零基础如何学习Web 安全，如何让普通人快速入门网络安全？
福利：[网络安全重磅福利：入门&进阶全套282G学习资源包免费分享 ！]
网络安全现在是朝阳行业，缺口是很大。不过网络安全行业就是需要技术很多的人达不到企业要求才导致人才缺口大
初级的现在有很多的运维人员转网络安全，初级也会慢慢的卷起来，但是岗位多不用怕，以后各大厂也都会要网络安全人员，后续法律也会改革，网络安全只会越来越好，毕竟是国家牵头的，网络安全问题导致很多大企业都泄露过信息，还有被勒索的，层出不穷。
这个行业优势就是工资高，缺点就需要一直学，卷得要死，不是跟别人卷，而是跟自己卷，一会后面细说
这个行业目前从事最多几个岗位，分别是安全运维，安全服务，安全研究
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-WWxRMyft-1678963920893)(https://p3-sign.toutiaoimg.com/tos-cn-i-qvj2lq49k0/c6439c4d5e8f46d5bd7596191e8243b0~noop.image?_iz=58558&from=article.pc_detail&x-expires=1679147180&x-signature=FbXnbbS2iBg2ZO5d0gRtSaCMRKw%3D)]
运维先不说，岗位性质比较单一
安全服务岗
安全服务岗分为安全工程师，安全服务工程师，渗透测试工程师，等保测评等
其中安全工程师大多和设备打交道，类似于网络工程师，过去调试设备，根据需求调试好，然后撤退，这种岗位大多会招一些持有网络工程师证书的，如HCIE，HCIP等。
安全服务工程师，简称安服，就是提供安全服务，按照客户需求调试设备，让客户过等级保护，然后就是做一些简单的漏洞测试（渗透测试），以及做一些简单的加固等等，有些时候会给客户做一些安全培训。
渗透测试工程师，类似黑客，做一些渗透测试，让客户知道自己有哪些问题。然后就是新业务上线前也会做一下渗透测试，检查一下有没有漏洞啥的。
等保测评的就和商家过消防一样，网络安全也有等级，没通过就是不合规的。
安全研究
安全研究分为漏洞研究，规则提取。
平时会对一些软件，建站系统等做一些漏洞挖掘，审计一下代码，看看有没有漏洞啥的
有时候行业内公布一个比较新的漏洞，就需要有人立马去复现它，研究漏洞的原理，然后提取这个漏洞规则，也称作特征，然后告诉客户或者研发，这个漏洞要如何防御，防火墙要怎么检测等。
剩下的工作就比较细了，比如二进制安全，逆向，木马的免杀等等
当然，可能还有些没补充到位的请见谅。
以上就是安全行业的一些岗位了。我目前就是做的安全研究，工资确实高
领导说搞安全，你要比开发更懂开发。。。。。
然后我每天早上2小时解决完一天的事情，写好日报，然后就是打开B站，开始充电。。。。。
感觉安全没有尽头，太多东西要学了，什么都要学
我觉得吧，我们公司不景气的时候，第一个被砍的，大概就是我们部门吧，不敢说太多，怕被社工，被大佬们社工，无异于鞭尸。。。。。所以我不敢公布薪资，不过薪资确实很高，和开发差不多，技术相同的话，会比开发更高一些
感觉大家对网络安全行业还挺感兴趣的，那就介绍一下学习方向吧！
首先，只要从事网络安全行业，和漏洞打交道，是跑不掉的，那么这里就要涉及到一个问题。
你需要了解漏洞并且能复现它对吧？毕竟你要把它再复现一次才能确定它的危害性啊，那么，这个时候，就有两个点
1是需要了解漏洞原理
2是需要进行漏洞复现
好，先说1，漏洞有个种各样的，有网页的，有软件的，像什么工控芯片漏洞啥的就别了吧，我自己都缕不清了，其中涉及的有php写的，有java写的，还有逻辑漏洞，有数据库的，以及网络传输的，加解密的等等。
好，这个时候来看看你要学啥，php，java，读代码，数据库，网络，加解密，这还没说什么稀奇古怪的堆栈溢出啥的，总之，要想人前显贵，必然，脑壳遭罪。说到这里，后面的也没必要说了，后边就是漏洞利用了。
因为学完这些就够了，基础牢固了，再看看B站上安全的视频，学完就自己去尝试着挖挖漏洞，或者你学完联系下我吧，帮我看看代码，我教你挖洞，咱们py一下，哈哈哈哈
二、学习路线
上面说完了三个大的技术方向后，下面来聊聊该怎么上路呢？下面说说我的看法。
首先别想分方向，先打好基础！
帮助安全学习，免费领取网络安全面试题+学习路线+视频教程+工具，关注我私信回复【资料】学习
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-daKUNGO7-1678963920896)(https://p3-sign.toutiaoimg.com/tos-cn-i-qvj2lq49k0/950324d7fdce4c1d9a3c18cce1ef6f90~noop.image?_iz=58558&from=article.pc_detail&x-expires=1679147180&x-signature=7jgPiyHaMJZTIfk9pNS4AeEIPL8%3D)]
