零基础入门网络渗透到底要怎么学？

前言：

很多朋友问我，想搞网络安全，编程重要吗，选什么语言呢？

国内其实正经开设网络安全专业的学校很少，大部分同学是来自计算机科学、网络工程、软件工程专业的，甚至很多非计算机专业自学的。因此不像这三个专业，有系统的课程体系，大一教什么，大二教什么，大三又教什么，那么清晰明白，网络安全这条路很多都是自学摸索。

我从大二开始入坑网络安全，至今也有十个年头了，也见过许许多多自学成才的例子，工作这些年，先后学习过C、C++、Java、Python、Objective-C、JavaScript、TypeScript，现在回过头来，有一些自己的思考。

很多培训班，一上来就给你讲一堆各种攻击手法、各种工具使用，很多人搞得一头雾水，为什么要学这些，这些背后的原理是什么全都不知道。

我主张学习网络安全可以像做软件开发中的“敏捷开发”，先从一个最小的核心开始，逐步迭代，已臻完善。

这个最小的核心是什么呢？

如果你是偏向于搞网络渗透的方向，这个最小核心就是：

先把HTTP协议的工作机制掌握了，然后学习Web技术，包括前后端如何协同工作，浏览器如何工作，服务器又是如何处理一个HTTP请求，一个网站是如何搭建起来的等等。接着再学习使用一些Web漏洞扫描工具，学习网站漏洞的概念，开始有“安全”这个意识。

围绕Web相关的知识掌握的差不多了，然后可以开始迭代起来了：

1、有了上面这些基本知识，可以开始学习各种花式的Web漏洞攻击，什么XSS、CSRF、SQL注入、SSRF等等。
2、学习漏洞原理的过程中，开始熟悉一些Web服务器的工作机制，日志技术，容器技术这些知识，以及背后的操作系统Linux/Windows的基础知识。
3、对Web安全有了一些基础，开始把眼光从Web放宽到更广阔的网络安全，这个时候，就需要进一步学习HTTP背后的TCP/IP网络协议族。这时你将会陆续接触到什么是TCP劫持、DNS劫持、ARP欺骗、TCPSYN洪水攻击等等。
4、对网络攻击的手法了解到这个阶段，现有的工具可能就满足不了你的需要，你需要定制一些爬虫、扫描、漏洞POC或其他工具了，是时候来学习一些工具编写了，你可以开始学习Python编程，门槛最低，实用性最强。
5、安全玩到后面，都是在玩漏洞。而学到后面，越来越多时间开始接触到操作系统层面的漏洞，这个时候你就要开始学习一些C语言，通过C知道代码程序底层的执行原理，拓展自己在操作系统层面的知识深度。
6、有了上面这些技术的打底，你的眼界将会被打开，但随之而来，你会发现自己要学的还有很多，但至少到这个时候，你不再像一开始那么迷茫，而是知道自己接下来该去补充哪些东西。