共计 3016 个字符，预计需要花费 8 分钟才能阅读完成。
目录
写在开篇
2023 年浸透测试工程师须要把握如下技能
第一局部：平安根底
第二局部：Web 平安
第三局部：浸透实战
第四局部：企业平安体系建设
第五局部：后浸透
第六局部: 代码审计
第七局部：二进制平安
第八局部: 协定破绽
第九局部：编程进阶
第十局部：CTF
举荐学习形式：视频教程 + 书籍
视频配套材料 & 国内外网安书籍、文档 & 工具
面试刷题
学习布局：
学习过程中遇到困难如何解决？
上面介绍两种疾速解决问题的方法：
百度 & 谷歌
问大佬
初学者学习 Java 不要走入的误区：
总结：
写在开篇
自己 10 年工作教训，善于 Web 平安攻防、浸透畛域，在金融畛域的平安有丰盛的实战经验。从事在线教育 3 年多造就学员过万，解说清晰透彻，课程干货内容多，辅导学员急躁粗疏
我为啥说自学黑客 & 网络安全，个别人还是劝你算了吧。因为我就是那个不个别的人。
首先我谈下对黑客 & 网络安全的认知，其实最重要的是趣味酷爱，不同于网络安全工程师，他们大都是培训机构培训进去的，具备的根本都是进攻和白帽子技能，他们绝大多数的人看的是工资，他们是为了待业而学习，为了走捷径才去加入培训。
提到零根底通过自学网络安全最终找到一份网络安全的工作，其实这件事还是有难度的，尝试的人很多，最初大半都会失败。失败的起因有很多，包含学成的 欲望不够强烈 ，轻易试试的心态、没有 好的学习教材 以及 良性的学习布局 、不懂得 学习编程的原理 、遇到难题无奈解决导致 学习效率很低 、最次要的还是作为一个零根底的初学者 没有人领导带着学。所以一个零根底的人通过本人摸索，最初还能找到一份浸透测试的工作是十分不容易的，这样的人往往意志力很动摇，有较强的学习能力，当前都会成为这个行业的技术佼佼者
编辑
2023 年浸透测试工程师须要把握如下技能
第一局部：平安根底
1.1. 网络安全行业与法规
1.2.Linux 操作系统
1.3. 计算机网络根底1.4.HTLM 根底
1.5.JavaScript 根底1.6.PHP 入门
1.7.MYSQL 根底
1.8.Python 编程
第二局部：Web 平安
2.1. 信息收集
2.2.SQL 注入破绽
2.3.CSRF 破绽
2.4.XSS 破绽
2.5. 文件上传破绽
2.6. 文件蕴含破绽
2.7.SSRF 破绽
2.8.XXE 破绽
2.9. 近程代码执行破绽
2.10. 明码暴力猜解与进攻
2.11.JWT 浸透与进攻
2.12. 逻辑破绽
2.13.Redis 未受权拜访破绽
2.14. 反序列化破绽浸透与进攻
2.15.AWVS 破绽扫描
2.16.Appscan 破绽扫描
2.17.Nessus 破绽扫描
2.18.Burp Sui te 从入门到实战
第三局部：浸透实战
3.1.CVE 破绽复现
3.2.vulnhub 靶场实战系列
3.3. 挖破绽我的项目实战
3.4. 实战破绽开掘教训分享
3.5.2023HW 实战专题
3.6. 网络安全面试就业指导课
第四局部：企业平安体系建设
4.1. 等级爱护
4.2. 应急响应
4.3. 代码审计
4.4. 危险评估
4.5. 平安巡检
4.6. 数据安全
第五局部：后浸透
5.1.MSF-Metasploit Fram ework
5.2.CS-CobaltStrike
5.3. 内网浸透
5.4. 零碎权限晋升浸透与进攻
第六局部: 代码审计
5.1.MSF-Metasploit Framework
5.2.CS-CobaltStrike
5.3. 内网浸透
5.4. 零碎权限晋升浸透与进攻
第七局部：二进制平安
7.1. 汇编语言程序设计
7.2.C 语言编程入门
7.3.C++ 编程入门
7.4.Windows 逆向进阶版
7.5. 免杀 - 反杀毒技术
7.6. 安卓逆向
7.7.Web Js 逆向
