前言

基础真的很简单，是个人稍微认点真都能懂，这就是好多人说的网络安全简单、易懂、好学，然后就是一顿浮夸的言论，误导那些小白，再然后那些小白也就跟着浮夸。这里我就给那些轻浮的人泼一桶冷水，懂跟学会是一码事吗？

先来说网络安全这个就业，下面亲身经历，我自学了网络安全快一年了，反正，自我感觉良好，最近我在找工作，投了十家，面了六家，因为我之前是做生管的，就是那种流水线作业，毫无技术含量，只要把下属同事忽悠好，上司马屁拍好，就万事大吉（这种活听着简单，实施起来不亚于演一部甑环转）。

说回来，还有四家是投的网络安全相关的工作，这里大家都懂了…哎，好歹也喊我去面个试，欣赏写字楼的环境。所以不劝小白瞎整，所幸的是面了六家有三家给了我offer，虽然工资都不高，但好歹我觉得我还不是那么一无是处。后面，是我写给那些铁憨憨的，你当真要自学网络安全，一定要按我说的做。

如何自学

网络安全咋入门，我总是遇见很多人问这个问题，听很多人说在网上买了一本书，看了一些视频，但是感觉学得不好，而且进度慢，走了很多弯路。有句话说是方法不对，怎么努力都白费，今天我就说说自己对网络安全入门学习方法。

学网络安全一点都不难，因为Java编程的难度比他高出很多，我给很多人说过，这个网络安全的学习步骤，入门大致这样几步:

找一个你觉得适合自己的新手书籍，因为书都是很难看懂的，但是适合自己是可以的。

找一个有经验的人带你学习，如果想自学网络安全，可能性很小，而且这种事情尽量不要去做，几率很小的事情，尽量不要浪费时间。

一定要有一套系统化的学习规划，这个很重要，要知道每天学习什么，做什么作业。
下面我具体来讲讲:

1.找一本适合自己的书

是新手级别的书籍，不能太难，每天学习的东西不要太多，会打乱节奏，学网络安全要循序渐进，不可以贪多，一上来就学，一定会吃力，时间久了就会没有兴趣，对初学者来说，兴趣很重要，有一本适合自己的书很重要。

2.有一条系统化的学习课程

如果你身边有一个网络安全技术非常好的人就好了，很多小问题都可以解决。因为很多弯路我们是不用走的，别人一句话点醒，可能我们自己需要半天的时间，但是这个时间我们不用花。如果你需要，当然我也可以免费分享给你。

从靠劳力赚钱转变成靠脑力赚钱，想学网络安全的小白肯定想知道如何学好？

1、明确学习目标

最重要的是明白学网安的目的是什么，是漏洞挖掘还是想渗透啥的，是兴趣学习还是从事工作，是想成为厉害的黑客还是网安从业者。只有明白了目的，才有学下去的动力。我当时的目标很清晰，就是为了转行找一份高薪工作。

2、制定学习计划

在学习初期，要制定一份详细的学习计划，按照计划的内容制定相应的学习目标，可以细化到每一天的目标，然后进行每天的学习总结，规划学习。

制定学习计划首先要选择好方向。网安的应用范围非常广，在网络基础知识学完之后，如果应用方向不同，要学习的东西也会大不同。我不能说我要做渗透开发，学完网络基础知识，跑去学kali、渗透测试等知识；也不能说我要做漏洞分析，学完网络基础知识，然后就跑去学挖漏洞、打比赛。

所以想学好网安选好方向很重要，而大部分新手对网安的方向并不了解，可能对有些分析也是看都看不懂，我的建议是找了解的人有经验的人带你，如果说你交好的朋友中有这部分人是最好的，如果没有也不用担心，去找对应的网安交流群就好，百度找一些资料学习。

学习的过程中以下几点是非常重要的：

1）做好笔记，同样的问题会遇到第二次，有个笔记容易复查；

2）善用百度，善用论坛，你现在遇到的问题，大多数前人都遇到过；

3）迷茫的时候还是坚持看，因为毕竟是小白，不懂的太多，你总要把他弄懂；

3、选好学习资料

在互联网发达的今天，只要你想要学习，网上就不会出现找不到资料的情况，这就导致各种大神推荐的资料堆积如山，这儿看一眼，那儿瞟一眼，知识杂乱无序构不成完整的体系。所以，选资料这块就非常重要。我不建议买书，因为一来国内的书质量参差不齐，另外看书学是比较痛苦的，我个人是深有体会的。只需要看一些值得看的电子书就可以了

渗透测试书籍