网络安全是一个知识体系庞大且实践性极强的领域，自学最忌讳"盲目跟风、杂乱无章"。一条清晰、循序渐进的学习路线是避免半途而废的关键。
好课优选为你梳理了一份从零基础到具备实战能力的自学路线，分为四个核心阶段，帮助你系统性地构建知识体系。
阶段一：基础夯实期 (1-2个月)
此阶段的目标是筑牢底层根基，建立安全思维，为后续实操打下坚实基础。切勿跳过基础直接学习攻击技术。
网络基础 (重中之重)
核心协议：深入理解 TCP/IP 协议栈，特别是 HTTP/HTTPS、TCP/UDP、DNS、ARP 的工作原理。
网络架构：了解局域网、广域网、DMZ区、内外网的划分及网络边界概念。
基础操作：掌握 IP 地址、端口的含义，能识别常见端口对应的服务（如 80=HTTP, 443=HTTPS）。
操作系统
Linux：熟练使用命令行（如 ls, cd, grep, ps, netstat），掌握用户权限管理、服务启停及日志查看（重点关注 /var/log）。
Windows：掌握系统权限、防火墙配置、安全日志查看及补丁更新方法。
安全基础与合规
核心概念：理解漏洞、威胁、风险、防护的定义，了解 SQL 注入、XSS、弱口令等常见攻击的基本原理。
法律红线：必须牢记"未授权测试=违法"。学习《网络安全法》《数据安全法》，明确学习与实操的合规边界。
实操任务
使用 VMware 等虚拟机软件部署 Linux (如 Ubuntu/CentOS) 和 Windows 系统，熟悉安装与基础配置。
使用 ping, telnet, netstat 等命令测试网络连通性，查看端口开放情况。
练习查看系统安全日志，尝试识别简单的异常操作记录。
阶段二：工具实操期 (2-3个月)
此阶段目标是熟练掌握核心工具，能独立完成信息收集、漏洞探测等基础实操，摆脱"工具小白"身份。重点是"会用"而非"会装"。
核心工具 (掌握5个即可覆盖80%场景)
信息收集：Nmap (端口扫描)、Dirsearch (目录爆破)。
Web渗透：Burp Suite (抓包、改包、重放、爆破，Web安全"瑞士军刀")。
漏洞利用：SQLMap (自动化SQL注入)。
流量分析：Wireshark (数据包捕获与分析)。
实操任务
每日练习：每天重点练习1个工具，熟练掌握其核心命令和用法，并整理笔记。
靶场验证：在 DVWA、Pikachu、Vulhub 等靶场中，使用所学工具挖掘并验证 SQL 注入、XSS、弱口令等简单漏洞。
手动验证：不要过度依赖自动化工具。例如，学习 SQLMap 时，也要手动构造 ' or 1=1-- 等语句来理解注入原理。
阶段三：实战提升期 (3-6个月)
此阶段需聚焦一个细分方向，通过靶场、赛事和模拟项目积累实战经验，形成核心竞争力。切忌同时学习多个方向，导致精力分散。
对于初学者，Web渗透测试是岗位需求最大、入门最易的首选方向。
Web渗透测试进阶内容
逻辑漏洞：越权访问（水平/垂直）、密码重置漏洞、支付逻辑缺陷等。
WAF绕过：学习参数变形、编码混淆等绕过技巧。
代码审计：掌握 PHP/Java 代码审计基础，能从源码层面发现漏洞。
API安全：学习使用 Postman 等工具对 API 接口进行安全测试。
实战任务
靶场通关：完成 CTFHub Web漏洞区、HackTheBox (HTB) 入门机器等靶场的全关卡练习。
SRC挖洞：在阿里云SRC、腾讯云SRC等平台的入门区或公益项目中，尝试挖掘真实漏洞。
撰写报告：为每次实战练习撰写规范的漏洞报告，总结复现过程、危害及修复建议。
阶段四：进阶与职业化 (长期)
此阶段目标是整合知识，对接就业需求，向高级工程师或专家方向进阶。
拓展技术边界
内网渗透：学习域环境分析、凭证窃取、横向移动、权限维持等。
应急响应：掌握日志分析、威胁狩猎、恶意代码分析等蓝队技能。
安全开发：学习 Python 安全编程，编写自动化脚本或安全工具。
积累项目经验
完整项目：独立完成1-2个小型渗透测试项目（如开源靶场、授权测试），产出高质量报告。
漏洞复现：关注 CVE、CNVD 等平台，每月复现3-5个最新高危漏洞。
参与竞赛：参加 CTF 比赛或红蓝对抗演练，培养攻防博弈思维。
考取权威认证
入门/进阶：CISP (注册信息安全专业人员)、NISP (国家信息安全水平考试)。
高阶/国际：OSCP (渗透测试专家)、CISSP (信息系统安全认证专家)。
自学资源与避坑指南
推荐学习资源
视频课程：B站"小迪安全"Web渗透基础教程、中国大学MOOC《网络安全技术》。
技术社区：FreeBuf、安全客、先知社区、SecWiki，用于交流心得和获取最新资讯。
经典书籍：《渗透测试实战指南》、《应急响应技术实战》。
关键避坑提示
拒绝"眼高手低"：网络安全是实践学科，每天投入1-2小时坚持实操，远胜于只看不练。
理解原理优先：工具只是辅助，必须理解其背后的漏洞原理和利用逻辑，避免成为只会用工具的"脚本小子"。
坚守法律底线：所有测试必须在授权环境（如靶场、SRC平台）中进行，未经授权的渗透测试是违法行为。
及时复盘总结：每次练习后都要整理笔记和Writeup，将零散知识系统化，避免"学完就忘"。