网络安全是一个既充满挑战又极具价值的领域。无论你是计算机专业的学生，还是对安全感兴趣的转行者，这份新手指南都能帮你找到正确的学习方向。
一、基础概念入门
在深入学习之前，你需要先了解一些基础概念：网络协议（TCP/IP、HTTP/HTTPS）、操作系统原理、编程基础（Python 是最推荐的入门语言）。建议先从《计算机网络：自顶向下方法》这本书开始，建立扎实的网络基础。
二、学习路线图
第一阶段：基础夯实（1-3个月）
学习 Linux 系统操作、Python 编程、网络基础知识。推荐在本地搭建 Kali Linux 虚拟机作为实验环境。每天至少投入2小时的学习时间。
第二阶段：Web安全入门（2-4个月）
掌握 OWASP Top 10 漏洞类型，学习 Burp Suite、SQLMap 等工具的使用。可以通过 DVWA、WebGoat 等靶场进行实战练习。
第三阶段：进阶方向选择（持续学习）
根据兴趣选择渗透测试、逆向工程、安全开发、云安全等方向深入。参加 CTF 比赛是提升实战能力的最佳方式。
三、必备工具清单
1. Burp Suite - Web安全测试的瑞士军刀
2. Nmap - 网络扫描与发现工具
3. Wireshark - 网络协议分析器
4. Metasploit - 渗透测试框架
5. Ghidra - NSA开源的逆向工程工具
四、推荐学习资源
在线平台：TryHackMe、HackTheBox、PortSwigger Web Security Academy
书籍推荐：《Web安全深度剖析》、《白帽子讲Web安全》、《Metasploit渗透测试指南》
社区推荐：看雪论坛、FreeBuf、安全客
五、证书规划
对于想进入安全行业的同学，可以考虑以下证书路径：CompTIA Security+ → OSCP → CISSP。其中 OSCP 是最受业界认可的渗透测试认证。
网络安全的学习是一个长期的过程，保持好奇心和持续学习的热情是最重要的。祝愿每一位安全爱好者都能在这个领域找到自己的方向！