有人刷剧躺平,有人90天从零到"能打CTF入门题"。
网络安全是最适合"集中突击"的行业:方向多、可自学、上手快——一个假期,弯道超车。
但自学最大的坑:路线乱、没节奏、三天打鱼——缺的不是资料,是一份"能执行"的计划。
这篇文章,给你一份学生党90天实操版:每天干什么、每周到什么进度、怎么检验——照做就行。
一、为什么"暑假"是学网安黄金期
1.1 三个理由
| 理由 | 说明 |
|---|---|
| 时间完整 | 90天可"集中突击" |
| 方向自选 | 渗透/蓝队/CTF |
| 成果可见 | 一个假期=一份简历 |
1.2 一个认知
网安学习"连续性"最重要:每天学2小时、坚持90天,比周末猛学10小时有效10倍——计划的价值在"节奏"。
1.3 目标设定(90天能到什么水平)
- 第1月:基础+工具会用
- 第2月:漏洞原理+靶场复现
- 第3月:CTF入门/实战项目
一句话:90天=基础→漏洞→实战三阶段——一个假期,从"小白"到"能动手"。
二、90天计划总览(三阶段)
2.1 阶段一:基础打牢(第1-30天)
| 周 | 内容 | 目标 |
|---|---|---|
| 第1周 | 网络基础(IP/HTTP) | 懂原理 |
| 第2周 | 操作系统(Linux) | 会操作 |
| 第3周 | 编程基础(Python) | 能写脚本 |
| 第4周 | 安全概念+法律红线 | 懂边界 |
2.2 阶段二:漏洞进阶(第31-60天)
| 周 | 内容 | 目标 |
|---|---|---|
| 第5周 | Web安全(XSS/SQL注入) | 懂原理 |
| 第6周 | 工具实战(Burp/Nmap) | 会用工具 |
| 第7周 | 靶场复现(DVWA等) | 能复现 |
| 第8周 | 渗透流程(信息收集→利用) | 走全流程 |
2.3 阶段三:实战冲刺(第61-90天)
| 周 | 内容 | 目标 |
|---|---|---|
| 第9周 | CTF入门(Web/Misc) | 刷题 |
| 第10周 | 实战项目(写报告) | 出作品 |
| 第11周 | 方向选择(渗透/蓝队) | 定方向 |
| 第12周 | 复盘+作品整理 | 成简历 |
一句话:“30天基础+30天漏洞+30天实战”——三阶段递进,节奏感就是执行力。
三、每天怎么学?(节奏与习惯)
3.1 每日时间表(参考)
| 时间段 | 内容 |
|---|---|
| 上午(2h) | 新知识(课程/看书) |
| 下午(2h) | 实操练习(靶场/工具) |
| 晚上(1h) | 复盘笔记 |
3.2 关键习惯
- 每天"动手":只看不练=白学
- 记笔记:知识+实操都记
- 每周复盘:进度/卡点/调整
3.3 一个原则
“学20%的新知识,练80%的实操”:网安是"动手的行业"——笔记写得再漂亮,不如靶场刷一题。
四、避坑指南(新手最容易废掉计划)
4.1 五大坑
| 坑 | 表现 | 破法 |
|---|---|---|
| 贪多 | 今天学这个明天学那个 | 按计划走 |
| 只学不练 | 光看视频 | 每天动手 |
| 跳基础 | 直接学"黑客技术" | 基础打牢 |
| 追工具 | 收藏一堆不会用 | 精用几个 |
| 没复盘 | 学了就忘 | 每周复盘 |
4.2 一个提醒
学不会≠你不行:网安知识点多,"卡壳→回补→再走"是常态——别让一次卡壳毁掉整个计划。
五、最后
90天弯道超车完全可行,但前提是:路线对、节奏稳、有人带——自学最怕"计划定了,执行崩了"。
如果你想利用假期系统学习网络安全:
- 系统化学习路线(基础→漏洞→实战,不绕路)
- 班主任督学+答疑(学不动有人拉,卡壳有人答)
- 靶场实战带练(每天动手,作品积累)
- 就业/竞赛指导(作品+简历+方向规划)
想利用假期弯道超车、系统学习网络安全的,评论区扣"1",或私信咨询课程详情。



【附录】90天计划速查与FAQ
附录一:90天计划核心术语速查
| 术语 | 一句话解释 |
|---|---|
| 弯道超车 | 假期集中追赶 |
| 三阶段 | 基础/漏洞/实战 |
| 靶场 | 合规练武场 |
| 复盘 | 回顾+调整 |
| CTF | 夺旗赛(练实战) |
| DVWA | Web漏洞靶场 |
| 作品 | 你的"安全简历" |
| 节奏 | 计划的"生命线" |
附录二:90天计划FAQ
Q1:完全零基础能照做吗?
