一、计算机基础（必须先掌握）
1. 计算机网络

OSI七层模型和TCP/IP四层模型
IP地址、子网掩码、网关、DNS
HTTP/HTTPS协议（请求方法、状态码、请求头/响应头）
TCP三次握手、四次挥手
常见端口（80、443、22、21、3306等）
2. 操作系统

Linux基础命令（ls、cd、cat、grep、chmod等）
文件系统、用户权限管理
Windows系统服务和注册表
进程、内存、文件管理
3. 编程基础

Python（推荐首选，简单实用）
Shell脚本（Linux自动化）
了解HTML/CSS/JavaScript（Web安全必备）
二、网络安全核心知识
1. Web安全（最重要）

SQL注入：利用输入框注入恶意SQL语句
XSS（跨站脚本）：注入恶意脚本到网页
CSRF（跨站请求伪造）：伪造用户请求
文件上传漏洞：上传恶意文件获取服务器权限
命令注入：在输入中执行系统命令
2. 密码学基础

对称加密（AES、DES）
非对称加密（RSA）
哈希算法（MD5、SHA-256）
数字签名和证书
3. 系统安全

漏洞扫描（Nmap扫描开放端口）
渗透测试流程
后门和木马原理
日志分析和入侵检测
三、常用安全工具
工具    用途
Nmap    端口扫描、主机发现
Wireshark    网络抓包分析
Burp Suite    Web渗透测试
Metasploit    漏洞利用框架
SQLMap    SQL注入自动化检测
Hydra    密码爆破
四、学习方法建议
1. 理论与实践结合

不要只看视频，一定要动手操作
搭建本地靶机环境（DVWA、Pikachu）练习
2. 循序渐进

第1-2月：计算机基础 + Python
第3-4月：Web安全 + 工具使用
第5-6月：渗透测试实战 + CTF练习
3. 推荐练习平台

攻防世界（国内CTF平台）
Hack The Box（国外靶机）
DVWA（漏洞演练环境）
BugKu（CTF题库）
以上为好课优选总结