一个月的时间足以让你从一个完全零基础的小白成长到能看懂行业术语、独立搭建实验环境、并复现一些基础漏洞的**入门级选手**。这不是“速成”而是为长远发展打下坚实的第一步。这里有一份为你量身定制的四周学习计划可以帮你高效地开启这段旅程。### ️ 第一周打好地基熟悉环境这一周的核心是建立对网络安全的整体认知并准备好你的“武器库”。* **Day 1-2建立认知框架*** **理解核心概念**搞懂网络安全的“黄金三角”——**CIA三元组**保密性、完整性、可用性以及常见的威胁类型。* **推荐资源**在B站等平台搜索“网络安全入门”、“CIA三元组”等关键词观看一些概述性的视频。* **Day 3-4攻克网络基础*** **掌握网络协议**这是重中之重重点学习**TCP/IP协议栈**、**HTTP/HTTPS协议**、以及**端口**的概念。这就像学武术要先扎马步。* **推荐资源**在B站搜索“计算机网络 入门”、“TCP/IP协议”等课程。* **Day 5-7搭建实验环境*** **安装虚拟机**学习使用**VMware**或**VirtualBox**这是你的“安全沙盒”。* **安装靶机与攻击机**在虚拟机中安装**Kali Linux**预装了大量安全工具的攻击机和**DVWA**一个充满漏洞的Web应用靶场。* **目标**确保你的Kali能访问DVWA一个基本的实验环境就搭建好了。### ️ 第二周掌握工具小试牛刀从这周开始你将亲手使用安全圈的“三大神器”并在DVWA靶场上验证它们。* **Day 8-10信息收集大师 - Nmap*** **学习内容**学习**Nmap**的基本用法用它来扫描目标主机开放的端口和服务。* **实战任务**用Nmap扫描你的DVWA靶机并尝试理解扫描报告。* **Day 11-13Web安全瑞士军刀 - Burp Suite*** **学习内容**学习**Burp Suite**的代理抓包功能理解如何拦截和修改浏览器与服务器之间的HTTP请求。* **实战任务**配置Burp Suite拦截DVWA的登录请求观察数据包的结构。* **Day 14复习与巩固*** **目标**回顾前两周的内容确保能独立完成环境搭建和工具的基本使用。### 第三周初探漏洞理解攻击这是最激动人心的一周你将亲手“黑”掉你的第一个靶场并理解其背后的原理。* **Day 15-17SQL注入*** **学习内容**理解**SQL注入**的原理。这是OWASP Top 10中排名第一的漏洞。* **实战任务**在DVWA的“SQL Injection”模块尝试输入 or 11 # 等经典Payload获取所有用户信息。* **Day 18-20跨站脚本攻击 (XSS)*** **学习内容**理解**XSS**的原理即如何在网页中注入恶意脚本。* **实战任务**在DVWA的“XSS (Reflected)”模块尝试注入 scriptalert(XSS)/script 等代码看看会发生什么。* **Day 21文件上传漏洞*** **学习内容**理解**文件上传漏洞**的原理即服务器为何会允许用户上传恶意文件。* **实战任务**在DVWA的“File Upload”模块尝试上传一个PHP一句话木马。### 第四周拓展视野规划未来最后一周你需要将学到的零散知识串联起来并思考未来的方向。* **Day 22-24了解Metasploit框架*** **学习内容**初步了解**Metasploit (MSF)** 这个强大的漏洞利用框架。* **实战任务**尝试使用MSF框架中针对已知漏洞的模块对靶机进行漏洞利用建议从永恒之蓝等经典漏洞开始。* **Day 25-27探索其他方向*** 在B站、YouTube等平台搜索“CTF入门”、“网络安全工程师日常”、“安全运维做什么”等关键词了解行业的不同分支找到自己真正感兴趣的方向。* **Day 28-30总结与规划*** **整理笔记**将这一个月的学习内容、工具用法、漏洞原理整理成自己的知识库。* **规划未来**根据兴趣制定下一个阶段的学习计划。是深入研究Web安全还是转向二进制安全可以参考网上的一些长期路线图。### 一些额外的学习建议* **动手动手动手** 网络安全是**做**出来的不是看出来的。遇到问题先自己尝试解决。* **保持好奇心与耐心**遇到不懂的英文单词或概念是正常的善用搜索引擎。* **警惕“资料收集癖”**不要囤积几十个G的教学视频选定1-2套口碑好的入门教程从头到尾跟完。* **善用免费资源*** **靶场**DVWA、PortSwigger Web Security Academy、TryHackMe。* **社区**FreeBuf、先知社区、安全客等。这一个月会是一段充满挑战但又极具成就感的旅程。这份计划只是一个起点每一步都可以根据你的进度灵活调整。如果学习中遇到具体问题随时可以再来问我。 一个月入门网络安全
