一、基础阶段
1. 计算机基础知识
- 计算机操作：文件下载、解压缩、网页浏览、打字等。
- 硬件软件知识。
2. Linux操作系统
- Linux操作系统目录结构。
- Linux命令格式。
- Linux文件和目录操作命令。
- Linux用户和用户组操作命令。
- Linux查看和操作文件内容命令。
3. 计算机网络知识
- TCP/IP协议。
- 网络设备：路由器、交换机等。
- 网络拓扑结构。
- DHCP服务器。
- NAT。
- 子网划分。
- IPv4、IPv6。
- 公共IP、私有IP。
- 域名解析。
- 虚拟局域网。
- OSI模型。
- MAC地址。
- ARP。
4. 编程语言
- HTML/CSS。
- JavaScript。
- Python。
5. 其他工具与技能
- Shell脚本：掌握常用的Linux命令，能编写简单的Shell脚本。
- Wireshark或Tcpdump：用于分析TCP/IP流量和攻击。
- 虚拟化：精通使用VirtualBox或VMware Workstation等虚拟化软件。
二、进阶阶段
1. Web安全
- Web前端基础：HTML、CSS、JavaScript。
- Web后端基础：PHP。
- 常见Web漏洞原理与利用：SQL注入、XSS、CSRF、各种注入、SSRF、文件上传漏洞等。
- Web攻击工具：如OWASP TOP 10。
2. 信息收集与社会工程学
- 信息收集：whois信息查询、shodan、zoomeye、fofa等网络空间搜索引擎检索IP、域名、URL等背后的信息。
- 社会工程学。
3. 攻击技术
- 网络扫描与注入：端口扫描、网站后台扫描、漏洞扫描等。
- 暴力破解：使用hydra、超级弱口令等工具。
- 网络协议攻击：TCP劫持、DNS劫持、DDoS攻击、DNS隧道、ARP欺骗、ARP泛洪等。
4. 安全防御与检测
- WAF技术：了解主流WAF软件的架构和检测算法。
- 入侵检测：通过网络流量分析技术进行安全检测。
- 日志技术：掌握系统登录日志、Web服务器日志、数据库日志等。
5. 操作系统安全
- Windows、Linux的权限管理机制。
- 提权方法和常用漏洞。
6. 数据库技能
- SQL语言。
- 精通SQL Server、Oracle或MySQL等主要DBMS之一。
7. 密码学
- 了解各种密码算法的优缺点。
8. 逆向工程。
三、高级阶段
1. 渗透测试工具
- CobalStrike。
- MetaSploit。
2. 高级攻击技术
- 后渗透技术。
3. 安全研究与开发
- 编写爬虫、数据处理、网络扫描工具、漏洞POC等。
- 研究新的攻击方法和漏洞。
四、其他重要技能
- 法证。
- 无线技术。
- 虚拟化技术。
- 坚持不懈
五、学习资料分享
这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴可以扫描下方CSDN官方合作二维码免费领取哦，无偿分享！！！
①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析
我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~
