近期，大家在网上对于网络安全讨论比较多，想要学习的人也不少，但是需要学习哪些内容，按照什么顺序去学习呢？其实我们已经出国多版本的网络安全学习路线图，一直以来效果也比较不错，本次我们针对市场需求，整理了一套系统的网络安全学习路线图，供大家学习参考。希望大家按照路线图进行系统学习不仅可以更高效的完成上岸，还能够系统化学习，提升自己的后期竞争力。

第一阶段：数通安全

Windows 系统安全

1.企业资产安全规划部署

2.Windows 系统管理

3.网站渗透初探

4.Windows 安全评估

 企业组网IP 规划与安全防护

1.数据链路层层析与交换机配置

2.虚拟局域网配置与安全防护

3.VLSM 应用

4.ARP 协议分析与攻击防护

交换与路由技术

1.三层交换实施

2.静态路由与动态路由实施

3. RIP 分析与实践

4.OSPF 分析与实践

企业网络安全建设

1.ACL 访问控制实施

2.NAT 规划与实施

3.VPN 分析与实践

4.常见网络安全设备部署与使用

→点击获取网络安全资料·攻略←

第二阶段：服务安全

Linux 安全运维

1.Linux 账户安全

2.日志审计系统

3.数据库安全配置

4. 防火墙技术与应用

Linux 安全加固

1.账号管理与授权

2.日志配置

3. 服务安全

4.其他安全配置要求

Web 架构安全分析

1.Web 架构分析

2. HTTP 协议抓包分析与构造

3.Hacker 与BurpSuite 的使用

4. phpStudy 漏洞复现

企业级服务部署与使用

1.docker 的部署与使用

2. 通过docker 部署靶场

3.zabbix 部署与使用

4.通过zabbix 监控服务器状态

→点击获取网络安全资料·攻略←

第三阶段：代码安全

前端代码

1.HTML 语言

2.CSS 语言

3.JavaScript 语言

浏览器安全策略

1.SOP

2.CORS

3.CSP

4.Cookie 安全机制

后端代码

1.PHP 基本语法

2.PHP 数组

3.PHP 与Mysq 及交

4.PHP 危险函数与代码审计

Python 灰帽编程

1.Python 基本语法

2.shadow 文件破解脚本

3.端口扫描脚本编写

4.POC&EXP 编写 

→点击获取网络安全资料·攻略←

第四阶段：渗透安全

渗透测试导论

1.法律法规与道德

2.渗测试方法论

3.渗测试平台搭建

渗透测试漏洞原理

1.SQLI

2. XSS

3.文件系统安全

4. CSRF/SSRF

5.业务安全

6. 组件安全

7.0WASP TOP 10

渗透测试技法

1.信息收集技术

2.Getshell 常用手段

3.提权技术

4.内网渗透技术

安全服务

1.HVV 行动

2.安全设备部署与应用

3.日志审计与应急响应

4.络安全等级保护2.0

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

→点击获取网络安全资料·攻略←

 1.学习路线图 

 攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

 （都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。 

  因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。 

 还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取

 最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

 因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取