tip:不求多，但求精！
只推荐给你最适合的！

学习路径：知道创宇技能表

一、Linux

我也觉得linux很烦，但如果不学linux，是不可能在安全这条路上走下去的。

1.1 《鸟哥的linux私房菜》

linux的入门圣经。

二、工具类：

2.1 Burpsuite ：Burpsuite实战指南

2.2 Metasploit：Metasploit新手指南(密码:6jmg)

2.3 Nmap:

2.4 WVS

2.5 Nessus

2.6 Wireshark

2.7 Tcpdump

2.8 Sqlmap

2.9 Fiddler

2.10 armitage：armitage新手指南（密码：a6ob）

三、Web安全类

3.1 文件上传：文件上传突破汇总

3.2 SQL注入

3.2.1 sql注入入门

3.2.2 编码注入(宽字节注入)

四、CTF

五、书籍

网上信息安全书单太多了，有些一个书单上百本书，这里只推荐适合新人上手的书籍，相信你成功入门了，就能自己寻找适合自己的书了。

5.1 《黑客渗透笔记》

没错，就下面这本黄色的，淘宝上都没得卖了，自己想办法找吧，入门圣经。

image.png

5.2 《安全之路：Web渗透技术及实战案例解析》
讲的非常非常非常详细！