入门网络安全行业有三种学习路径，上次我们讲了第一条学习路径：先学习编程，然后学习Web及工具使用等，小伙伴们还记得么？不记得的话可以回顾一下哦
今天我们继续介绍小白入门的第二条和第三条路径
线路2：先学习Web渗/透及工具，然后再学习编程；
之前讲过了先学习编程后学习web渗/透及工具的学习的方法和步骤；如果你的代码能力很弱，或者根本没有什么代码能力，其他基础也比较差，那么建议先学习Web渗/透及工具，然后再学习编程；
那有的小伙伴就会问了，没有基础，怎么学习Web渗/透呢？
一些基础部分还是要提前学习的，比如linux系统、计算机网络、Web框架基础、数据库等等，这一些是需要提前掌握的；
而像php语言、自动化渗/透和代码审计这部分内容，就可以放在最后，
当学习完前面知识后，也相当入门后，再来学习语言，这个过程就会相对会容易一些；
小东塔优先推荐线路2，为什么这么说呢？
因为对于小白来说，代码基础通常较弱，很多很多小伙伴会倒在前期学习语言上，毕竟语言学起来枯燥有没有成就感，所以优先推荐线路2的学习，先学习web渗/透和工具，再学习编程，这样会比较有意思，学习过程中容易保持学习的兴趣和热情，学习的具体内容大家可以回顾（超链接）里面很详细的介绍了，大家可以参照参照；
3、 线路3：选择一个培训机构学习；
前面两种都是自学的方式，这里要介绍的就是非自学的方式了，毕竟有的小伙伴确实，嗯…自学效率不太高（汗）
那么为什么要选择培训机构？选择怎样的培训机构呢？
如果你得自学能力较差，且刚好自我约束能力也较差，那建议选择一家专业从事网络安全的培训机构，选择线下学习2-4个月，迅速入门。
为什么优先推荐的是线下学习呢？
因为线上的课程很多只是上课，而课后练习和辅导比较难以实现，质量也很难把控，很多小伙伴直播一结束就又打回原形了，其余的时间还是自学，对于自学能力弱和需要特别督促和辅导的小伙伴来说，那还不如直接自己学习呢，真心想要学好的小伙伴，可以考虑线下学习，线下学习有学习氛围，学习的作业和管理都相对完善，有不清楚问题还可以随时问同学或者老师。
这里有小伙伴肯定又要问了，现在市面上的培训机构良莠不齐，到底选择哪家比较靠谱呢？应该从哪些方面去选择呢？
咳咳，虽然小东塔这里很想毛遂自荐，但是本着对大家认真负责的原则，我们还是来讲讲培训机构可以从哪几个方面去选择
专业从事网络安全教育培训的机构，精专精专，不要选择什么培训都有的机构；
最好有国家背景，毕竟这个行业属于敏感行业，有国家背书，不会有后顾之忧，关键时刻还能给予一定的保障；
最好能够颁发国家认证证书，很多机构都是和其他颁证机构合作，发证；如果一家单位能够得到国家相关单位授权进行考证和发证，那说明实力杠杠的，这样也免去了大家再花冤枉钱去考证；
有专业的课程体系，有专业的课程团队，最好有培养CTF比赛高手的课程体系；
有专业的线下或者线上的靶场体系，能够在web渗/透，内网渗/透，中间件渗/透时提供丰富的靶场；
有专业的学习平台，至少有视频回放(方便一些跟不上进度的小伙伴回放复习)，作业批改，作业讲解，每阶段的大考（理论+实战考试），有平台有管理，自然学习气氛差不到哪里去；
真实授权的项目做实战演练；除了有练习靶场外，最好有能够实战的项目，为大家以后找工作会增加工作经历和亮点；
最好是省级应急响应支撑单位，能够提供HW的机会，这样大家积累经验的同时还可以挣点外快；
最好能够同时支持线上和线下教学，只有都支持的机构才能更注重服务质量；
专业的讲师团队，至少要有30岁以上的讲师，至少要在行业工作5年以上的经验；
最好支持分期付款（不能强制贷款），有些经济比较困难的小伙伴可以有多种选择；
能够包住宿，这样解决大家后顾之忧，安心学习。
以上就是一些基本的选择参考，毫不客气的说，这些，小东塔都满足了，而且我们还特别提供了0元入学的政策，感兴趣的小伙伴可以添加客服（dongtakefu）了解详细情况哦，在这里就不详细给大家介绍了
大家去筛选的时候尽量还是多对比几家，不是公司名气越大，培训就一定越好，术业有专攻，所以小伙伴们一定要睁大眼睛喔，避免入坑；
今天讲的两种学习方式大家觉得怎么样，无论是先学习编程，然后学习Web***及工具使用，还是先学习Web***及工具，然后再学习编程，或者是直接找一个专业的培训机构，我们都只有一个目的，那就是学好网络安全，为就业，为高薪，为了成为一个专业的网络安全人才，条条大路通罗马，小伙伴们根据自己的自身情况，选择适合自己的学习方式，小东塔在这里提前祝大家学有所成，下一次我们在网络安全世界再见吧~