Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
security-study-plan — 一个完整的实用学习计划,帮助你成为一名成功的网络安全工程师,涵盖渗透测试、应用安全、云安全、开发安全运营等角色... | Kitploit
工具/GitHubGitHub/jassics/security-study-plan
OSINT (开源情报)网络安全密码学渗透测试云安全DevSecOps移动安全学习与教育精选资源API 安全学习路径与课程
GitHubjassics/security-study-plan
5.0k628113天前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

security-study-plan

一个完整的实用学习计划,帮助你成为一名成功的网络安全工程师,涵盖渗透测试、应用安全、云安全、开发安全运营等角色...

查看仓库网站

Security Study Plan

一个实用的学习计划,旨在帮助你成为成功的网络安全工程师,涵盖渗透测试、应用安全、云安全、DevSecOps等角色,提供免费/付费资源、工具和概念,助你精通技能。

内容涵盖但不限于:

已完成

  1. 网络安全学习计划通用技能
  2. AWS 安全学习计划
  3. GCP 安全学习计划
  4. Web 渗透测试学习计划
  5. 应用安全测试计划
  6. API 安全学习计划
  7. 威胁建模学习计划
  8. GRC 学习计划
  9. Azure 安全学习计划
  10. DevSecOps 学习计划
  11. Docker 安全学习计划
  12. Kubernetes 安全学习计划
  13. 网络安全学习计划
  14. 密码学学习计划
  15. 软件供应链安全学习计划
  16. 安全代码审查学习计划
  17. 安全软件开发生命周期学习计划
  18. 安全架构学习计划
  19. GenAI 安全学习计划
  20. 产品安全学习计划

附加学习计划

  1. 身份与访问管理 (IAM) 安全学习计划
  2. 蓝队、检测与响应学习计划
  3. 移动应用安全学习计划
  4. 逆向工程与恶意软件分析学习计划
  5. OSINT 与社会工程学习计划

我创建这个仓库是受到 coding-interview-university 的启发,它反映了我进入全职安全岗位的历程。

我创建这个学习计划是为了帮助那些需要指导和规划、为特定职位技能集做准备的人。 如果你每天学习 3-4 小时,坚持未来 6 个月,并且进行大量动手实践、每个必要主题/概念反复学习至少三次,且具备技术背景,那么你可以获得高薪工作。这在我的案例中是有效的。

[!TIP] 请注意,某些主题对于任何列出的安全角色都是通用的。请查看 common-skills-study-plan

[!NOTE] 我将从初学者的角度添加学习参考资料,并涵盖高级主题。 祝你安全之旅一切顺利!

这是什么?

这是为特定角色准备的学习计划。当然,这需要数月的努力和奉献,并需要一个合适的路线图。 因此,这个仓库将成为你所有学习计划的单一来源。

前提条件:

  • 愿意每天投入时间
  • 具备技术背景;如果没有,可能需要更多时间,但依然有可能在网络安全领域建立职业生涯。
  • 永不放弃的态度
  • 黑客思维
  • 愿意自主探索

请注意,每个学习计划下有许多职位名称,但我保持一个通用的学习计划,以便你可以勾选你已经掌握的部分。这样你就可以知道自己了解多少,还有多少需要学习才能向更高层次发展。

观看 YouTube 视频 “Cybersecurity Roadmap for Beginners” 和 “How to make a career in Cybersecurity”。 然后,你会更清楚为什么使用以及如何使用这个学习计划进行准备。

为什么要使用它?

如果你想成为一名安全工程师,这些是你需要深入了解和掌握的技能/主题/概念。

当我开始学习安全概念时,一切对我来说都是新的,我在谷歌搜索、YouTube视频、文章等方面浪费了大量时间,试图弄清楚哪些是必要的,哪些不是。 我仍在学习,因为网络安全在不断演进,所以我们也要不断学习。我的目标是在像你这样优秀学习者的帮助下,保持这个仓库的更新。

掌握某些技能需要时间,把它看作一个长期计划。可能需要几个月甚至一年,但保持动力,不要停止学习。 然而,如果你已经熟悉很多主题,所需时间会更少。

如何使用?

以下内容像一个提纲,你可以按从上到下的顺序勾选你已经覆盖或了解的项目。

我使用 GitHub 的特殊 Markdown 语法,包括任务列表来跟踪进度。 作为一名网络安全专业人士,我 推荐你学习 git 并克隆这个仓库用于学习目的。

更新你的简历

在更新或创建求职简历之前,请检查:

  1. 你正在申请什么职位?
  2. 你是否符合该经验范围?
  3. 检查该职位要求哪些技能。
  4. 检查工作地点或是否为远程工作(在家/任何地方工作)?
  5. 一个免费开源的简历生成器:rxresu.me

基于以上信息和你的技能集准备简历。请尽量保持诚实? 看看你是否能在 1-2 页内完成简历。查看以下 1 页简历的链接:

  1. zety.com 的一页简历模板
  2. Easy Resume
  3. qwikresume.com 的各种安全简历样本
  4. 如何撰写安全工程师简历(附范例)
  5. 网络安全工程师样本
  6. 云安全工程师简历
  7. AWS 安全工程师简历
  8. 首席 DevSecOps 简历范例
  9. 高级 DevSecOps 工程师简历范例
  10. 渗透测试顾问简历样本

找到合适的工作

你可能会看到成百上千的职位空缺,其中一些可能来自你梦想的公司。但仔细一看,它们与你的技能不匹配。职位名称可能有些误导性,更像是通用描述。安全研究员或安全分析师只是几个例子。 因此,使用以下网站(但不限于)来细化并缩小搜索范围:

  1. 你瞄准的职位名称是什么?
  2. 你具备哪些技能 vs 职位描述需要哪些技能?
  3. 经验年限(范围)是否匹配?

现在在以下求职门户搜索或订阅职位提醒:

  1. LinkedIn。是的,如今职位提醒设置能更好地为你找到合适的职位。
  2. Naukri.com(主要在亚洲国家)
  3. indeed.com
  4. monster.com
  5. instahyre.com
  6. cutshort.io
  7. Null Jobs 社区
  8. 网络安全职位
  9. 交互式查找职位、技能、薪资等

面试准备

一旦你根据给定角色的清单掌握了扎实的知识,就可以开始准备面试。有一些常见的网络安全问题你应该看看:

  1. 所有可能的网络安全面试问题集中地
  2. 网络安全面试问答 - YouTube
  3. Springboard 的网络安全问答
  4. Indeed 的网络安全问答
  5. guru99 的 100+ 网络安全域问答

常见面试问题

  • 你如何保持自己在安全领域的知识更新?
  • 你上班第一天通常会做什么?
  • 你个人最引以为豪的成就是什么?
  • 你最近发现的最棘手的漏洞是什么?
  • 我们为什么要雇用你?
  • 你在过去六个月学到了什么?它对你的职业/项目有何帮助?
  • 你在这家公司工作五年后希望达到什么状态?

你可以从这里查看 一些常见答案

一起贡献和发展这个仓库

想要贡献?请 复刻仓库 并 发送 PR 供审核

下载工具