当前位置： 首页 > news >正文

从0到1自学网络安全（黑客）【附学习路线图+配套搭建资源】

news 2025/12/17 10:44:15

前言

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。

在这里插入图片描述
图片过大，全部展开不清晰，需要高清PDF版的可以在评论区给博主留言或者关注博主，后台会自动发送！

第一阶段：安全基础

网络安全行业与法规
Linux操作系统
计算机网络
HTML PHP Mysql Python基础到实战掌握

第二阶段：信息收集

IP信息收集
域名信息收集
服务器信息收集
Web网站信息收集
Google hacking
Fofa网络安全测绘

第三阶段：Web安全

SQL注入漏洞
XSS
CSRF漏洞
文件上传漏洞
文件包含漏洞
SSRF漏洞
XXE漏洞
远程代码执行漏洞
密码暴力破解与防御
中间件解析漏洞
反序列化漏洞

第四阶段：渗透工具

MSF
Cobalt strike
Burp suite
Nessus Appscea AWVS
Goby XRay
Sqlmap
Nmap
Kali

第五阶段：实战挖洞

漏洞挖掘技巧
Src
Cnvd
众测项目
热门CVE漏洞复现
靶场实战

学习框架已经整理完毕，现在就差资料资源了，我这里整理了所有知识点对应的资料资源文档。

Web安全/渗透测试推荐书单

以下是一些网络安全学习方面的书籍推荐，但是随着技术的发展和变化，书籍内容也会更新迭代。建议在学习过程中随时关注最新的网络安全技术。
在这里插入图片描述

别看东西很多，其实都是很简单的基础知识。计算机专业的同学都应该接触了解过，可以略过。

黑客&网络安全入门&进阶学习资源包，大家记得点个关注，关注之后后台会自动发送给大家!

Web安全/渗透测试推荐视频

没学过的同学也不要慌，可以再看点文献或者看相关视频

在这里插入图片描述

总结了一些零基础入门精品视频，相对于比较杂乱的教程要系统一些。

Web安全/渗透测试推荐工具

网络安全需要常用到的工具合集，当然不常见用到了也帮大家整理好了，这里就不一一展示。
在这里插入图片描述

Web安全/渗透测试推荐文档

偶尔也需要看一些文献帮助了解网络安全行业现阶段的需求和内容。

在这里插入图片描述

Web安全/渗透测试推荐面试题

在这里插入图片描述

特别声明：

此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。！！！

相关文章：

从0到1自学网络安全（黑客）【附学习路线图+配套搭建资源】

前言 网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的…...

编程日记 2023/8/6 13:04:39

Michael.W基于Foundry精读Openzeppelin第20期——EnumerableMap.sol

0. 版本 [openzeppelin]：v4.8.3，[forge-std]：v1.5.6 0.1 EnumerableMap.sol Github: https://github.com/OpenZeppelin/openzeppelin-contracts/blob/v4.8.3/contracts/utils/structs/EnumerableMap.sol EnumerableMap库提供了Bytes32ToB…...

编程日记 2023/8/6 13:03:38

深入探索二叉树：应用、计算和遍历

当涉及到二叉树的计算问题时，我们可以进一步介绍如何计算叶子节点数、树的宽度和叶子的深度，并解释三种常见的二叉树遍历方式：先序遍历、中序遍历和后序遍历。 1. 计算叶子节点数 叶子节点是指没有子节点的节点，也就是树中的末端…...

编程日记 2023/8/6 13:02:36

关于 1 + 1 = 2 的证明

1 1 2 首先是皮亚诺的自然数公理 意大利数学家皮亚诺提出的关于自然数的 5 5 5 条公理如下（定义 S ( x ) S(x) S(x) 为自然数 x x x 的后继）： 0 0 0 是自然数每一个自然数 n n n 都有一个自然数后继记为 S ( n ) S(n) S(n) 0 0 0 不是…...

编程日记 2023/8/6 13:01:34

【C++】——内存管理

目录 回忆C语言内存管理C内存管理方式new deleteoperator new与operator delete函数new和delete的实现原理定位new表达式(placement-new)malloc/free和new/delete的区别 回忆C语言内存管理 void Test() {int* p1 (int*)malloc(sizeof(int));free(p1);int* p2 (int*)calloc(4…...

编程日记 2023/8/6 13:00:33

Jmeter录制HTTPS脚本

Jmeter录制HTTPS脚本 文章目录 添加“HTTP代理服务器”设置浏览器代理证书导入存在问题 添加“HTTP代理服务器” 设置浏览器代理 保持端口一致 证书导入 点击一下启动让jmeter自动生成证书，放在bin目录下： 打开jmeter的SSL管理器选择刚刚生成的证书&…...