第一步：计算机基础
这第一步，其实跟网络安全关系都不太大，而是进入IT领域的任何一个人都要掌握的基础能力。下面五大课程，是大学老师当年教给我们的，不管你是什么技术方向最好都好好学的技术，如今看来，仍然不过时：
- 计算机网络
- 计算机组成原理
- 操作系统
- 算法与数据结构
- 数据
这每一门课程其实都内有乾坤，基本都不能做到一次学习就能掌握，而是伴随每个人的职业生涯，不同的技术阶段都会有不一样的认识和感受。
具体学起来建议参考敏捷开发，不断迭代：有一个粗略的认识**->有了进一步的认识->彻底掌握->温故而知新。**不用纠缠于把一门课程全部学完学懂才进入下一门课程。
第二步：编程能力
有了上面的一些基本功后，这个时候就需要动手，来写点代码，锤炼一下编程的功底。
下面三项，是安全行业的从业者都最好能掌握的语言：
- Shell脚本：掌握常用的Linux命令，能编写简单的Shell脚本，处理一些简单的事务。
- C语言（C++可选）：C语言没有复杂的特性，是现代编程语言的祖师爷，适合编写底层软件，还能帮助你理解内存、算法、操作系统等计算机知识，建议学一下。
- Python：C语言帮助你理解底层，Python则助你编写网络、爬虫、数据处理、图像处理等功能性的软件。是程序员，尤其是黑客们非常钟爱的编程语言，不得不学。
第三步：安全初体验
有了前面两步的打底，是时候接触一些网络安全的技术了，刚刚开始这个阶段，仍然不要把自己圈起来只学某一个方向的技术。这个阶段，我的建议是：但当涉猎，见往事耳。
网络协议攻击、Web服务攻击、浏览器安全、漏洞攻击、逆向破解、工具开发都去接触一下，知道这是做什么的，在这个过程中去发现自己的兴趣，让自己对网络安全各种领域的技术都有一个初步的认识。
第四步：分方向
在第三步中，慢慢发现自己的兴趣点，是喜欢做各种工具的开发，还是喜欢攻破网站，还是痴迷于主机电脑的攻击···
这个时候就可以思考自己后面的方向，然后精力开始聚焦在这个方向上，通过上面思维导图中各自方向的技术去持续深耕，成为某一个领域的大拿。
三、学习方法
上面介绍了技术分类和学习路线，这里来谈一下学习方法
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Iek6fdLK-1678963920897)(https://p3-sign.toutiaoimg.com/tos-cn-i-qvj2lq49k0/459eae82219b4c2e83a79b6b0ddd9c6d~noop.image?_iz=58558&from=article.pc_detail&x-expires=1679147180&x-signature=Z9A1bawJqXbQpnEeD%2Fg98e%2F9DEo%3D)]
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-kLXKnXTY-1678963920898)(https://p3-sign.toutiaoimg.com/tos-cn-i-qvj2lq49k0/89b929baef4f4abf86bc64f7777701bc~noop.image?_iz=58558&from=article.pc_detail&x-expires=1679147180&x-signature=Rxw9hBYosDOSwbVehezVk0dHsQg%3D)]
- 看书学习，这是最最基础的
- 实际动手，开发路线需要多写代码，阅读优秀开源代码，二进制路线多分析样本，编写EXP等等，渗透测试多拿网站练手（合法方式）等
- 打CTF，多参与一些网络安全比赛，接近实战的环境下锻炼动手能力
- 混圈子，多混一些安全大牛出没的社群、社区、论坛，掌握行业信息，了解最新技术变化趋势
网络安全成长路线图
这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成hei客大神，这个方向越往后，需要学习和掌握的东西就会越来越多，以下是学习网络安全需要走的方向：
# 网络安全学习方法
上面介绍了技术分类和学习路线，这里来谈一下学习方法：
## 视频学习
# 网络安全学习方法
上面介绍了技术分类和学习路线，这里来谈一下学习方法：
## 视频学习
无论你是去B站或者是油管上面都有很多网络安全的相关视频可以学习，当然如果你还不知道选择那套学习，我这里也整理了一套和上述成长路线图挂钩的视频教程，完整版的视频已经上传至CSDN官方，朋友们如果需要可以点击这个链接免费领取。网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！
零基础如何学习Web 安全，如何让普通人快速入门网络安全？相关推荐
- 零基础怎么学习web前端开发
零基础怎么学习web前端开发?web前端在移动互联网行业的运用是非常广泛的,而且web前端开发技术所涵盖的知识有很多,具体要怎么学习,来看看小编下面的详细介绍吧. 零基础怎么学习web前端开发?对零基 ...
