?????01 什么是網絡安全

網絡安全可以基于攻擊和防御視角來分類，我們經常聽到的 “紅隊”、“滲透測試” 等就是研究攻擊技術，而“藍隊”、“安全運營”、“安全運維”則研究防御技術。

無論網絡、Web、移動、桌面、云等哪個領域，都有攻與防兩面性，例如 Web 安全技術，既有 Web 滲透，也有 Web 防御技術（WAF）。作為一個合格的網絡安全工程師，應該做到攻守兼備，畢竟知己知彼，才能百戰百勝。

02 怎樣規劃網絡安全

如果你是一個安全行業新人，我建議你先從網絡安全或者Web安全/滲透測試這兩個方向先學起，一是市場需求量高，二則是發展相對成熟入門比較容易。

值得一提的是，學網絡安全，是先網絡后安全；學Web安全，也是先Web再有安全。

安全不是獨立存在的，而是建立在其他技術基礎之上的上層應用技術。脫離了這個基礎，就很容易變成紙上談兵，變成“知其然，不知其所以然”，在安全的職業道路上也很難走遠。

**如果你是原本從事網工運維，那么可以選擇網絡安全方向入門；如果你原本從事程序開發，推薦選擇Web安全/滲透測試方向入門。**當然學到一定程度、或者有了一定工作經驗，不同方向的技術耦合會越來越高，各個方向都需要會一點。

根據以上網絡安全技能表不難看出，網絡安全需要接觸的技術還遠遠很多，常見的技能需要學習：外圍打點能力、釣魚遠控能力、域滲透能力、流量分析能力、漏洞挖掘能力、代碼審計能力等。

【一一幫助安全學習，所有資源獲取處一一】
①網絡安全學習路線
②20份滲透測試電子書
③安全攻防357頁筆記
④50份安全攻防面試指南
⑤安全紅隊滲透工具包
⑥網絡安全必備書籍
⑦100個漏洞實戰案例
⑧安全大廠內部視頻資源
⑨歷年CTF奪旗賽題解析

03網絡安全的知識多而雜，怎么科學合理安排？

黑客&網絡安全如何學習

今天只要你給我的文章點贊，我私藏的網安學習資料一樣免費共享給你們，來看看有哪些東西。

?1.學習路線圖?

?攻擊和防守要學的東西也不少，具體要學的東西我都寫在了上面的路線圖，如果你能學完它們，你去就業和接私活完全沒有問題。

2.視頻教程

網上雖然也有很多的學習資源，但基本上都殘缺不全的，這是我自己錄的網安視頻教程，上面路線圖的每一個知識點，我都有配套的視頻講解。

內容涵蓋了網絡安全法學習、網絡安全運營等保測評、滲透測試基礎、漏洞詳解、計算機基礎知識等，都是網絡安全入門必知必會的學習內容。

??（都打包成一塊的了，不能一一展開，總共300多集）

因篇幅有限，僅展示部分資料，需要保存下方圖片，微信掃碼即可前往獲取

3.技術文檔和電子書

技術文檔也是我自己整理的，包括我參加大型網安行動、CTF和挖SRC漏洞的經驗和技術要點，電子書也有200多本，由于內容的敏感性，我就不一一展示了。?

?因篇幅有限，僅展示部分資料，需要保存下方圖片，微信掃碼即可前往獲取

4.工具包、面試題和源碼

“工欲善其事必先利其器”我為大家總結出了最受歡迎的幾十款款黑客工具。涉及范圍主要集中在 信息收集、Android黑客工具、自動化工具、網絡釣魚等，感興趣的同學不容錯過。?

?還有我視頻里講的案例源碼和對應的工具包，需要的話也可以拿走。

因篇幅有限，僅展示部分資料，需要保存下方圖片，微信掃碼即可前往獲取

?最后就是我這幾年整理的網安方面的面試題，如果你是要找網安方面的工作，它們絕對能幫你大忙。

這些題目都是大家在面試深信服、奇安信、騰訊或者其它大廠面試時經常遇到的，如果大家有好的題目或者好的見解歡迎分享。

參考解析：深信服官網、奇安信官網、Freebuf、csdn等

內容特點：條理清晰，含圖像化表示更加易懂。

內容概要：包括 內網、操作系統、協議、滲透測試、安服、漏洞、注入、XSS、CSRF、SSRF、文件上傳、文件下載、文件包含、XXE、邏輯漏洞、工具、SQLmap、NMAP、BP、MSF…

?因篇幅有限，僅展示部分資料，需要保存下方圖片，微信掃碼即可前往獲取?

??