因为工作相关性，看着第三方公司出具的网络安全和shentou测试报告就想更深入研究一下，于是乎开始探索网络安全方面的知识，度娘、知乎开始一步步开始，总结昨天学到皮毛知识。

1.考证大全，开始是奔着这个目的去的

安全之探险_数据库" height="572" src="https://i-blog.csdnimg.cn/img_convert/4d83b28676c2b5a2bc93d9c3a0585301.png" width="719" />

2.有用网站，发现约学越有意思，还有很多网站等着发掘

NVD（）

CVE、GitHub 安全公告

Exploit-DB：这个很有用，还提供代码

3.工具，工欲善其事必先利其器

Kali Linux

Burp Suite

4.直播、博客，听了一门入门科，博客有很多，就不写，感觉听课是比较快的一种方式，毕竟有老师带着会快速铺开知识面和掌握新知识。