编程日记 2023/8/6 12:59:28

Linux 的Centos 7 安装 启动 Google Chrome

我之所以在Centos上安装Chrome主要是为了让Web自动化测试工具可以启动Chrome，协助我做一些工作。 参考：centos7 google-chrome的安装与启动 - 简书 1.安装chrome逻辑 1. 下载安装包 2. 安装 3. 启动 》这就是在window上的逻辑，只是用命令行…...

编程日记 2023/8/6 12:58:25

DNS WEB HTTP

DNS与域名 网络是基于 TCP/IP 协议进行通信和连接的。 每一台主机都有唯一的标识，用于区别在网络上成千上万个用户和计算机。即固定的IP地址（32位二进制数转换成为十进制数——点分十进制）。每一个与网络相连接的计算机和服务器都被指派一个…...

编程日记 2023/8/6 12:57:23

微信小程序animation动画，微信小程序animation动画无限循环播放

需求是酱紫的： 页面顶部的喇叭通知，内容不固定，宽度不固定，就是做走马灯（轮播）效果，从左到右的走马灯（轮播），每播放一遍暂停 1500ms ～ 2000ms 刚…...

编程日记 2023/8/6 12:56:22

node.js

什么是Node.js Node.js 是一个免费的、开源的、跨平台的 JavaScript 运行时环境,使开发者可以搭建服务器端的JavaScript应用程序 概念: 使用Node.js编写后端程序 // 支持前端工程化 ​ 后端程序：提供接口和数据 ，网页资源 ​ 前端工程化:对代码压缩&…...

编程日记 2023/8/6 12:55:19

【微信小程序创作之路】- 小程序远程数据请求、获取个人信息

【微信小程序创作之路】- 小程序远程数据请求、获取个人信息 第七章 小程序远程数据请求、获取个人信息 文章目录 【微信小程序创作之路】- 小程序远程数据请求、获取个人信息前言一、远程数据请求1.本地环境2.正式域名 二、获取用户个人信息1.展示当前用户的身份信息2.获取用…...

编程日记 2023/8/6 12:54:18

XML基础知识讲解

文章目录 1. xml简介2. xml快速入门3. xml的元素(标签)定义4. xml标签的命名规范5. xml的属性定义和注释6. 转义字符7. CDATA区8. xml的处理指令9. xml的约束 1. xml简介 XML（eXtensible Markup Language）是一种用于描述数据的标记语。 它以纯文本的方…...

编程日记 2023/8/6 12:53:17

（十二）大数据实战——hadoop集群之HDFS高可用自动故障转移

前言 本节内容主要介绍一下hadoop集群下实现HDFS高可用的自动故障转移，HDFS高可用的自动故障转移主要通过zookeeper实现故障的监控和主节点的切换。自动故障转移为 HDFS 部署增加了两个新组件：ZooKeeper 和 ZKFailoverController （ZKFC&…...

编程日记 2023/8/6 12:52:15

Ubuntu下载deb包及其依赖包

一、简介 有时我们需要在离线环境使用提前准备好的deb包，然后只需要在新机器使用dpkg -i安装即可。 二、命令 apt-get download $(apt-rdepends （需要下载的包，可以有多个） | grep -v "^ " | sed s/debconf-2.0/debco…...

编程日记 2023/8/6 12:51:14

Ubuntu中解/压缩命令

一、zip文件 #解压 unzip filename.zip #压缩 zip filename.zip dirname # 递归处理，将指定目录下的所有文件和子目录一并压缩 zip -r filename.zip dirname 二、tar文件 # 解压 tar xvf FileName.tar # 压缩，将DirName和其下所有文件(夹)打包非压…...

编程日记 2023/8/6 12:50:12

剑指 Offer 12. 矩阵中的路径(回溯 DFS)

文章目录 题目描述思路分析完整代码 题目描述 给定一个 m x n 二维字符网格 board 和一个字符串单词 word 。如果 word 存在于网格中，返回 true ；否则，返回 false 。 单词必须按照字母顺序，通过相邻的单元格内的字母构成&#xff…...

编程日记 2023/8/6 12:49:10

iceberg对比hive优势

1.事务性 从事务性上来说，iceberg具有更高的数据质量。 因为iceberg本质是一种table format，屏蔽了底层的存储细节，写入数据时候需要严格按照schema写入。而hive可以先写入底层数据，然后使用load partition的方式来加载分区。这样…...

编程日记 2023/8/6 12:48:09

ProgressBar基本使用

作用：进度条，用于展示某个任务的完成情况， 常用属性： 设定进度条的最大、最小值、自增步长 常用事件： 后台代码： private void progressBar1_Click(object sender, EventArgs e){Thread t;//使用线程执行…...

编程日记 2023/8/6 12:47:08

spring boot java使用XEasyPdf生成pdf文档

java使用XEasyPdf生成pdf文档 spring boot java使用XEasyPdf生成pdf文档第一步导入maven坐标,pom.xml全部贴上第二步编写代码代码实战&#xff1a; spring boot java使用XEasyPdf生成pdf文档 第一步导入maven坐标,pom.xml全部贴上 <?xml version"1.0" encoding…...

