0. 个人简介

大家好，我是AI拉呱，专注于人工智与网络安全方面的研究，现任资深算法研究员，兼职硕士研究生导师；热爱机器学习和深度学习算法应用，深耕大语言模型微调、量化、私域部署。曾获多次获得AI竞赛大奖，拥有多项发明专利和学术论文。对于AI算法有自己独特见解和经验。曾辅导十几位非计算机学生转行到算法岗位就业。真心希望与大家一起进步成长。

感谢你的阅读，点赞评论加关注从中随机抽取幸运观众送书。

0.网络安全人员是做什么的？

首先网络安全从业人员是一个范围比较大的职业，比如安服人员、企业安全维护人员、安全厂商开发人员、黑帽子、白帽子、灰帽子等都是网络安全人员的职业范围。

我暂且从攻防开拆分这类人员吧

0.1 攻击侧

黑帽子、白帽子、等保的红方、护网的红方等

0.2 防御侧

防御人员、护网的蓝方、等保的蓝方等。

1 技术路线

1.1 理论学习和环境搭建阶段

核心要点：掌握基础工具链，理解CTF题型分类，建立系统化知识体系。

• 必学内容：
• 1. 工具入门：Nmap（网络扫描）、BurpSuite（Web渗透）、Ghidra（逆向分析）、CyberChef（编码解码）等工具的熟练使用。
  2. 题型分类：Web渗透、逆向工程（Reverse）、密码学（Crypto）、杂项（Misc）、漏洞利用（Pwn）五大方向。
  3. 基础知识：HTTP协议、汇编语言、常见加密算法（如AES、RSA）、文件格式分析（如PNG、ELF）。

实战建议：

• 推荐使用 CTFwiki（https://ctf-wiki.org）作为扫盲指南，系统学习各题型解题思路。
• 初学阶段可刷 BugKu靶场（https://ctf.bugku.com）的入门题，题目难度低且附带详细解析。