

拿到一台机器权限之后，攻击内网其他主机。
SMB 服务、WMI、计划任务、哈希传递、票据传递等经典横向手段。理解 NTLM 哈希、LM 哈希概念。

4.5 域环境攻防（内网重点难点）

企业大量使用域环境，护网红队高频场景。
掌握基础域概念：域控制器 DC、域成员主机、域用户、组策略。
学习 Kerberos 协议原理，黄金票据、白银票据、Kerberoasting 攻击。
域内信息收集、域权限提升、域内横向移动、拿下域控。

域环境难度比较高，零基础不要死磕。先把工作组内网搞懂，再学习域。可以自己搭建域环境虚拟机复现。

4.6 内网靶场

练习靶场推荐：Vulstack、HTB 入门机器。前期先打国内中文靶场降低门槛。

第五阶段：拓展能力：应急响应、护网认知、代码能力提升

当 Web 漏洞 + 内网渗透掌握之后，想要走向实战、求职上岗，还需要补齐相关能力，知识体系才完整。

5.1 应急响应基础

渗透测试不只有攻击，防守排查能力同样重要。
学会基础应急响应知识：服务器被入侵之后，如何排查后门、排查挖矿木马、排查 WebShell、日志分析。看懂 Web 访问日志、系统日志。
攻防是一体，懂防守，反过来更懂攻击者攻击思路。

5.2 护网行动认知

很多入行同学会接触护网红蓝对抗。搞懂护网红队、蓝队工作内容。
红队：授权条件下模拟黑客攻击；蓝队：防守，告警研判、处置告警、漏洞修复。
护网不是随便打漏洞，流程规范非常重要，所有操作必须在授权范围之内。
不要幻想参加护网一夜暴富，护网需要扎实 Web + 内网实战功底。

5.3 Python 安全脚本开发（可选但是强烈建议）

不需要成为 Python 开发专家，掌握基础 Python 语法，能够写简单小脚本。
用处：

1. 写简单请求脚本实现批量请求；
2. 编写简单爆破脚本；
3. 简单处理数据包、处理日志；
4. 读懂网上开源安全脚本。

不用上来啃厚厚的 Python 书籍。学会基础语法，看懂 requests 网络请求库就可以。很多安全工具都是 Python 编写，看得懂源码对你提升巨大。

5.4 阅读公开漏洞报告、SRC 案例

国内 SRC 平台大量公开漏洞报告。阅读别人真实挖洞报告，学习真实业务漏洞挖掘思路。真实互联网业务，逻辑漏洞占比很高。

第六阶段：实战演练、学习输出、求职规划与学习误区

6.1 实战练习渠道

1. 靶场练习是基础，但靶场环境和真实网站存在差距。
2. 合法实战：各大 SRC 漏洞响应中心。只能提交公开授权的厂商 SRC，绝对不能随意扫描互联网普通网站！！属于违法行为。
   很多新手有一个巨大误区：学完渗透就拿互联网随机网站练手。这里严肃提醒：没有书面授权，扫描、渗透任何网站都是违法。想实战就走 SRC 平台。

6.2 知识输出，巩固自己知识体系

输出是最好的输入。学完知识点之后，写笔记、写 CSDN 博客。复现漏洞之后记录复现过程，记录踩坑点。
写文章过程中，你会发现很多自己以为懂，实际理解模糊的知识点。日积月累，你的笔记就是你完整知识手册。同时博客也可以作为求职作品集。

6.3 如何判断自己是否真正掌握知识点

不是你看完视频就等于学会。判断标准：

1. 脱离教程，自己独立复现漏洞；
2. 可以用自己的话讲清楚漏洞原理；
3. 遇到简单过滤，能够尝试思考绕过思路；
4. 看到漏洞源代码，可以定位漏洞位置。

如果你只能复制粘贴 Payload，教程一步一步照着敲，离开教程完全不会，代表没有真正掌握。

6.4 零基础入行网安现实情况，破除幻想

网上充斥大量 “零基础三个月月入过万” 的营销话术，客观讲清楚现实：

1. 网络安全行业确实人才缺口大，但是不代表零基础随便学学就可以高薪就业。岗位需要实打实实战能力。
2. 分为不同岗位方向：渗透测试工程师、安全运维、安全运营、应急响应、代码审计。不同岗位侧重点不一样。
3. 转行同学需要付出大量课余时间。没有捷径，拒绝速成神话。