能:计划就是为零基础设计的——“一步步来,别跳”。
Q2:每天必须学5小时吗?
2-3小时即可:贵在"连续",不在"时长"——“每天坚持>周末猛学”。
Q3:开学了没完成怎么办?
调整节奏:90天拉长到半年,阶段不变——“计划是地图,不是枷锁”。
Q4:要买很多资料吗?
不用:一套课程+靶场+CTF就够——“资料贵精不贵多”。
Q5:先选方向还是先学基础?
先基础:方向在实战中自然清晰——“基础通用,方向后定”。
Q6:学完90天能就业吗?
入门水平:能打CTF/有作品,继续深入可求职——“90天是起点,不是终点”。
附录三:计划常见误区
误区1:计划排太满 —— 完不成=挫败,留弹性
误区2:只学新知识 —— 8成时间要实操
误区3:今天学Web明天学PWN —— 方向乱=全废
误区4:收藏一堆资料不学 —— 学完一套再找
误区5:卡壳就放弃 —— 卡壳=回补信号,不是失败
附录四:90天计划自查清单
- 我按"三阶段"在走?
- 我每天"动手"练习?
- 我每周做复盘?
- 我记了学习笔记?
- 我积累了实战作品?
- 我守合规红线(靶场练)?
心法:清单上的"否",就是计划要调整的地方。
附录五:90天周计划速查表
第1-2周:网络基础(IP/HTTP/抓包)
第3-4周:Linux+Python
第5-6周:Web安全(XSS/SQL注入)
第7-8周:工具+靶场(Burp/DVWA)
第9-10周:CTF入门+项目
第11-12周:方向选择+作品整理
90天目标:基础懂、漏洞会、实战有作品——弯道超车成功。
附录六:三阶段详解
| 阶段 | 重点 | 检验标准 |
|---|---|---|
| 基础(1-30天) | 网络/系统/编程/法律 | 会抓包、会Linux、能写脚本 |
| 漏洞(31-60天) | Web漏洞/工具/靶场 | 能复现XSS/SQL注入 |
| 实战(61-90天) | CTF/项目/作品 | 刷题+有作品 |
心法:“每阶段有检验标准”——过不了检验就回补,别硬往前冲。
附录七:90天计划常见问题
Q1:学了忘怎么办?
答:复盘+实操——“动手=最好的记忆”。
Q2:实操没方向?
答:靶场刷题+CTF入门——“题就是方向”。
Q3:进度落后怎么办?
答:砍"非核心",保"主线"——“计划是参考,主线别丢”。
Q4:坚持不住怎么办?
答:找"学伴/打卡/老师"——“有人拉,走得远”。
Q5:学完90天下一步?
答:继续深入方向/考证/求职准备——“90天是起跑,不是终点”。
执行心法:计划执行的三个字:动、记、复——动手、记笔记、复盘调整。
附录八:90天计划相关岗位与方向
学完可尝试的方向
| 方向 | 说明 |
|---|---|
| Web渗透(初级) | 漏洞+工具 |
| 安全运维 | 基础+排障 |
| CTF选手 | 竞赛入门 |
| 安全分析(初级) | 流量/日志 |
后续可考证书
- NISP(入门)
- CISP(进阶)
- 专项认证(Web/渗透)
一句话:90天把"基础+漏洞+作品"拿下,方向任选、证书可考——假期不白过。
附录九:给执行计划的忠告
- 计划要"弹性":留缓冲,别排死
- 每天"最低完成量":学不动就"看一页/练一题"
- 每周复盘是"方向盘":进度+卡点+调整
- 作品攒起来:靶场截图、笔记、题解,都是简历
- 合规是底线:所有练习在靶场/授权环境
一句话:90天计划的胜负手是"执行"——弹性计划+每日最低量+每周复盘,你就能坚持到底。
附录十:一天实操演示(思路演示)
场景:第40天(漏洞阶段)的一天安排
上午(2h):学SQL注入原理(课程/文章)
↓
下午(2h):靶场复现(DVWA练注入)
↓
晚上(1h):记笔记(原理+截图+坑)
↓
睡前(10min):明天计划(写下来)
心法:"学→练→记→计划"四步闭环,就是90天里"每一天"的标准动作——闭环走起来,计划自然成。
附录十一:常见执行问题排查
| 问题 | 原因 | 解决 |
|---|---|---|
| 坚持不住 | 计划太满 | 降量留弹性 |
| 学不进去 | 只学不练 | 加实操比例 |
| 卡壳了 | 基础缺 | 回补对应基础 |
| 没进度感 | 不复盘 | 每周复盘 |
| 想跳阶段 | 着急 | 按计划走,别跳 |
| 想真站练 | 红线 | 立即停止——靶场 |
心法:执行排错按"节奏→方法→基础"逐环查——计划是地图,调整是常态,放弃才是失败。
附录十二:90天计划资源清单
| 类别 | 资源 | 怎么用 |
|---|---|---|
| 基础 | 网安入门课 | 打底 |
| 靶场 | DVWA等 | 练漏洞 |
| 工具 | Burp/Nmap/Kali | 实操 |
| CTF | 竞赛平台 | 刷题 |
| 笔记 | 笔记工具 | 记录 |
| 社区 | 学习打卡群 | 互相拉 |
一句话:“课程打底+靶场练漏洞+CTF刷实战”——三件套+打卡群,90天稳稳走完。
附录十三:执行追问与加分点
追问1:怎么检验自己学到位了?