一个月的时间足以让你从一个完全零基础的小白成长到能看懂行业术语、独立搭建实验环境、并复现一些基础漏洞的**入门级选手**。这不是“速成”而是为长远发展打下坚实的第一步。这里有一份为你量身定制的四周学习计划可以帮你高效地开启这段旅程。### ️ 第一周打好地基熟悉环境这一周的核心是建立对网络安全的整体认知并准备好你的“武器库”。* **Day 1-2建立认知框架*** **理解核心概念**搞懂网络安全的“黄金三角”——**CIA三元组**保密性、完整性、可用性以及常见的威胁类型。* **推荐资源**在B站等平台搜索“网络安全入门”、“CIA三元组”等关键词观看一些概述性的视频。* **Day 3-4攻克网络基础*** **掌握网络协议**这是重中之重重点学习**TCP/IP协议栈**、**HTTP/HTTPS协议**、以及**端口**的概念。这就像学武术要先扎马步。* **推荐资源**在B站搜索“计算机网络 入门”、“TCP/IP协议”等课程。* **Day 5-7搭建实验环境*** **安装虚拟机**学习使用**VMware**或**VirtualBox**这是你的“安全沙盒”。* **安装靶机与攻击机**在虚拟机中安装**Kali Linux**预装了大量安全工具的攻击机和**DVWA**一个充满漏洞的Web应用靶场。* **目标**确保你的Kali能访问DVWA一个基本的实验环境就搭建好了。### ️ 第二周掌握工具小试牛刀从这周开始你将亲手使用安全圈的“三大神器”并在DVWA靶场上验证它们。* **Day 8-10信息收集大师 - Nmap*** **学习内容**学习**Nmap**的基本用法用它来扫描目标主机开放的端口和服务。* **实战任务**用Nmap扫描你的DVWA靶机并尝试理解扫描报告。* **Day 11-13Web安全瑞士军刀 - Burp Suite*** **学习内容**学习**Burp Suite**的代理抓包功能理解如何拦截和修改浏览器与服务器之间的HTTP请求。* **实战任务**配置Burp Suite拦截DVWA的登录请求观察数据包的结构。* **Day 14复习与巩固*** **目标**回顾前两周的内容确保能独立完成环境搭建和工具的基本使用。### 第三周初探漏洞理解攻击这是最激动人心的一周你将亲手“黑”掉你的第一个靶场并理解其背后的原理。* **Day 15-17SQL注入*** **学习内容**理解**SQL注入**的原理。这是OWASP Top 10中排名第一的漏洞。* **实战任务**在DVWA的“SQL Injection”模块尝试输入 or 11 # 等经典Payload获取所有用户信息。* **Day 18-20跨站脚本攻击 (XSS)*** **学习内容**理解**XSS**的原理即如何在网页中注入恶意脚本。* **实战任务**在DVWA的“XSS (Reflected)”模块尝试注入 scriptalert(XSS)/script 等代码看看会发生什么。* **Day 21文件上传漏洞*** **学习内容**理解**文件上传漏洞**的原理即服务器为何会允许用户上传恶意文件。* **实战任务**在DVWA的“File Upload”模块尝试上传一个PHP一句话木马。### 第四周拓展视野规划未来最后一周你需要将学到的零散知识串联起来并思考未来的方向。* **Day 22-24了解Metasploit框架*** **学习内容**初步了解**Metasploit (MSF)** 这个强大的漏洞利用框架。* **实战任务**尝试使用MSF框架中针对已知漏洞的模块对靶机进行漏洞利用建议从永恒之蓝等经典漏洞开始。* **Day 25-27探索其他方向*** 在B站、YouTube等平台搜索“CTF入门”、“网络安全工程师日常”、“安全运维做什么”等关键词了解行业的不同分支找到自己真正感兴趣的方向。* **Day 28-30总结与规划*** **整理笔记**将这一个月的学习内容、工具用法、漏洞原理整理成自己的知识库。* **规划未来**根据兴趣制定下一个阶段的学习计划。是深入研究Web安全还是转向二进制安全可以参考网上的一些长期路线图。### 一些额外的学习建议* **动手动手动手** 网络安全是**做**出来的不是看出来的。遇到问题先自己尝试解决。* **保持好奇心与耐心**遇到不懂的英文单词或概念是正常的善用搜索引擎。* **警惕“资料收集癖”**不要囤积几十个G的教学视频选定1-2套口碑好的入门教程从头到尾跟完。* **善用免费资源*** **靶场**DVWA、PortSwigger Web Security Academy、TryHackMe。* **社区**FreeBuf、先知社区、安全客等。这一个月会是一段充满挑战但又极具成就感的旅程。这份计划只是一个起点每一步都可以根据你的进度灵活调整。如果学习中遇到具体问题随时可以再来问我。