6.5 自学路上高频大坑

1. 疯狂收藏资料、视频、硬盘几十 G 资源，但是从来不看。收藏不等于学会。资料在精不在多，选定一套路线踏踏实实学。
2. 浅尝辄止，每个漏洞看一遍视频就跳过，不去动手实操。看会≠学会。
3. 追求新奇 0day，基础漏洞还没有吃透，天天到处找高危漏洞。绝大多数实战场景都是已知漏洞 + 业务逻辑漏洞。
4. 忽视法律红线，拿公网未授权网站练习技术，这个千万千万不要碰。
5. 频繁换教程。一套教程没有学完，看到别人推荐另一个教程立刻切换，最后什么都学不完。选定路线坚持走下去。

第七阶段：完整学习时间规划参考（零基础）

仅供参考，根据每天投入学习时间浮动。

阶段一：前置基础 2‑4 周
计算机网络 HTTP 协议、Linux、简单 Web 开发 SQL 基础。

阶段二：Web 主流漏洞原理 + 靶场基础实操 4‑8 周
吃透 SQL 注入、XSS、文件上传、SSRF、命令执行、越权等漏洞，完成 DVWA、Pikachu。

阶段三：工具进阶 + 进阶靶场 + 简单代码审计 4‑6 周
Burp、nmap、信息收集工具；Upload‑lab、XSS‑lab；读懂漏洞源码。

阶段四：内网渗透学习 6‑10 周
权限维持、提权、横向移动、域环境攻防。

阶段五：拓展知识，应急响应、Python 脚本、阅读真实漏洞报告。持续学习。

如果每天只有 2‑3 小时业余学习时间，完整走完全套路线，大概 6‑10 个月时间。如果是全天学习，周期会缩短。网络安全是需要持续学习行业，新技术、新漏洞不断出现，入行之后也要保持学习。

写在最后

搭建 Web 安全渗透测试知识体系，本质是把碎片化知识点串联成一张完整网络。很多萌新最大问题是东学一点西学一点，知识点孤立存在。本篇路线，希望帮助大家建立起框架：前置基础→Web 漏洞黑盒→工具进阶→简单白盒代码审计→内网攻防→应急响应实战。

记住：渗透测试不是复制 Payload，不是点几下扫描工具。底层原理理解永远是第一位。多动手，多思考，拒绝速成鸡汤，守住法律底线，在合法靶场、授权 SRC 环境下练习技术。

不要焦虑进度，每个人基础不一样，按照自己节奏稳步向前。遇到不会的知识点不要逃避，一点点啃透。当你一步一步走完这套路线，你就会拥有真正属于自己的渗透测试知识体系。

---

了解网络安全，首先要搞清楚下面这些前提

• 网络安全到底包含哪些技术？是否需要会编程？
• 网络安全行业有哪些职业方向？“我”该如何选择？
• 网络安全的职业发展和成长路线是什么？

如果你是准备学习网络安全（黑客）或者正在学习，下面这些你应该能用得上：

①网络安全学习路线
②20份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥网络安全必备书籍
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析

一、网络安全（黑客）学习路线

网络安全（黑客）学习路线，形成网络安全领域所有的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

二、网络安全教程视频

我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。

三、网络安全CTF实战案例

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这里带来的是CTF&SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~

四、网络安全面试题

最后，我们所有的作为都是为就业服务的，所以关键的临门一脚就是咱们的面试题内容，所以面试题板块是咱们不可或缺的部分，这里我给大家准备的就是我在面试期间准备的资料。

网安其实不难，难的是坚持和相信自己，我的经验是既然已经选定网安你就要相信它，相信它能成为你日后进阶的高效渠道，这样自己才会更有信念去学习，才能在碰到困难的时候坚持下去。

机会属于有准备的人，这是一个实力的时代。人和人之间的差距不在于智商，而在于如何利用业余时间，只要你想学习，什么时候开始都不晚，不要担心这担心那，你只需努力，剩下的交给时间！

这份完整版的网络安全学习资料已经上传CSDN，朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】