各种网站上有很多的学习资源。比较出名的有这些：
三、安全牛课堂
国内一流信息安全教育培训机构谷安学院倾力打造的实用网络安全技能在线学习平台。平台为广大网络安全从业者提供增值服务：帮助从业者和爱好者提高Kali Linux、恶意代码分析、移动应用安全、Kerberos、机器学习等实用网络安全技能；帮助从业者获得CompTIA Security+、ISACA CISM、CSA CCSK、ITIL V4等各种初级安全认证。
另外，安全牛课堂长期践行“网络安全公益-尊师重教”：针对高校网络安全相关专业教师和学生提供大量免费的在线课程，帮助他们掌握网络安全的知识，让他们更好的理解和认识网络安全。
五、SANS Cyber Aces
SANS以其令人泪目的昂贵课程而闻名，但也提供教授基础知识的网络安全课程——操作系统、网络与系统管理。这些免费培训很适合让普通员工熟悉安全问题。快速完成该课程的雇员或求职者可以进一步深入学习。
SANS Cyber Aces Online 是一门在线课程，教授信息安全系统评估与保护的核心概念。该课程由SANS开发，是世界上最可信最大的信息安全培训与安全认证。
网络安全劳动市场越大，准备为SANS精良的高级课程砸钱的学生就越多。该免费赠送的课程是用来招徕潜在学生的，但同样可使苦于培养人才储备的公司企业受益。
七、Offensive Security 的免费Metasploit课程
Metasploit是当今几乎每个网络安全人员都用的自动化攻击工具。Offensive Security 是 Kali Linux 和OSCP认证的出品商，提供免费的Metasploit在线课程，对想学习渗透测试和白帽黑客技艺，但又还没准备好投入付费课程的信息安全人员来说，该课程是个相当完美的起始点。
其网站上写道：平台使用启发式教学法，系统性地教您怎样使用Metasploit。另外，本免费在线道德黑客课程也是渗透测试员、红队和其他安全人员的速查手册。
另外在CSDN上也有很多人分享自己网络安全的经验，比如我这个频道。