从0到1学习网络安全：网络安全学习的全流程SOP，终于被我做好了！
大家都知道，网络安全是今年大热的赛道，许多人都摩拳擦掌打算进入这个领域分一杯羹。但不管你是刚想入门的新手还是已经有基础的程序员，有没有想过这个问题：网络安全学习的流程从头到尾具体是怎么样的？
我研究了一个月，给大家整理好了网络安全的全部学习流程。
希望能够帮助大家学习，在网络安全的道路上越走越宽，越走越快！
1
流程总览
下面👇这张图，大家可以自行保存~
其实这套流程对于许多业内人士拉后已经烂熟于心了，但这里面还有一些弯弯绕绕的地方需要我们打通顺畅才能更好地学习网络安全
话不多说，大家一起看看吧！
1
盈利问题是首要考虑的
1.成为网络安全工程师
薪资构成：
- 基础工资（占比 70%-80%）
- 绩效奖金（月度 / 季度，1-3 个月工资）
- 年终奖（1-6 个月工资，大厂可达 10 个月 +）
- 其他福利（股票期权、培训补贴、安全津贴）
发展趋势：
- 人才缺口持续扩大（2026 年达480 万），薪资涨幅10%-15%/ 年
- 云安全、AI 安全、数据安全等新兴方向薪资高于传统安全岗位30%+
- 远程工作机会增加，部分企业提供 **10%-20%** 的远程工作补贴
总结：网络安全工程师是高薪且成长性强的职业，入门门槛适中，通过持续学习与实战积累，3-5 年可实现年薪 30W+，5 年以上资深专家年薪可达百万级别。
2.SRC漏洞挖掘赚赏金
总结：漏洞挖掘是低门槛、高上限的网络安全变现方式，适合有技术基础或愿意学习的人。遵循合法合规原则，通过系统化学习和实战积累，3-6 个月可实现月入 5k+，1-2 年可达到月入 3 万 +，专家级猎手年入百万不是梦。
3.护网行动和CTF竞赛
- 现金奖金：普通赛事单队奖金 3k ~ 5w；大型商业赛可达 10w+；
- 求职 / 升学加分：大厂安全岗、国企、军校、网安专业保研 / 单招，CTF 战绩是硬核简历；
- 人脉 & 内推：圈内大佬、安全厂商、护网团队、白帽圈子资源；
- 技术沉淀：打磨底层思维，为护网、挖洞打基础。
3
学习才是重中之重
第一阶段：零基础预备阶段（15~30 天，必学地基）
**学习目标：**看懂网络流量、熟练使用虚拟机、掌握 Linux 核心操作、能写简单自动化脚本。很多新手直接跳去学漏洞，最终只会套工具、看不懂原理，这一步绝对不能省。
1. 核心知识点
（1）计算机网络基础（重中之重）
- 五层 / 七层网络模型、TCP/IP、UDP 协议、三次握手四次挥手
- HTTP/HTTPS 协议：请求头、响应头、状态码、Cookie、Session、Token、HTTPS 加密原理
- 常用端口、DNS 解析、路由、代理、防火墙基础概念
（2）操作系统基础
-
Windows
用户与权限、进程管理、注册表、组策略、远程服务 (RDP)、共享 (IPC$)、日志基础
-
Linux
（网安主流环境，重点）常用命令（文件、权限、进程、网络、解压）、用户 / 组权限、服务管理、Shell 基础、软件安装、防火墙规则
（3）编程基础（够用即可，不要求深耕开发）
- **Python 基础：**变量、循环、判断、函数、正则表达式
- **核心库：**requests（发送网络请求），能编写简单请求脚本、POC就行
- **可选：**简单看懂 HTML/JavaScript/PHP 代码（Web 漏洞必备）
第二阶段：Web 安全核心（45~90 天，入门 + 第一波变现）
全网上手最快、变现门槛最低的方向，直接对接：SRC 漏洞挖掘赚赏金、CTF Web 题型、护网蓝队 / 初级红队。国内 80% 的入门安全从业者、兼职白帽都从这里起步。
1. 核心知识点（按学习顺序）
（1）Web 架构基础
- Nginx/Apache/Tomcat 中间件基础、网站目录结构、域名与虚拟主机
（2）OWASP Top 10 主流漏洞（逐个吃透：原理 → 复现 → 防御）
- SQL 注入（联合查询、报错注入、盲注、堆叠注入）
- XSS 跨站脚本（反射型、存储型、DOM 型、XSS 利用与防御）
- CSRF 跨站请求伪造
- 文件上传漏洞（绕过前端校验、文件解析漏洞）
- 文件包含、目录遍历、敏感信息泄露
- SSRF 服务端请求伪造、XXE、命令 / 代码执行
- 逻辑漏洞（挖洞高收益重点）：越权访问、验证码绕过、支付漏洞、密码重置漏洞、接口篡改
（3）常见中间件 / 框架漏洞
- Tomcat、WebLogic、JBoss、Struts2、ThinkPHP、Spring 等高频漏洞复现
2. 实战 & 变现（本阶段核心收益）
- 漏洞挖掘（SRC / 漏洞盒子）注册国内各大厂商 SRC、漏洞盒子，提交低危 / 中危漏洞，赚取第一笔赏金，练习漏洞报告撰写。
- CTF 竞赛参加线上入门 CTF 赛，主攻 Web 题型，积累赛事履历。
- 护网入门凭借 Web 基础加入小型企业 / 地市护网，优先做蓝队（门槛最低、需求量最大），开启护网兼职。