答:按阶段标准自测(会抓包/能复现/有作品)——“标准即考卷”。
追问2:开学了怎么保持?
答:降量保节奏(每天30分钟)——“断一天停一周,别让节奏断”。
追问3:90天作品怎么攒?
答:靶场复现笔记+CTF题解+小项目——“作品=可展示的证明”。
加分点:
- 有90天执行记录(打卡/笔记)
- 有靶场复现作品
- 有CTF入门战绩
执行心法:90天最加分的是"坚持+作品"——记录每一天,作品自然来。
附录十四:90天后进阶方向
| 方向 | 学什么 | 适合谁 |
|---|---|---|
| 渗透深入 | 内网/漏洞利用 | 渗透向 |
| 蓝队方向 | 监测/应急 | 防御向 |
| CTF进阶 | PWN/逆向 | 竞赛向 |
| 考证就业 | NISP/CISP+求职 | 就业向 |
一句话:90天是"起跑",之后按兴趣选方向——方向定了,路就宽了。
附录十五:90天计划核心速查表
| 环节 | 关键动作 | 常见坑 |
|---|---|---|
| 阶段 | 基础/漏洞/实战 | 跳阶段 |
| 每日 | 学+练+记 | 只学不练 |
| 节奏 | 连续>时长 | 三天打鱼 |
| 复盘 | 每周一次 | 不复盘 |
| 作品 | 笔记+题解 | 不留痕 |
| 合规 | 靶场练 | 真站练 |
心法:这6行背下来,90天计划的"框架"就立住了——框架在手,执行不慌。
附录十六:给执行者的提醒
- "开始"比"完美"重要:先动起来,再调计划
- 每天一个"小胜利":练通一题/记好一页,都是胜利
- 给自己"看得见的反馈":打卡、进度表,看得见才坚持
- 学伴/老师"拉一把":有人带,废计划率大降
一句话:90天计划的敌人不是"难",是"断"——每天动一点,假期结束你就甩开一堆人。
附录十七:90天学习路线图
第1步:基础(网络/系统/编程/法律)30天
↓
第2步:漏洞(XSS/SQL注入/工具/靶场)30天
↓
第3步:实战(CTF/项目/作品)30天
↓
第4步:复盘(作品整理/方向选择)
心法:四步走完,你从"暑假小白"到"有作品的安全新人"——路线图就是你的"假期地图"。
附录十八:资源补充
| 类别 | 资源 | 怎么用 |
|---|---|---|
| 计划 | 学习计划模板 | 填空执行 |
| 打卡 | 打卡小组 | 互相监督 |
| 题库 | 入门CTF题 | 刷起来 |
| 模板 | 笔记模板 | 记重点 |
一句话:“计划模板+打卡小组+入门题库”——执行三件套,90天稳稳落地。
附录十九:给执行者的心态提醒
- “弯道超车"不是"一口吃胖”:90天是"有节奏地变强"
- 对比昨天的自己:别和"学了一年的人"比
- 假期结束≠学习结束:保持节奏,开学继续
- 把"坚持"当成绩:能坚持90天,本身就是"作品"
一句话:90天计划最珍贵的不是"知识",是"坚持的习惯"——习惯养成了,网安这条路你就走稳了。
附录二十:给执行者的最后提醒
- 打印/抄一份计划表贴在桌上:看得见,才执行
- 每周日晚"复盘30分钟":本周学了啥/下周怎么走
- 结营那天,整理一份"90天成果清单":知识点/作品/题量——这就是你的"假期成绩单"
一句话:暑假是最公平的"弯道"——你弯道超车还是原地躺平,90天后见分晓。想系统学网安、要完整计划+老师带练的,评论区扣1或私信老师。
想系统学网安/执行90天计划的,评论区扣1或私信。


86

被折叠的 条评论
为什么被折叠?



