网络安全/信息安全（白帽黑客）自学经历

2026/7/11 2:27:17

前言

作为一名大三的网络安全专业学生，我在课堂上也学到了网络安全的相关知识，但是总觉得远远不够，感觉学到的东西根本不够用！只能自学，web攻防、密码学、CTF等等。但当我开始尝试做题时，我却遇到了很多困难。有些题目看起来不难，但是我却无从下手，有些题目则需要我在思考很长时间后才能做出来。这让我感到非常沮丧和无助，因为我觉得自己已经学习了很多知识，但在实际应用中却发现自己的掌握程度并不够。

在这个过程中，我意识到自己遇到了学习上的困难。我开始反思自己的学习方法和态度，尝试找到原因并解决问题。我也开始主动寻找实践机会，并参加了一些网络安全实验和CTF比赛。通过这些实践，我逐渐提高了自己的能力和信心，也更加深入地理解了所学习的知识。

下面是我我对大家自学网安的一些建议！不管你是不是本专也学生还是想转网安这一行！觉得有用麻烦大家给点个赞！

建议一：黑客七个等级

黑客，对很多人来说充满诱惑力。很多人可以发现这门领域如同任何一门领域，越深入越敬畏，知识如海洋，黑客也存在一些等级，参考知道创宇 CEO ic（世界顶级黑客团队 0x557 成员）的分享如下：

Level 1 愣头青[百万人]：会使用安全工具，只能简单扫描、破译密码

Level 2 系统管理员[上万人]：善用安全工具，特别熟悉系统及网络

Level 3 大公司的开发人员或核心安全公司大牛[几千人]：对操作系统特别熟悉，开始开发代码，写自己的扫描器
Level 4 能找到并利用漏洞[几百人]：自己能找漏洞、自己找 0DAY 并且写Exp 利用漏洞的，对系统做挖掘漏洞的协议测试
Level 5 高水平[少于百人]：防御和构建系统的人
Level 6 精英级[几十人到十几人]：对操作系统的理解很深入
Level 7 大牛牛[寥寥无几]：马克·扎克伯格、艾伯特·爱因斯坦等改变世界的人

你可以看看，你现在在哪个等级？你可能会好奇我处于哪个等级，我的等级不高，在寻求突破的路上呢。不过我还修炼了另两条技能，也许可以让我有个比较有意思的突破，至于是什么，不好意思，没成功之前哪敢放肆呢。

建议二：学会观察

我常说满互联网都是宝藏，观察是第一必备技能。如果你善于观察与总结，会更快发现一些门道，这种门道会让你比别人活得轻松。

建议三：圈子

在上面的这些过程中，你一定会对一些 ID 逐渐熟悉。你想结交一些人？拿出你的实力吧，分享很重要，没人喜欢伸手党或喷子。

特别建议去理解下圈子具备所有群体的那些经典属性，推荐书籍《自私的基因》与《乌合之众》。

建议四：创造力

我以前提过要具备足够的创造力，有两点很关键，一个是「视野」，一个是「专注」。视野是横，专注是纵，这两者需要平衡，因为人的精力有限（能量守恒定律）。只要任何一个失衡，两者都不将存在。

对大多数人来说，专注是最难的，毕竟这是一个立竿见影的熵减过程，一个信息的自组织过程。严肃地说，因为你的专注，加速了宇宙灭亡。至于为什么，这里就不展开了。总之，专注确实很难，很多时候你得逼自己。

因为自私的基因，人，总是在有意识无意识地爆发自己的创造力。有的创造力可以改变世界，有的创造力可以改变家庭，有的创造力可以改变自己。这些都是创造力。你需要多大的创造力，取决于你的基因，取决于你希望自己成为怎样的人。

毕竟，能改变世界的人也就「寥寥无几」...

建议五：一些不错的资源