- java webpack web项目_零基础如何学习web前端，入门教程分享
前端作为互联网时代直接触达用户的窗口,大到我们每天浏览到的网站,小到一次点击按钮的页面,前端无处不在.并且在产品的众多开发环节之中,最能让用户直观感受到的就是前端开发.因而前端行业的广阔发展前景也吸引 ...
- 零基础转行学习web前端有哪些优势呢？
随着移动互联网的快速发展,近两年市场对于Web前端人才需求呈井喷式增长,目前市场上对于Web前端人员的需求非常之多,给出的薪资也很可观,那么Web前端有什么优势?下面小编带大家来看看. 在学习过程中有 ...
- 零基础想学习Web安全，如何入门？
想学习Web安全,如何入门? 一.开始前的思考 1.我真的喜欢搞安全吗? 2.我想通过安全赚钱钱? 3.我不知道做什么就是随便? 4.一辈子做安全吗 这些不想清楚会对你以后的发展很不利,与其盲目的学习 ...
- 零基础如何学习 Web 安全？
Web安全不仅是互联网的核心,而且还是云计算和移动互联网的最佳载体.对于信息安全从业者而言,Web安全是一个非常重要的研究课题之一. Web应用是指采用B/S架构.通过HTTP/HTTPS协议提供服务 ...
- 零基础如何学习Web安全渗透测试？推荐这份史上最详细的自学路线图！
第 1 阶段 Web 技术入门 1.0 学习导论 此阶段,我们的学习目标是了解网络安全行业的法律法规 / 学习方法 / 求职目标,搭建属于自己的博客 / 论坛 / 网站(成为一名站长).掌握 Web ...
- 零基础学习网络安全，如何让普通人快速入门网络安全？
学习XXX知识没效果: 学习XXX技能没方向: 学习XXX没办法入门: 磨刀不误砍柴工,如果你是准备自学的话,要分步骤去进行: 第一步:搭建自学知识框架,具体怎么搭建学习框架,在后面我会讲: 第二步: ...
- web前端零基础系统学习路线，每个阶段都需要学什么？
作为刚接触web前端开发或者已成为前端工程师的你,是否经常碰到以下疑问: 1.零基础从哪里开始学web前端? 2.学web前端要学习哪些语言? 3.学完web前端能做什么? 4.自学web前端学的会吗 ...
- 零基础如何掌握web前端开发技能
很多零基础学员想要进入到互联网行业都会选择web前端做首选技术语言来学习,但是学习web前端不是那么容易的,想要成为一名合格的web前端工程师,所要掌握的技能一定要会,下面小编就为大家详细的介绍一下零 ...
最新文章
- webkit入门准备
- java.util.concurrent.CyclicBarrier;
- SQL_Server2008数据连接池
- 贝叶斯统计：信噪对偶与Dawid定理
- Git 添加到Git 仓库
- V4L2学习 二 ----视频打开与保存简单流程
- 启动页面和各设备的宽高比及像素
- Kafka 详细配置参数说明
- python ubuntu18.04 sublime_Ubuntu下Sublime配置python编译环境及新手使用指导:
- ubuntu14.04 在自带python2.7上安装python3.3.5 可以用但是有问题
- java代码生成器_java代码生成器怎么用
- python重复输入字符串a三次_8道Python基础面试练习题
- Nginx——反向代理多个服务器
- Linux c/c++ IDE(开发环境)
- Atitit 项目管理之时间管理之道 attilax著 艾龙 著 1. 项目活动的分解和定义 1 2. 第2章｜项目活动定义与活动排序 13 1 3. 项目活动资源需求估计 2 4. 里程碑节点 2
- UEFI 之 redfish
- Windows7 删除双系统引导中的一个
- 平面向量内积坐标公式推导_向量内积的坐标表示.ppt
- Android Palette 提取图片的主色调
- Training!!!
热门文章
- 一个Win11安装CurseForge提示“此应用无法在你的电脑上运行”的解决方案
- 2021年下半年软件设计师下午真题答案及解析（三）
- 90后工程老师傅，自主创业轻松实现月入过万
- 2021-2025年中国移动设备管理软件行业市场供需与战略研究报告
- 今天开始写android的照片浏览器（一）至返回所有图片文件
- gps信号上传服务器,用SDR实时伪造GPS信号
- 大梳理！深度学习优化算法：从 SGD 到 AdamW 原理和代码解读
- 手把手带你学SQL—牛客网SQL SQL11 高级操作符练习(1)
- 作者签名赠书，免费学习软件编程
- 【ANFIS 回归预测】基于平均定位误差 D 的 ANFIS 实现数据非线性回归附matlab代码