我发现关于网络安全的学习路线网上有非常多看似高大上却无任何参考意义的回答。大多数的路线都是给了一个大概的框架，告诉你那些东西要考，以及建议了一个学习顺序。但是这对于小白来说是远远不够的，有的可能还会有误导性！
最终导致，很多人花了很大精力学完了基础内容，但是发现很多知识和后续网络安全关联不大，没有分清重点，浪费了很多时间
本篇回答主要从Web安全方向出发，讲讲如何零基础学习Web安全。本篇文章虽然不能保证让你成为网安的大佬，但是你能耐心的看完全篇文章，至少能让你少走不少弯路！
插播一个初级入门Web安全训练营，目的是了解Web安全的基础工具应用，如果是大佬，请绕行。腾讯课堂联合出品的免费的Web安全入门训练营。全部视频都是实操教学，并且每节课程都配备了相对应的靶场，小白在学习完理论知识以后去靶场练习，在实战中验证理论、拓展学习。而且报名后还可获得全套渗透工具！点击下面的链接就可以免费获得
学习路线主要分为:
一、操作系统的使用，网络协议，前端基础，数据库初识
二、Web进阶、PHP编程、计算机网络进阶、加解密技术
三、Web安全入门、网络扫描与注入、信息搜集 & 社会工程学、暴力破解
四、WAF技术、网络协议攻击 & 入侵检测、日志技术、Python编程、浏览器安全
五、第三方组件漏洞、内网渗透、操作系统安全技术、提权技术、虚拟化技术
具体怎么学呢？
如果你对网络安全方面没有任何的了解,如何成为一名网络安全这个问题对你来说很迷茫的话.接下来我将从以下几个方面帮你讲解：
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：
如果想成为一名网络安全工程师,肯定需要一门精通的高级语言.这里推荐使用python语言入门.当然这只是我个人的意见。
Python介绍
是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。它包含了一组完善而且容易理解的标准库，能够轻松完成很多常见的任务。它的语法简捷和清晰，尽量使用无异义的英语单词，与其它大多数程序设计语言使用大括号不一样，它使用缩进来定义语句块。
与Scheme、Ruby、Perl、Tcl等动态语言一样，Python具备垃圾回收功能，能够自动管理内存使用。它经常被当作脚本语言用于处理系统管理任务和网络程序编写，然而它也非常适合完成各种高级任务。Python虚拟机本身几乎可以在所有的作业系统中运行。使用一些诸如py2exe、PyPy、PyInstaller之类的工具可以将Python源代码转换成可以脱离Python解释器运行的程序。
Python的官方解释器是CPython，该解释器用C语言编写，是一个由社群驱动的自由软件，目前由Python软件基金会管理。
Python支持命令式程序设计、面向对象程序设计、函数式编程、面向侧面的程序设计、泛型编程多种编程范式。
基于最新的kali讲解，循序渐进地对黑客攻防剖析。适合不同层次的粉丝。我希望能为大家提供切实的帮助，讲解通俗易懂，风趣幽默，风格清新活泼，学起来轻松自如，酣畅淋漓！
读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）
读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）
压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）
独家渠道收集京东、360、天融信等公司测试题！进大厂指日可待！
读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）
同时每个成长路线对应的板块都有配套的视频提供：
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）
视频配套资料&国内外网安书籍、文档&工具
当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）
