Code
Road
Map
路线图
学习路径
文章
题库
资源
社区
首页
/
路线图
/
网络安全路线图
网络安全路线图
一步步成为网络安全专家。
难度
中级
时长
76 周
知识点
301
模块
4
0%
整体完成度
…
继续学习
已完成
进行中
未开始
1. 阶段一
0/101
IT 基础技能
计算机硬件组件
连接类型及其功能
跨操作系统故障排除
了解主流办公套件基础
计算机网络基础
CISM
GWAPT
CREST
操作系统
Windows
网络知识
子网划分基础
公有 IP 地址与私有 IP 地址
localhost
子网掩码
默认网关
VLAN
DHCP
路由器
城域网(MAN)
DHCP
星型拓扑
SSH
RDP
HTTP / HTTPS
netstat
arp
单点登录(SSO)
安全技能与知识
零信任的核心概念
合规与审计人员的角色
理解风险的定义
理解备份与弹性
网络杀伤链(Cyber Kill Chain)
MFA 与 2FA
操作系统加固
理解隔离的概念
IDS 与 IPS 基础
认证与授权
nslookup
cat
dd
memdump
ipconfig
加盐(Salting)
哈希(Hashing)
PKI(公钥基础设施)
私钥与公钥
ATT&CK
钻石模型
CSF
SIEM
ParrotOS
netflow
FTP 与 SFTP 对比
DNSSEC
LDAPS
杀毒软件
防火墙与下一代防火墙
NIPS
基于主机的防火墙
EAP 与 PEAP 对比
WPA、WPA2、WPA3 与 WEP 对比
准备阶段
根除阶段
恢复阶段
零日漏洞
any.run
WHOIS
网络钓鱼
短信钓鱼
肩窥
垃圾箱翻找
零日漏洞
社会工程学
侦察
水坑攻击
路过式攻击
误植域名攻击
暴力破解与密码喷洒
DoS 与 DDoS 的区别
欺骗攻击
邪恶双胞胎攻击
DNS 投毒
Deauth 攻击
流氓接入点
缓冲区溢出
内存泄漏
重放攻击
Pass the Hash(哈希传递)
目录遍历
法务
云技能与知识
SaaS
私有云
AWS
S3
Box
Google Drive
WADCOMS
2. 阶段二
0/59
NFC
WiFi
蓝牙
红外线
iCloud
Google Suite
MS Office 套件
Linux
macOS
安装与配置
不同版本及其差异
使用 GUI 和 CLI 进行导航
理解权限
安装软件与应用程序
对文件执行 CRUD 操作
故障排除
常用命令
理解 OSI 模型
常见协议及其用途
常见端口及其用途
SSL 与 TLS 基础
NAS 与 SAN 基础
蓝队 / 红队 / 紫队
漏报 / 误报
真阴性 / 真阳性
威胁情报与 OSINT 基础
理解握手机制
理解 CIA 三要素
权限提升
Web 攻击与 OWASP Top 10
了解恶意软件的工作原理与类型
IPsec
S/MIME
EDR
DLP
ACL
HIPS
NIDS
沙箱技术
APT(高级持续性威胁)
Whishing(鲸钓攻击)
Whaling(捕鲸攻击)
Spam 与 Spim 的区别
尾随攻击
身份冒充
中间人攻击(MITM)
VLAN 跳跃
XSS
SQL 注入
CSRF
PaaS
IaaS
公有云
混合云
GCP
Azure
Dropbox
OneDrive
iCloud
3. 阶段78
0/137
HackTheBox
TryHackMe
VulnHub
picoCTF
pwn.college
CompTIA A+
CompTIA Linux+
CompTIA Network+
CCNA
CompTIA Security+
CEH
CISA
GSEC
GPEN
GIAC
OSCP
CISSP
环回(loopback)
CIDR
DMZ
ARP
VM
DNS
NAT
IP
交换机
VPN
LAN
WAN
WLAN
DNS
NTP
IPAM
环形拓扑
网状拓扑
总线
FTP
SFTP
SSL / TLS
VMWare
VirtualBox
ESXi
Proxmox
虚拟机监控器(Hypervisor)
虚拟机(VM)
客户机操作系统(GuestOS)
宿主操作系统(HostOS)
nslookup
iptables
数据包嗅探器
ipconfig
端口扫描器
ping
dig
协议分析器
nmap
route
tcpdump
tracert
Kerberos
LDAP
RADIUS
证书
本地认证
了解常见黑客工具
了解常见漏洞利用框架
理解纵深防御的概念
理解运行手册的概念
了解取证基础
威胁狩猎的基础与概念
漏洞管理基础
逆向工程基础
渗透测试交战规则
网络边界、DMZ 与网络分段对比
蜜罐
nmap
tracert
curl
hping
ping
arp
head
grep
wireshark
winhex
FTK Imager
Autopsy
dig
tail
密钥交换
混淆
杀伤链
ISO
NIST
RMF
CIS
SOAR
Kali Linux
LOLBAS
事件日志
Syslog 日志
数据包捕获
防火墙日志
基于 MAC 的访问控制
基于 NAC 的访问控制
端口封锁
组策略
访问控制列表(ACL)
Sinkhole(流量黑洞)
补丁更新
跳板机(Jump Server)
端点安全
SSL 与 TLS 对比
SRTP
反恶意软件
WPS
识别
遏制
经验总结
已知威胁与未知威胁
VirusTotal
Joe Sandbox
urlvoid
urlscan
利益相关者
人力资源(HR)
合规性
管理层
理解云安全的概念
理解云部署的基础知识与一般流程
理解云与本地部署的区别
理解基础设施即代码(Infrastructure as Code)的概念
理解 Serverless(无服务器)的概念
编程技能
Python
Go
GTFOBINS
4. 阶段79
0/4
JavaScript
C++
Bash
PowerShell