零基础转行学习网络安全，合适的学习路线很关键，按顺序学习，才能更好的满足企业招聘需求，千万不要直接啃漏洞、玩工具，那么网络安全需要学什么?以下为大家罗列一下小白必学技能清单。
首先是合规底线，这是第一堂课。要了解《网络安全法》《数据安全法》《个人信息保护法》，牢记：无授权不测试。
其次打好计算机底层基础，这是自学最容易卡壳的地方。计算机网络重点吃透TCP/IP、HTTP/HTTPS协议，会用Wireshark抓包分析;Linux是重中之重，熟练常用命令、权限、日志、防火墙;简单看懂HTML、PHP、MySQL 基础语法，再掌握Python、Shell基础脚本，方便自动化巡检与漏洞检测。
核心学习内容是Web安全，也是新手入行、SRC挖洞的主要方向。主攻OWASP Top10经典漏洞：SQL注入、XSS 跨站、文件上传、反序列化、越权、SSRF等。熟练Nmap、Burp Suite、Xray、Sqlmap等常用工具，在合法靶场复现漏洞，学会编写规范渗透报告。
有Web基础后，再进阶内网渗透，也是护网蓝队核心技能。包含内网信息收集、权限提升、凭证抓取、域环境攻防、横向移动、权限维持等内容，属于拉开薪资差距的板块。
岗位需求量最大的是安全运营、等保、应急响应，零基础更容易入职。安全运营侧重日志审计、告警处置、基线加固;等保测评掌握等保2.0流程、测评项与报告编写;应急响应学习勒索病毒、入侵事件溯源处置方案。
实战项目是求职关键。靶场漏洞复现、SRC 提交漏洞、安全加固、护网演练，这些经历都可以写到简历里。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69952968/viewspace-3186928/ ，如需转载，请注明出处，否则将追究法律责任。
