零基础去学习渗透，很难吗？

很多朋友问我，想搞网络安全，编程重要吗，选什么语言呢？

国内其实正经开设网络安全专业的学校很少，大部分同学是来自计算机科学、网络工程、软件工程专业的，甚至很多非计算机专业自学的。因此不像这三个专业，有系统的课程体系，大一教什么，大二教什么，大三又教什么，那么清晰明白，网络安全这条路很多都是自学摸索。

我从大二开始入坑网络安全，至今也有十个年头了，也见过许许多多自学成才的例子，工作这些年，先后学习过C、C++、Java、Python、Objective-C、JavaScript、TypeScript，现在回过头来，有一些自己的思考。

很多培训班，一上来就给你讲一堆各种攻击手法、各种工具使用，很多人搞得一头雾水，为什么要学这些，这些背后的原理是什么全都不知道。

我主张学习网络安全可以像做软件开发中的“敏捷开发”，先从一个最小的核心开始，逐步迭代，已臻完善。

如果你是偏向于搞网络渗透的方向，这个最小核心就是：

HTTP + Web + 漏洞扫描工具 先把HTTP协议的工作机制掌握了，然后学习Web技术，包括前后端如何协同工作，浏览器如何工作，服务器又是如何处理一个HTTP请求，一个网站是如何搭建起来的等等。接着再学习使用一些Web漏洞扫描工具，学习网站漏洞的概念，开始有“安全”这个意识。

围绕Web相关的知识掌握的差不多了，然后可以开始迭代起来了：

1、有了上面这些基本知识，可以开始学习各种花式的Web漏洞攻击，什么XSS、CSRF、SQL注入、SSRF等等。 2、学习漏洞原理的过程中，开始熟悉一些Web服务器的工作机制，日志技术，容器技术这些知识，以及背后的操作系统Linux/Windows的基础知识。 3、对Web安全有了一些基础，开始把眼光从Web放宽到更广阔的网络安全，这个时候，就需要进一步学习HTTP背后的TCP/IP网络协议族。这时你将会陆续接触到什么是TCP劫持、DNS劫持、ARP欺骗、TCPSYN洪水攻击等等。 4、对网络攻击的手法了解到这个阶段，现有的工具可能就满足不了你的需要，你需要定制一些爬虫、扫描、漏洞POC或其他工具了，是时候来学习一些工具编写了，你可以开始学习Python编程，门槛最低，实用性最强。 5、安全玩到后面，都是在玩漏洞。而学到后面，越来越多时间开始接触到操作系统层面的漏洞，这个时候你就要开始学习一些C语言，通过C知道代码程序底层的执行原理，拓展自己在操作系统层面的知识深度。 6、有了上面这些技术的打底，你的眼界将会被打开，但随之而来，你会发现自己要学的还有很多，但至少到这个时候，你不再像一开始那么迷茫，而是知道自己接下来该去补充哪些东西。 学习路线图 回答一开始那个问题，对于网络渗透方向，编程不是一开始就要做的事，也不如程序员拿它吃饭那么重要，但即便如此，你还是得学一点，Python最佳推荐，C也需要学一些，至于C++嘛，了解即可，不做强求。  

如果你对网络安全感兴趣，学习资源免费分享，保证100%免费！！！（嘿客入门教程）

 👉网安（嘿客）全套学习视频👈

我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。

面试题资料

独家渠道收集京东、360、天融信等公司测试题！进大厂指日可待！

工欲善其事必先利其器。学习嘿客常用的开发软件都在这里了，给大家节省了很多时间。