因为最近想把网络安全当成兴趣，所以想请大佬介绍下，以及学习成本

[ScotGu]

学习成本：加速脱发。

[herebury]

不是大佬，一般爱好者强答一下
先去 hackerone 这类的平台学习，各种靶场 ctf 玩玩，觉得自己好像有点感觉了就找点自己觉得能搞的搞

[asdqaz]

把网站挂在 v 线，并表示这是全地球最厉害的。
然后你就学到知识了

[opengps]

要有越线的兴趣，但注意别越线

[WordTian]

先熟悉相关法规，注意边界
然后再学相关技术，否则一旦越线，进去都不知道为啥进去的

[h3lica]

首先学习网络安全法和刑法相关条目和相关司法解释

开个玩笑
应该说的是 web 安全这块吧？可以先玩玩 sql 注入，xss 这些基础的东西，然后刷一些曝出的 web 框架漏洞。服务器 getshell 真的爽飞(我没干过

[jimmyczm]

网络安全涉及的东西应该是最多的,你要看得懂别人写的代码,代码又有 js,java,python,c#,然后你又要懂运维,你要懂一些乱七八糟服务的配置.要是严格一点还需要懂点汇编,总之越研究会越感觉自己的知识量不够

[rzti483NAJ66l669]

感觉现在的网络安全的基本靠法律法规。

Hacker News : https://news.ycombinator.com/

[mniken]

最近看到有安全相关的开源项目：[Micro8]( https://github.com/Micropoor/Micro8)

[sparkssssssss]

强烈关注

[wangkai0351]

建议第一先吃透法律法规。
此外，搞开发是正向，需要的知识技能集合是 A，那么搞安全还要懂得 A 的补集。。。

[defunct9]

从入门到入狱

[Te11UA]

这是我整理的面试题，你可以看看要求的技术有哪方面……我以后也会发渗透测试入门相关的经验。
[Leezj9671/Pentest_Interview]( https://github.com/Leezj9671/Pentest_Interview)


上楼 Micro8 的算是进阶的内网渗透了，新手不宜阅读。

[Heyavc]

网络安全需要懂得很多知识点，新手开局会面对众多学习道路。