我们只讨论合法合规的白帽黑客（网络安全从业者）的自学路径，恶意入侵他人系统、窃取数据属于违法犯罪行为，以下是合规的分阶段自学成长路径
第一阶段为基础筑基阶段，时长2-6个月。首先需要明确合规边界，只能在自己搭建的靶场或获得书面授权的环境练习。核心学习内容包括三部分：计算机基础，掌握Linux（优先Kali/Ubuntu）核心命令，熟悉Windows系统基本权限与服务；网络基础，吃透TCP/IP、HTTP/HTTPS、OSI七层模型等核心协议；编程基础，优先掌握Python，后续可补充学习C/C++、JavaScript。
第二阶段为核心技术学习阶段，时长3-12个月。需要掌握Nmap端口扫描、Burp Suite抓包测漏洞、Wireshark抓包分析、Metasploit漏洞利用框架等主流安全工具；再从OWASP Top 10常见漏洞（SQL注入、XSS等）入手，理解漏洞原理并动手复现，之后拓展学习系统安全、密码学、防火墙等防御知识。
第三阶段为实战进阶阶段，需要长期积累。可先在合法靶场练习，本地搭建DVWA/WebGoat，或使用TryHackMe、攻防世界等平台；参与CTF竞赛积累实战经验后，选择渗透测试、漏洞挖掘、逆向安全等细分方向深耕；也可以在补天、CNVD等平台提交合法漏洞，积累项目经验。
该领域没有捷径，需要持续跟进最新安全技术动态，保持实操练习才能逐步成长为顶级网络安全从业者。
