零基础学习网络安全心得记录

关键成功因素在于：对技术的热爱、极强的动手实践能力、持续学习的自律性、扎实的基础功底、以及严格遵守法律道德的操守。7. 选择一个方向深入：在打下坚实基础后（可能需要半年到一年），可以开始探索自己感兴趣的方向，如 Web 安全、渗透测试、安全运维、威胁情报、逆向工程、云安全、工控安全、移动安全等。网络安全初学者的学习路径应围绕 **“扎实基础（网络、系统、编程） -> 理解核心安全概念 -> 掌握常用工具与攻防基础 -> 通过大量动手实践深化理解 -> 培养安全思维 -> 探索专业方向”** 展开。

记录一下自己学习网络安全的过程 从八月份决定学习一下网络安全，完全从零开始，在这里记录一下，当作是学习笔记，也当作是过程记录，希望自己坚持下去 ...

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈​。

写在前面： 刚开始接触了一些关键词如渗透，sql注入，XSS、社会工程、靶场、弱口令等就发现对此方面挺感兴趣，毕竟黑客、白帽子总给人留下很酷的印象，恰巧在 B站碰到了千峰网络培训发布的系列安全培训视频，系列课程大约有300多集，我决定利用空闲时间学习，把一些重要的笔记记录下来。 B站千峰网络安全系列课程 我本身是网络小白，记录的可能不完整、全面，甚至出现错误，希望大家谅解指正，也欢迎大家来交流学习！！！ 虽然我走的很慢，但我仍在前进！！ 千峰网络安全系列课程第一阶段网络通信篇、第二阶段Linux系统篇，第三

导语 什么是Web安全？我又该如何入门学习它呢？学习过程中又应注意哪些问题呢？…或许你的心中有着这样的疑问、不过别着急，本文会为你一一解答这些问题。正文 定义Web安全，顾名思义便是由保障Web应用能够持续安全运行而衍生出的一个分支领域。Web应用指的是一个网站的前端页面到后端服务，可以粗略的理解为一个网站及其配套的相关服务，该领域中常见的漏洞有SQL注入漏洞，XSS漏洞，CSRF漏洞等等，漏洞种类多样，趣味性强，较为适合新手入门。下面为你介绍Web安全方面的常见漏洞，以下讲解主要从原理角度出发，旨在帮助新

只会用工具，是“脚本小子”，天花板极低，工具一失效就傻眼。但在真正的技术面试官眼里，他更关心你亲手做过什么项目，挖过什么有质量的漏洞，GitHub上有什么代码，对某个漏洞原理的理解深度。很多人太容易受外界干扰，看到别人挖了个漏洞，想要赶超，几天库库学习，过几天又去水群了，水平原地踏步。广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。

测试工程师转行网络安全是一个非常有潜力的选择，因为测试工程师的技能（如分析能力、工具使用、漏洞发现等）与网络安全领域高度相关。

在安全领域，我们常常接触到这几类岗位：安全服务工程师（安服），渗透测试工程师（渗透/白帽），安全研发工程师，安全运维工程师。现在不管是互联网大厂、金融、政府还是各行各业，对安全能力的需求激增，对技能深度的要求也越来越高，扎实的攻防对抗能力和解决方案能力成了核心标准。 对于网络安全这种技术更新极快、实战要求极强的方向，市场上虽然资料不少，但成体系、针对零基础或转行同学、能与岗位要求精准匹配的学习路线非常稀缺。很多对安全感兴趣、想转行获得不错收入的同学，面对海量杂乱的信息，往往不知从何下手，学哪些才真正有用？

国家有人民子弟兵，在国家需要之时，国家和人民受到威胁之时，可以挺身而出，是我们可感知的世界的存在。而网络安全讲的是信息层面的安全，是隐藏在我们日常生活背后的安全。因为我有基本的计算机基础，所以基本的计算机知识和操作我就不做记录了，重点记录下我从认识网络安全的概念、网络安全学习的工具、遇到的问题、实践的项目、心得等等角度。学好网络安全不但是一个人自身技能的提升，也是一份使命的承诺，当人民和国家的信息安全受到威胁时，可以挺身杀出。“没有网络安全，就没有国家安全”

本文系统介绍了黑客技术的学习路径与方法论。学习路线分为9个阶段：从基础术语、扫描工具到木马配置、漏洞知识、网页渗透、DDOS攻击等，逐步深入。学习方法强调资料收集（通过搜索引擎和专业网站）、分阶段学习（记录疑难问题并多渠道解决）、实战演练（反复操作对比教程）和知识输出（制作教程巩固技能）。 文章还提供了网络安全进阶路线，包括理论知识、渗透测试、操作系统、计算机网络、数据库和Web渗透等基础内容，建议掌握Python等编程语言以提升技术水平。最后指出，从"脚本小子"成长为专业网络安全工程师需要持续学习，并附

做个记录而已

本期我们将分享一些2023年网络安全学习的一些建议，主要分为技术、职业两个方面。技术方面我们要尽可能打好基础，阅读一些网络安全新闻、学习IT基础知识（如硬件、软件、操作系统等）、深入研究网络（如TCP/IP模型、网络协议等）、掌握编程和脚本（可以学习一门自己感兴趣的编程语言，自动化一些繁琐的步骤）、 学习Windows/Linux操作系统基础知识、了解安全基础知识和概念（硬件、安全概念、常见攻击等）、了解虚拟化和网络基础知识。

对于网络安全这种技术更新极快、实战要求极强的方向，市场上虽然资料不少，但成体系、针对零基础或转行同学、能与岗位要求精准匹配的学习路线非常稀缺。很多对安全感兴趣、想转行获得不错收入的同学，面对海量杂乱的信息，往往不知从何下手，学哪些才真正有用？

这一篇和PICO本身没什么关系，只是记录一下开发过程我们要做一个“从超声设备采集影像数据，一对多地传给XR眼镜终端以及其他可能的设备”应用。发送端是Jetson，由同事负责；接收端XR眼镜端由我负责。同事说视频采集卡例程里给了两种通信协议：RSTP和WebRTC.一开始我尝试用HoloLens2，因为老师和医生们似乎更喜欢OST而不是VST；但是UWP ARM64 媒体栈对 RTSP 支持弱、MixedReality-WebRTC 停更，所以 HL2 不适合当主验证平台。