零基础学网络安全/web安全，一般人还真学不会

news2025/1/20 19:19:36

零基础学网络安全能不能学的会？

首先，肯定是可以学会的。

？

是不是和标题不一样？听我继续说

不过，难度会比有一些编程或者网络基础的人大一些。

网络安全需要天分+努力才能成就大佬。而且，天分占比远比其他常规行业要高。最难的是，这里最不缺的就是有天分还努力到没边的人。如果说，程序员面对的夜色是凌晨两点的万家灯火，那网安从业者面对的可能就只有日出。

网安和数学类似，在这里，人与人的差别，比人与狗大多了同样一个POC，一些人批量脚本写好跑完，可能大多数人还没看懂POC是怎么回事。

但同时，这里也是最温情的圈子。前辈乐意指导萌新，同事互相协助，大体还延续着许多年前的侠义和师徒风范。

这里抄袭外加篡改一下带我入圈的师傅的话。学安全先学做人，技术不行我可以教，知识面窄可以学，人品不行，我就只能亲手送你去吃公粮。安全从业者面对的诱惑是超乎想象的，敲敲键盘，点点鼠标，可能就是千百万入账。做完一切，短时间可能还没什么人能发现恶行。面对这样的诱惑，只能靠着信念和人品抵御。所以，要学安全，先学做人。

一、学习网络安全的一些前期准备

1.硬件选择

经常会问我“学习网络安全需要配置很高的电脑吗？”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!所以，不要打着学习的名义重新购买机器...

2.软件选择

很多人会纠结学习黑客到底是用Linux还是Windows或者是Mac系统，Linux虽然看着很酷炫，但是对于新人入门并不友好。Windows系统一样可以用虚拟机装靶机来进行学习

至于编程语言，首推Python，因为其良好的拓展支持性。当然现在市面上很多网站都是PHP的开发的，所以选择PHP也是可以的。其他语言还包括C++、Java...

很多朋友会问是不是要学习所有的语言呢？答案是否定的！引用我上面的一句话：学习编程只是工具不是目的，我们的目标不是成为程序员

（这里额外提一句，学习编程虽然不能带你入门，但是却能决定你能在网络安全这条路上到底能走多远，所以推荐大家自学一些基础编程的知识）

3.语言能力

我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。而且如果不理解一些专业名词，在与其他黑客交流技术或者经验时也会有障碍，所以需要一定量的英文和黑客专业名词（不需要特别精通，但是要能看懂基础的）

比如说：肉鸡、挂马、shell、WebShell等等

二、网络安全学习路线

第一阶段：基础操作入门，学习基础知识

入门的第一步是学习一些当下主流的安全工具课程并配套基础原理的书籍，一般来说这个过程在1个月左右比较合适。

在这个阶段，你已经对网络安全有了基本的了解。如果你学完了第一步，相信你已经在理论上明白了上面是sql注入，什么是xss攻击，对burp、msf、cs等安全工具也掌握了基础操作。这个时候最重要的就是开始打地基！

所谓的“打地基”其实就是系统化的学习计算机基础知识。而想要学习好网络安全，首先要具备5个基础知识模块：

1.操作系统

2.协议/网络

3.数据库

4.开发语言

5.常见漏洞原理

学习这些基础知识有什么用呢？