对于零基础的计算机专业同学来说，系统性地自学网络安全是一个非常棒的选择。你的专业背景已经为你打下了很好的基础。下面我为你规划了一条清晰的学习路径，并汇总了丰富的免费资源，希望能帮你顺利启程
📘 打好基础：构建知识框架（1-2个月）
这个阶段的目标是掌握网络安全赖以生存的计算机基础知识，就像盖房子要先打好地基。
操作系统知识：重点掌握Windows 和Linux 的基本操作，特别是 Linux 的命令行。Linux 是网络安全领域的核心操作系统，建议从Kali Linux 这个专为安全测试设计的发行版入手熟悉。
计算机网络：深入理解TCP/IP协议族、HTTP/HTTPS、DNS 等核心网络协议的工作原理。这能帮你透彻理解数据如何在网络中传输，以及攻击可能发生在哪个环节。
编程语言：学习一门脚本语言，首推Python，因为它语法简洁、库丰富，广泛应用于安全工具编写和自动化。同时，了解C语言 有助于理解程序底层机制，如内存管理和缓冲区溢出原理。
安全基础概念：初步了解安全的核心目标，例如CIA三元组（保密性、完整性、可用性），并开始建立法律红线意识，明确所有测试必须在授权范围内进行。
🎯 核心技能：聚焦Web安全（3-6个月）
这是入门网络安全最经典和实践性最强的路径，能让你快速获得成就感并建立知识体系。
OWASP Top 10：这是全球公认的Web应用最关键十大安全风险列表，是你学习的核心提纲。务必逐一理解SQL注入、XSS、CSRF、文件上传漏洞 等漏洞的原理、利用方式及防御方法。
常用工具入门：熟练使用一批核心工具，例如用于拦截和修改HTTP请求的Burp Suite，进行网络发现的Nmap，以及自动化SQL注入工具SQLMap。
在实验环境中实战：绝对不要在没有授权的情况下测试任何公开网站！ 你应该在虚拟机中搭建自己的靶场环境 进行练习。推荐DVWA、bWAPP 或SQLi-labs 这类专为学习设计的漏洞平台。
🚀 实践强化：从学习到应用（持续进行）
理论知识只有通过大量实践才能内化为你的技能。
参与CTF比赛：CTF（夺旗赛）是网络安全领域的“竞技场”，通过解决贴近实战的题目来锻炼技能。多参与线上CTF 比赛是极佳的锻炼方式。
漏洞平台实战：在技能提升后，可以尝试在Vulnhub 上下载完整的虚拟机靶机进行渗透测试，或者在一些允许的漏洞平台上进行合法合规的漏洞挖掘，锻炼完整渗透思路。
构建知识库：在学习过程中，养成做笔记的习惯。用博客或文档记录每个漏洞的原理、复现步骤和心得体会，这将是你宝贵的财富。
🆓 免费学习资源推荐
以下表格为你整理了各类优质的免费资源，可以根据学习阶段选用。
资源类型 | 资源名称 | 特点说明 |
|---|---|---|
在线学习平台 | PortSwigger Web Security Academy | 提供关于Web安全的交互式教程和实验，内容详实且免费，与Burp Suite工具紧密结合。 |
Hacker101 | 免费的视频课程网站，涵盖从基础到高级的渗透测试技巧，适合初学者至中级学习者。 | |
实战演练平台 | Hack The Box | 需要一定技巧才能进入的实战平台，提供大量不断更新的真实场景模拟机器，适合有基础后提升。 |
Try Hack Me | 引导性更强，提供清晰的路径和基于房间的学习模式，对新手非常友好。 | |
OverTheWire | 通过解谜游戏的方式，帮助你循序渐进地学习Linux命令和安全概念，趣味性十足。 | |
Vulnhub | 提供大量包含漏洞的虚拟机镜像，下载到本地进行渗透测试，适合练习完整的攻击链。 | |
技术社区与论坛 | 看雪安全论坛 | 国内知名的安全技术交流社区，聚集了大量专业人士和爱好者，可以探讨技术和寻求帮助。 |
红黑联盟 | 国内知名的网络安全学习平台，提供丰富的资讯和实战经验。 |
自学网络安全是一场马拉松，关键在于保持耐心和持续实践。你的计算机专业背景是巨大优势，能让你比纯零基础者更快地理解底层原理。
希望这份路线图和资源列表能为你打开网络安全世界的大门。如果你对某个特定的安全方向（比如渗透测试、安全运维）或某个漏洞技术细节产生了更浓厚的兴趣，我们可以继续深入探讨。
