学习网络□□□□安全第一□□□□步要选择□□好适合自□□己的电脑。“学习网络♦安全需要□□□配置很高·的电脑吗？”相信这个□□问题在决□□定学习网□□络安全之☆后成为困□□□□扰自己的□□□第一个问□□□□题，其实黑客□□□□用的电脑,不需要什□□□□么高的配♦置,只需要稳□□□定就可以□□了。因为低端□□□□的CPU也可以很□□□好的运行□□黑客所使▲用的一些□□□程序,而且还不□□□占什么内□□□存.还有就是,黑客是在DOS命令下对□□进行的,所以电脑□□□能使用到□□最佳状态!所以说不□□需要什么□□高配置的□□□电脑，某些人不□□要打着学□□□习的名义□□□□重新购买□□□□自己想要□□□的高配置□□电脑。
 
关于软件▽系统的选◉择，很多人会□□纠结学习□□□黑客到底□□□是用Linux还是Windows或者是Mac系统，Linux看着很酷·炫，但是对于□□□□新人入门□□□□并不友好。Windows系统一样☆可以用虚□□□□拟机装靶□□机来进行□□学习
 
至于编程✦语言，首推Python，因为其良□□□□好的拓展□□支持性。当然现在□□市面上很□□多网站都□□□是PHP的开发的，所以选择PHP也是可以□□□的。其他语言□□还包括C++、Java...
 
还有就是☆需要一些□□□□基本的英□□□□语基础和✦一定量的□□□专业名称□□□□的单词（比如说：肉鸡、挂马、shell、WebShell......），毕竟计算□□□□机最早是▲在西方发□□明出来的，很多名词□□□□或者代码□□□都是英文□□的，一些教程□□□□最初也是✦英文原版●翻译过来□□的，一个漏洞▽被发现到□□翻译成中□□□□文一般需□□□□要一个星□□□□期的时间，而在这个□□时间差上□□□漏洞可能□□□都修补了。而且如果□□□□不理解一□□□些专业名□□□□词，在与其他□□□□黑客交流□□□技术或者□□□经验时也□□□□会有障碍。
 
以上的准□□□□备工作都◎做好就可□□□以开始进□□□入正式学□□□□习阶段了，入门的第□□一步是系□□□□统化的学◉习计算机☆基础知识，也就是学□□□□习基础知•识模块:操作系统、协议/网络、数据库、开发语言、常用漏洞□□原理。基础知识□□□□学完之后，就要进行□□□实操了。
 
然后就进入到了渗透阶段：
 
SQL注入的渗透与防御
 
XSS相关渗透与防御
 
上传验证渗透与防御
 
文件包含渗透与防御
 
CSRF渗透与防御
 
SSRF渗透与防御
 
XXE渗透与防御
 
远程代码执行渗透与防御
 
反序列化渗透与防御
 
逻辑漏洞
 
暴力拆解与防御
 
Redis未授权访问漏洞
 
AWWS漏洞扫描
 
Appscan漏洞扫描
 
Nessus漏洞扫描
 
MSF-Metasploit Framework
 
社会工程学
 
APP渗透与预防
 
系统权限提升渗透与防御
 
DOS与DDOS渗透与防御
 
内网相关渗透与防御
 
无线安全相关渗透与防御
 
木马免杀问题与防御
 
vulnhub靶场实战系列
 
Kali高级渗透测试
 
掌握常见漏洞的原理、使用、防御等知识。
 
Web渗透阶段还是需要掌握一些必要的工具。
 
主要要掌握的工具和平台：
 
burp
 
AWVS
 
Appscan
 
Nessus
 
sqlmap
 
nmap
 
shodan
 
fofa
 
代理工具：
 
ssrs
 
hydra
 
medus
 
Airspoof
 
以上工具的练习完全可以利用上面的开源靶场去练习，足够了。
 
以上这些□□□基本三四□□□□个月就可□□□以学完了，之后就可□□□□以进行学◤习安全服□□务类：
 
风险评估
 
等级保护
 
安全咨询
 
安全法律法规解读
 
还可以再学习CTF技术。
 
通过三个□□月认真的※学习上面□□总结的知□□□□识绝对可□□□以入门并❖达到企业□□□的初级用□□人水平，问题不大，至少可以◢做个基本★都网络安□□□全工程师，所以说三□□个月的学□□习工作是□□□□可以找到□□的，但是如果□□□你想要更□□□□高的工资♦更好的待□□□遇你就要□□做到学无✦止尽。
 
从时代发◢展的角度□□□看，网络安全★的知识是□□□□学不完的，而且以后□□□□要学的会○更多，同学们要□□□□摆正心态，既然选择□□入门网络□□□安全，就不能仅□□仅只是入□□□□门程度而□□已，能力越强□□□机会才越❖多。