• 网络安全到底学什么？
• 有没有适合零基础的学习路线？
• 学多久可以达到就业水平？
• 渗透测试、红队、安全运维应该怎么选择？

所以整理了一份网络安全成长路线，希望帮助正在入门的小伙伴少走弯路。

一、基础阶段：计算机底层能力

网络安全不是直接学工具，而是建立计算机基础。

需要掌握：

✅ Linux基础命令
✅ Windows系统管理
✅ TCP/IP协议
✅ HTTP/HTTPS协议
✅ 数据库基础
✅ Python自动化脚本

这个阶段目标：

能够看懂网络通信过程，理解系统运行原理。

二、安全入门阶段

开始进入安全领域：

学习：

• 常见漏洞原理
• Web安全基础
• OWASP Top 10
• 信息收集
• 漏洞扫描

重点理解：

“漏洞为什么产生，以及如何修复。”

三、渗透测试方向

这是很多新人选择的方向。

核心技能：

• Burp Suite
• Nmap
• Metasploit
• Web漏洞利用
• Linux提权
• Windows提权

四、内网安全方向

进阶学习：

• Windows域环境
• Active Directory
• 权限提升
• 横向移动
• 红蓝对抗

五、就业方向选择

网络安全岗位主要包括：

🔥 渗透测试工程师

负责发现系统漏洞。

🔥 安全运营工程师

负责监控、防御、安全事件处理。

🔥 安全开发工程师

负责安全工具、安全平台开发。

网络安全成长路线图

↓

┌──────────────────┐
│ 第一阶段：计算机基础 │
└──────────────────┘
↓
Linux基础
Windows系统
TCP/IP协议
HTTP协议
数据库基础
Python脚本

↓

┌──────────────────┐
│ 第二阶段：安全入门 │
└──────────────────┘
↓
网络攻击原理
漏洞基础
OWASP Top10
Web安全
信息收集

↓

┌──────────────────┐
│ 第三阶段：渗透测试 │
└──────────────────┘
↓
Burp Suite
Nmap
Metasploit
SQL注入
XSS
文件上传
权限提升

↓

┌──────────────────┐
│ 第四阶段：内网安全 │
└──────────────────┘
↓
Windows域环境
横向移动
权限维持
红蓝对抗

↓

┌──────────────────┐
│ 第五阶段：就业方向 │
└──────────────────┘

↓ ↓ ↓

渗透测试 安全运维 安全开发

↓ ↓ ↓

初级安全工程师 / 网络安全工程师

最后

网络安全学习最重要的是：

基础 → 实战 → 项目 → 总结

不要只学习工具，真正的安全工程师需要理解攻击流程，也需要懂防御。

如果需要：

《网络安全学习资料合集》
《漏洞靶场练习环境》
《安全工程师面试题》

可以在评论区交流获取。