编程日记 2023/8/6 12:46:07

自定义elementui的主题

通常情况下&#xff0c;我们使用elementui框架的时候默认组件的主题都是白色的&#xff0c;比如&#xff1a; 但是如果想自定义主题&#xff0c;改变主题颜色&#xff0c;以及各种默认颜色&#xff0c;其实也不难&#xff1a; 配置默认主题&#xff0c;选好后点击下载 在vu…...

编程日记 2023/8/6 12:45:06

深度学习在微纳光子学中的应用

深度学习在微纳光子学中的主要应用方向 深度学习与微纳光子学的结合主要集中在以下几个方向&#xff1a; 逆向设计 通过神经网络快速预测微纳结构的光学响应&#xff0c;替代传统耗时的数值模拟方法。例如设计超表面、光子晶体等结构。 特征提取与优化 从复杂的光学数据中自…...

编程新知 2025/12/17 4:26:03

内存分配函数malloc kmalloc vmalloc

内存分配函数malloc kmalloc vmalloc malloc实现步骤： 1）请求大小调整：首先，malloc 需要调整用户请求的大小，以适应内部数据结构（例如，可能需要存储额外的元数据）。通常，这包括对齐调整，确保分配的内存地址满足特定硬件要求（如对齐到8字节或16字节边界）。 2）空闲…...

编程新知 2025/11/1 5:21:39

7.4.分块查找

一.分块查找的算法思想&#xff1a; 1.实例&#xff1a; 以上述图片的顺序表为例&#xff0c; 该顺序表的数据元素从整体来看是乱序的&#xff0c;但如果把这些数据元素分成一块一块的小区间&#xff0c; 第一个区间[0,1]索引上的数据元素都是小于等于10的&#xff0c; 第二…...

编程新知 2025/12/16 10:12:39

反向工程与模型迁移：打造未来商品详情API的可持续创新体系

在电商行业蓬勃发展的当下&#xff0c;商品详情API作为连接电商平台与开发者、商家及用户的关键纽带&#xff0c;其重要性日益凸显。传统商品详情API主要聚焦于商品基本信息&#xff08;如名称、价格、库存等&#xff09;的获取与展示&#xff0c;已难以满足市场对个性化、智能…...

编程新知 2025/9/15 5:56:53

SciencePlots——绘制论文中的图片

文章目录 安装一、风格二、1 资源 安装 # 安装最新版 pip install githttps://github.com/garrettj403/SciencePlots.git# 安装稳定版 pip install SciencePlots一、风格 简单好用的深度学习论文绘图专用工具包–Science Plot 二、 1 资源 论文绘图神器来了&#xff1a;一行…...

编程新知 2025/9/8 13:50:07

边缘计算医疗风险自查APP开发方案

核心目标：在便携设备（智能手表/家用检测仪）部署轻量化疾病预测模型，实现低延迟、隐私安全的实时健康风险评估。 一、技术架构设计 #mermaid-svg-iuNaeeLK2YoFKfao {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg…...

编程新知 2025/12/12 16:39:33

P3 QT项目----记事本（3.8）

3.8 记事本项目总结 项目源码 1.main.cpp #include "widget.h" #include <QApplication> int main(int argc, char *argv[]) {QApplication a(argc, argv);Widget w;w.show();return a.exec(); } 2.widget.cpp #include "widget.h" #include &q…...

编程新知 2025/12/12 10:35:10

C++ 基础特性深度解析

目录 引言 一、命名空间&#xff08;namespace&#xff09; C 中的命名空间​ 与 C 语言的对比​ 二、缺省参数​ C 中的缺省参数​ 与 C 语言的对比​ 三、引用&#xff08;reference&#xff09;​ C 中的引用​ 与 C 语言的对比​ 四、inline&#xff08;内联函数…...

编程新知 2025/10/17 0:18:22

基于matlab策略迭代和值迭代法的动态规划

经典的基于策略迭代和值迭代法的动态规划matlab代码&#xff0c;实现机器人的最优运输 Dynamic-Programming-master/Environment.pdf , 104724 Dynamic-Programming-master/README.md , 506 Dynamic-Programming-master/generalizedPolicyIteration.m , 1970 Dynamic-Programm…...

编程新知 2025/12/7 23:28:25

OPENCV形态学基础之二腐蚀

一.腐蚀的原理 (图1) 数学表达式&#xff1a;dst(x,y) erode(src(x,y)) min(x,y)src(xx,yy) 腐蚀也是图像形态学的基本功能之一&#xff0c;腐蚀跟膨胀属于反向操作&#xff0c;膨胀是把图像图像变大&#xff0c;而腐蚀就是把图像变小。腐蚀后的图像变小变暗淡。 腐蚀…...

编程新知 2025/12/13 4:39:40