第八局部: 协定破绽
8.1.DOS 与 DDOS 参透与进攻
8.2. 无线相干浸透与进攻
8.3.ARP 浸透与进攻
第九局部：编程进阶
9.1.HTML5+CSS3 零根底到实战
9.2.Shell 编程
9.3.Golang 语法精讲
第十局部：CTF
10.1.CTF 夺旗赛
10.2. 密码学与网络安全
总的来说只需学习 10 局部 工夫 4 - 6 个月即可去待业了！
须要残缺具体版的铁子能够看文末福利
举荐学习形式：视频教程 + 书籍
因为我当初就是自学的网络安全，到当初干了将近十年的平安，目前在公司的职位是浸透测试工程师，所以对这方面还算比拟理解。零根底学习最好的形式应该是“视频教程”配合一些讲原理的书籍来学习，视频教程比拟通俗易懂，而书籍重在实践的了解，能够让你从原理上每个阶段的知识点有更加粗浅的了解。
视频配套材料 & 国内外网安书籍、文档 & 工具
须要残缺具体版的铁子能够点击下方
点我支付《黑客 & 网络安全入门 & 进阶学习资源包》分享
面试刷题
咱们学习网络安全必然是为了找到高薪的工作，上面这些面试题是来自百度、京东、360、奇安信等一线互联网大厂最新的面试材料，并且有大佬给出了权威的解答，刷完这一套面试材料置信大家都能找到称心的工作。
须要残缺具体版的铁子能够点击下方
点我支付《黑客 & 网络安全入门 & 进阶学习资源包》分享
学习布局：
倡议一天要拿出至多 3 个小时来学习，学 2 个小时的新知识点，剩下 1 个小时练习，每天先看视频教程，而后把视频中的实战全副练习一遍，加深印象。而后看对应的书籍章节，对于明天所学的知识点加深理论知识的了解，把书中的实战全副在搞一遍。个别教程中都会配有明天的作业，把作业的全副独立实现。如果你能保持每天学习，这个过程大略要继续四五个月的工夫，周期的长短取决于本人的学习能力和每天能拿出多少工夫，最初都要把次要的技术点把握即可。最初能不能胜利，就看你能不能挺得住过程中遇到的种种艰难，把一个个艰难解决，高薪就能拿到。
学习过程中遇到困难如何解决？
让很多人放弃持续学上来的罪魁祸首就是问题长时间无奈解决，如果一个小问题就会困扰咱们几个小时的工夫，这样的状况一旦多了，大部分人都会有要放弃的想法。其实并不是咱们的能力不能学习 Java，也不是咱们的智商有余，而是因为本人没有接触过，自学的艰难点就在这个环节。
上面介绍两种疾速解决问题的方法：
百度 & 谷歌
作为网络安全学习者，肯定要在开始的时候应用好搜索引擎，网络安全的生态圈尽管还不是很健全，然而你当初所遇到的大部分问题，已经都有前辈遇到过，很多问题在百度上搜寻一下便会有你想要的答案，多尝试本人独立解决问题，缓缓造成习惯，工夫久了你解决问题的能力就会飞快晋升。
问大佬
百度尽管数据宏大，然而有一些问题在百度上解决不了，这个时候就要寻求更加智能化的武器，那就是“人”。如果身边有做开发的敌人，能够把你的问题发给敌人同学，让他给你进行解答，或者是老师 这样对于咱们解决问题的效率就会进步很多。
初学者学习 Java 不要走入的误区：
- 只看视频，很少实操。
- 不理解须要学什么技术能够待业，自觉的学这里看看，那里看看。
- 只学基础知识，一个我的项目搞。
- 没有任何布局，学的内容都很零散。
- 遇到问题钻牛角尖。
- 不要本人一个人瞎琢磨，走的根本都是弯路，要记得多跟大佬交换。
点我支付《黑客 & 网络安全入门 & 进阶学习资源包》分享
总结：
零根底如何进行自学曾经都给大家讲完了，心愿对大家有所帮忙。想要通过零根底自学到待业根本都是死里逃生，最初能胜利的人寥寥无几，全靠本人的付出致力和造化。对于那些特地酷爱 IT 技术，想要通过学习技术扭转生存品质的敌人，真的想进入到这个行业，尽量要去找技术全面的人全程领导你，先进入到这个行业再想当前的倒退。全靠本人摸索毕竟是一个概率极低的事件，有的时候咱们须要借力帮忙本人达到肯定的目标，大家加油。