网络安全学习路线图（2024版详解）

近期，大家在网上对于网络安全讨论比较多，想要学习的人也不少，但是需要学习哪些内容，按照什么顺序去学习呢？其实我们已经出国多版本的网络安全学习路线图，一直以来效果也比较不错，本次我们针对市场需求，整理了一套系统的网络安全学习路线图，供大家学习参考。希望大家按照路线图进行系统学习不仅可以更高效的完成上岸，还能够系统化学习，提升自己的后期竞争力。

第一阶段：数通安全

Windows 系统安全

1.企业资产安全规划部署

2.Windows 系统管理

3.网站渗透初探

4.Windows 安全评估

企业组网IP 规划与安全防护

1.数据链路层层析与交换机配置

2.虚拟局域网配置与安全防护

3.VLSM 应用

4.ARP 协议分析与攻击防护

交换与路由技术

1.三层交换实施

2.静态路由与动态路由实施

3. RIP 分析与实践

4.OSPF 分析与实践

企业网络安全建设

1.ACL 访问控制实施

2.NAT 规划与实施

3.VPN 分析与实践

4.常见网络安全设备部署与使用

第二阶段：服务安全

Linux 安全运维

1.Linux 账户安全

2.日志审计系统

3.数据库安全配置

4. 防火墙技术与应用

Linux 安全加固

1.账号管理与授权

2.日志配置

3. 服务安全

4.其他安全配置要求

Web 架构安全分析

1.Web 架构分析

2. HTTP 协议抓包分析与构造

3.Hacker 与BurpSuite 的使用

4. phpStudy 漏洞复现

企业级服务部署与使用

1.docker 的部署与使用

2. 通过docker 部署靶场

3.zabbix 部署与使用

4.通过zabbix 监控服务器状态

第三阶段：代码安全

前端代码

1.HTML 语言

2.CSS 语言

3.JavaScript 语言

浏览器安全策略

1.SOP

2.CORS

3.CSP

4.Cookie 安全机制

后端代码

1.PHP 基本语法

2.PHP 数组

3.PHP 与Mysq 及交

4.PHP 危险函数与代码审计

Python 灰帽编程

1.Python 基本语法

2.shadow 文件破解脚本

3.端口扫描脚本编写

4.POC&EXP 编写

第四阶段：渗透安全

渗透测试导论

1.法律法规与道德

2.渗测试方法论

3.渗测试平台搭建

渗透测试漏洞原理

1.SQLI

2. XSS

3.文件系统安全

4. CSRF/SSRF

5.业务安全

6. 组件安全

7.0WASP TOP 10

渗透测试技法

1.信息收集技术

2.Getshell 常用手段

3.提权技术

4.内网渗透技术

安全服务

1.HVV 行动

2.安全设备部署与应用

3.日志审计与应急响应

4.络安全等级保护2.0

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

最后

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。

因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。

干货主要有：

①1000+CTF历届题库（主流和经典的应该都有了）

②CTF技术文档（最全中文版）

③项目源码（四五十个有趣且经典的练手项目及源码）

④ CTF大赛、web安全、渗透测试方面的视频（适合小白学习）

⑤ 网络安全学习路线图（告别不入流的学习）

⑥ CTF/渗透测试工具镜像文件大全

⑦ 2023密码学/隐身术/PWN技术手册大全

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里