什么是红客：
提到红客，我们不得不想到2001年中美黑客大战，红客联盟等这些词汇。曾几何时这个群体给尚且稚嫩的国内安全环境带来了一枚种子，从此网络安全在这片土地开始发芽。不知道有多少人是受到红客的影响走上了安全这条路，或许真的不少吧。
可是现今的红客，不提也罢，红客这个词逐渐成为多少带有点侮辱人的词汇，这一切的原因都因为，太多的“小学生“把这个词给玩坏了，大多数的这一类人，拿着脚本就开始干，挂黑页（hacker by xxxx），逐渐这个词就开始变坏了。ps：简单提一句你们把匿名者会费交一下 o.O
所以这就形成了网络安全圈里面的娱乐圈，看乐子老好玩了，每年都有新笑话，样样不同，大为震惊
如何入门：
ps：结合个人理解和收集的前辈文章推荐
初学者一般会问出以下几个问题：
感觉自己很迷茫什么都学什么都不会，像个屋头苍蝇一样
学习xxx也很久了，但感觉还是很菜也没什么产出
安全搞来搞去也就那样，xxx这块太卷了感觉搞不出什么东西来了
0基础学习顺序
给自己一个月左右的时间学习基础性知识，比如 tcp/ip 网络、win/linux操作系统、python之类的脚本语言学一门，多做点简单的实验。找点书学，不需要全部掌握，半吊子即可，保持 60 分原则
买几本书简单的了解一下网络安全，这里我推荐《白帽子讲安全》、《java代码审计》、《内网攻防》 等，分别对应了 web 安全基础、java代码审计、内网基础，不需要全部都学或者都看，随便调一本或两本，浅浅看看，大致了解即可
装个 kali 玩玩，这里推荐一个学习 kali 的数据《kalilinux渗透测试全流程》，里面有些nmap、sqlmap之类的工具随便玩玩，先做个脚本小子体验一下快乐，有成就感才能继续搞下去
这里建议以实际项目驱动学习：
自我定位->设立项目->解构项目->完成子项目->阶段性复盘->反思性学习->循环子项目->完成目标->整体复盘和反思性学习->重新定位->设立新项目->循环
同时我也推荐扩散性学习：
举个例子：学习 sql 注入后，那就通过 google 语法找注入点，在测试注入点的过程中那么就会遇到一些 waf 之类的，那就开始了解 waf 的原理、绕过。总结就是，从点到线，从线到面的学习方式。最后形成知识网
在这里有几点提醒需要注意的
ps：不知道哪个大佬前辈说的，我在我资料里面翻到的 pdf 文章也没有署名，如有冒犯请联系删除
项目整个过程的记录，包括失败的尝试和成功的尝试，以及思考的过程
有没有其他产物和存疑的地方，比如什么新的技巧，或者某一块代码看起来有点问题以后用得到，这些都记录下来
技能树是否存在不足，哪些地方不足，这些不足强化的优先级如何，对于优先级高的强化点放入后续的学习计划中
对成功的场景进行抽象总结，这种抽象的总结进行泛化成为一种漏洞思维模型，后续遇到此类直接套用
对涉及的项目文档进行细节整理和补充，因为边做项目边写会写的很乱，复盘的时候整理好，越规范越清晰越好
不要焦虑，在经历过一个项目后你肯定会发现自己很菜啥都不会，很正常，你本来就很菜，因此不要焦虑，你能完成项目就说明你有产出，这个产出就是你进步的证明
对技能书加固要有取舍，你发现一个综合的项目涉及到方方面面，你各个方面肯能都不太会，这时候你要对技能树进行梳理，哪些是需要舍去的，哪些是需要加固到最低要求的，哪些是自己主要方向需要不断强化的。
设置学习的时长，不要一直陷入学习中，学习是学不完的，反思性学习可以认为是进行下一个项目前的准备期，这个时候不宜过长，一般建议两个星期左右
黑客/网络安全学习资源分享
对于从来没有接触过黑客/网络安全的同学，目前网络安全、信息安全也是计算机大学生毕业薪资相对较高的学科。
下面给大家总结了一套适用于网安零基础的学习路线以及学习资源，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！点击下方蓝色字 即可免费领取↓↓↓
**读者福利 |** 👉CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享
黑客/网络安全学习路线
初级网工
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。 ②学习网络安全相关法律法规。 ③网络安全运营的概念。 ④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准 ②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking ③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察 ④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令 ②Kali Linux系统常见功能和命令 ③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构 ②网络通信原理、OSI模型、数据转发流程 ③常见协议解析（HTTP、TCP/IP、ARP等） ④网络攻击技术与网络安全防御技术 ⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础 ②SQL语言基础 ③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介 ②OWASP Top10 ③Web漏洞扫描工具 ④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
【“脚本小子”成长进阶资源领取】
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。
8、超级网工
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。
一些我自己买的、其他平台白嫖不到的视频教程： 点击下方蓝色字 即可免费领取↓↓↓
**读者福利 |** 👉CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 **（安全链接，放心点击）**
需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！