第三阶段：内网渗透 & 权限维持（60~120 天，进阶分水岭）
学完 Web 只能算 “外围渗透”，掌握内网渗透才算真正的渗透工程师。本阶段是护网红队、AWD 攻防赛、大型政企渗透的核心能力，薪资和兼职收入会大幅提升。
1. 核心知识点
（1）内网信息收集
- 网段扫描、主机存活探测、端口 / 服务探测、系统版本识别
（2）权限提升（提权）
- Windows/Linux 本地提权、内核漏洞提权、服务提权、令牌窃取
（3）横向移动（内网漫游核心）
- IPC$ 连接、RDP 远程桌面、WinRM、SMB 服务、域渗透（政企护网重中之重）、票据传递（黄金 / 白银票据）
（4）权限维持 & 隧道代理
- 系统后门、计划任务、注册表后门、内网隧道、多级代理搭建、隐蔽通信
2. 实战 & 变现升级
- 转向高危漏洞、业务系统内网漏洞，SRC 赏金翻倍
- 参与 AWD 攻防类 CTF（护网迷你版），强化攻防对抗思维
- 冲击省级 / 行业护网红队，日薪显著高于蓝队
4
不同人群有不同
1. 零基础转行（目标：全职就业）
预备阶段 → Web 安全 → 内网渗透 → 选择红队 / 安全运营方向 → 求职上岗（周期 6~12 个月）
2. 在校学生（学业 + 竞赛 + 兼职）
预备阶段 → Web 安全 → CTF 刷题参赛 → 内网渗透 → 寒暑假参与护网 + 日常挖漏洞
3. 纯兼职（不做全职，只想赚外快）
主攻：预备 → Web 安全 → 基础内网，深耕 SRC 漏洞挖掘 + 护网蓝 / 红队，放弃逆向、内核等高难度方向
4. 已有挖洞基础（你的当前状态）
补强：内网渗透 + 域渗透 + AWD 攻防 → 冲击中高端护网红队 + 深挖高危 / 逻辑漏洞，放大收入
5
网络安全的知识多而杂，怎么科学合理安排？
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！
初级黑客 1、网络安全理论知识（2天） ①了解行业相关背景，前景，确定发展方向。 ②学习网络安全相关法律法规。 ③网络安全运营的概念。 ④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周） ①渗透测试的流程、分类、标准 ②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking ③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察 ④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周） ①Windows系统常见功能和命令 ②Kali Linux系统常见功能和命令 ③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周） ①计算机网络基础、协议和架构 ②网络通信原理、OSI模型、数据转发流程 ③常见协议解析（HTTP、TCP/IP、ARP等） ④网络攻击技术与网络安全防御技术 ⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天） ①数据库基础 ②SQL语言基础 ③数据库安全加固
6、Web渗透（1周） ①HTML、CSS和JavaScript简介 ②OWASP Top10 ③Web漏洞扫描工具 ④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
想要入坑黑客&网络安全的朋友，给大家准备了一份：282G全网最全的网络安全资料包免费领取
网络安全学习路线&学习资源
7、脚本编程（初级/中级/高级） 在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。
8、高级黑客 这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。 
网络安全工程师企业级学习路线
很多小伙伴想要一窥网络安全整个体系，这里我分享一份打磨了4年，已经成功修改到4.0版本的**《平均薪资40w的网络安全工程师学习路线图》**对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。 
学习资料工具包
压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
网络安全源码合集+工具包
视频教程
视频配套资料&国内外网安书籍、文档&工具
好了就写到这了,大家有任何问题也可以随时私信问我!希望大家不要忘记点赞收藏哦!
特别声明：
此教程为纯技术分享！本文的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。！！！
网络安全学习路线&学习资源
本文转自网络如有侵权，请联系删除。
