近半年我一直在整理网络安全相关资料，对于网络安全该怎么入门我谈谈我的看法，网络安全一直处于法律的边缘，学的不好或者剑走偏锋一下子人就进去了，所以我建议入门前先熟读《网络安全法》，除此之外还有《互联网安全产品漏洞管理规定》《gj 安全法》、《数据安全法》、《个人信息保护法》。
在基础阶段，我建议先掌握 Linux 操作系统，完全免费，而且在 Linux 系统中不光木马、病毒极少，连流氓软件也几乎销声匿迹。
当然，如果你不仅掌握了 Linux 操作系统，对计算机网络的基础知识也十分熟知，并且掌握了 SHELL、HTML/CSS、JavaScript、PHP 基本语法、MySQL 数据库等基础知识。
你可以转入渗透知识学习实操阶段了，渗透门槛较低，大多从事安全行业的人员都是渗透岗位。
在学习渗透测试阶段你需要掌握哪些知识？我大致归纳总结了下
-
SQL 注入的渗透与防御
-
XSS 相关渗透与防御
-
上传验证渗透与防御
-
文件包含渗透与防御
-
CSRF 渗透与防御
-
SSRF 渗透与防御
-
XXE 渗透与防御
-
远程代码执行渗透与防御
-
反序列化渗透与防御
-
逻辑漏洞
-
暴力猜解与防御
-
Redis 未授权访问漏洞
-
AWVS 漏洞扫描
-
Appscan 漏洞扫描
-
Nessus 漏洞扫描
-
MSF-Metasploit Framework
-
社会工程学
-
ARP 渗透与防御
-
系统权限提升渗透与防御
-
DOS 与 DDOS 渗透与防御
-
内网相关渗透与防御
-
无线安全相关渗透与防御
-
木马免杀问题与防御
-
vulnhub 靶场实战系列
-
Kali 高级渗透测试
其中每个知识点下，又细分了不少内容，由于篇幅有限，写太多了也没人看，渗透篇我已经罗列整理为一套完整的思维导图了，如果你真的想深入了解，可以关注后查看后台我给你发的消息，取得这份渗透学习路线。
渗透学透了，你也能找到你份不错的工作，至于更进阶的安全管理及逆向方向这是后话了。