前言
大家好，很多同学想入门网络安全，但不知道从哪里开始、该学什么、怎么练。这篇文章专门写给零基础小白，不讲废话，全是能落地的路线、工具、靶场和学习方法，看完就能上手。
一、网络安全到底学什么？
简单说：保护系统不被入侵，发现漏洞，学会攻防。 入门不用怕，核心就三块：
- 计算机基础（网络、Linux）
- 安全工具（扫描、抓包、渗透）
- 实战靶场（练手、复现漏洞）
重要提醒：所有操作必须在合法授权环境/自己的靶机上进行，严禁攻击真实网站！遵守《网络安全法》。
二、零基础第一步：必备基础（1-2周）
- 计算机网络（必学）
- IP、端口、DNS
- TCP/UDP、HTTP/HTTPS
- 抓包工具：Wireshark
- Linux基础（网安必用）
常用命令：
- ls、cd、pwd、mkdir、rm
- chmod、chown、ps、netstat
- grep、find、tar
- Python编程（加分项）
- 写简单脚本
- 爬虫、端口扫描、发包工具
- 安全工具自动化
三、最适合新手的工具（直接用）
- VMware/VirtualBox：搭建虚拟机，安全不毁本机
- Kali Linux：渗透神器，自带几百个工具
- Nmap：端口扫描、查开放服务
- Burp Suite：Web抓包改包神器
- SQLmap：自动化SQL注入工具
- Wireshark：流量分析
四、免费靶场推荐（新手必练）
不用花钱、不用注册，直接练：
- DVWA：本地搭建，最简单的Web漏洞靶场
- Pikachu：中文友好，漏洞全覆盖
- TryHackMe：在线新手靶场
- Hack The Box：进阶实战
- CTFtime：竞赛入门
练会这几个，你就已经超过80%小白了。
五、3个月入门路线（每天1-2小时）
第1个月：打基础
- 装虚拟机、装Kali
- 学Linux命令、网络基础
- 会用Nmap、Wireshark
第2个月：Web安全入门
- 学习OWASP Top10漏洞
- SQL注入、XSS、文件上传、弱口令
- 用Burp Suite抓包、改包
第3个月：实战提升
- 靶场复现漏洞
- 写简单Python安全脚本
- 尝试挖SRC低危漏洞
六、常见误区（别踩坑）
1. 一上来就乱攻击 → 违法且学不到东西 2. 只看视频不实操 → 网安是练出来的 3. 工具装一堆不会用 → 精通3个比装30个有用 4. 不打基础直接学渗透 → 走不远
七、总结
网络安全入门不难，先基础、再工具、后实战，按路线走，3个月绝对能入门。 新手记住一句话：合法、合规、动手练。
