手机下载51cto学院，有很多免费的视频资源，很多知识听老师说比自己看书容易接受。
网络安全知识其实囊括范围很宽，要想真正不花钱能学到知识自然离不开网络，你可以电脑、手机百度搜索。最直接打开西瓜视频，里面包涵百科知识，搜索引擎中没有你找不到的只有你想不到的。很多也会收费，但我分享下我的经验：前段时间才玩抖音，发现别人做的视频就如同一步小电影，那种场景真实让人触景震撼，查教程原来是特效制作，但是有些教程呢它是收费的，于是我引擎栏搜索，哇！出来一大堆，每家视频教程都看，因为自己是新手很多不懂，不是每个教程都说得百分百无死角，集百家之长你会发现无意中你已经学会了，初期虽然不能灵活变通，但是死板的东西还是难不住自己了。上面有很多教程加需要付费的，千万别花冤枉钱啊，互联网太强大啦，高手太多，任何机密在这时代也显普遍，有些资深大师会加收钱，那就有人拿钱买知识，学会了的人有些会无私奉献让人免费学习，有的人也自己加工加工就变成自己专属技术课堂知识，拿来变金子。
还有很多地方也能查找到，比如腾讯视频、爱奇艺、优酷……希望我能帮助到你！
在回答这个问题前，首先，我们要了解何为网络安全。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
零基础学习
在网络安全的学习过程中，基础知识是一个绕不过的问题，Web知识本身就非常丰富，覆盖范围也非常广泛。
首先是大家比较熟悉的浏览器、数据库、服务器；
以及由简到难的HTML、JavaScript和CSS、PHP、Java、.net；
还有从CDN、代理、Web容器；静态页面到MVC；从URL协议到HTTP协议；页面加载到DOM渲染等等。
而基础的学习需要把握一个度，当你选择花很多时间完全掌握这些知识，再学习Web安全时，你的学习兴趣或多或少会失去一些。
入门
然而当你掌握了Web基础知识时，你才会残酷的发现你还远远没有入门。这里给出一些我的建议：
1.多看书
阅读永远是最有效的方法，尽管书籍并不一定是最好的入门方式，但书籍的理解需要一定的基础；但是就目前来看，书籍是比较靠谱的入门资料。
例如
《黑客攻防---web安全实战详解》《Web前端黑客技术揭秘》《安全之路：Web渗透技术及实战案例解析（第2版）》
现在Web安全书籍比较多，因此大家在学习的过程中可以少走了不少的弯路。如果以上推荐书籍阅读有困难，那就找自己能看得进的Web安全的书。
当然纸上谈兵终觉浅，不实践一下怎么好呢。
2.常用工具的学习
1.Burpsuite学习Proxy抓包改包学习Intruder爆破模块学习实用Bapp应用商店中的插件2.Nmap使用Nmap探测目标主机所开放的端口使用Nmap探测目标主机的网络服务，判断其服务名称及版本号3.SQLMap对AWVS中扫描出的SQL注入漏洞使用SQLMap进行数据获取实践常见漏洞类型的挖掘与利用方
4
3.学习开发
1.书籍《细说PHP》2.实践使用PHP写一个列目录的脚本，可以通过参数列出任意目录的列表使用PHP抓取一个网页的内容并输出使用PHP抓取一个网页的内容并写入到Mysql数据库再输出
十五派（15PB®）是一个依托于卓越的研发团队和丰富的集训管理经验，为个人、公司、高校提供定制化信息安全技术教育解决方案的专业团队，十五派（15PB®）隶属于北京蓝森科技有限公司旗下，是国内专业从事信息安全教育的品牌。针对个人，利用十五派（15PB®）现有的长期教学积淀，我们可以为个人提供高效率的信息安全集训服务，目前我们已经在保证学习质量的前提下成功的将集训时间由行业平均的15个月缩减为6个月以内。针对企业，利用十五派（15PB®）现有的雄厚技术储备，我们可以为公司提供极具目的性的信息安全培训服务，通过权衡企业的培训需求，我们可以实现对复杂的知识的按需拆分，以使得员工可以在可接受的时间内掌握足够多的专业技能，从而能在培训后可以更加快速的投入到相应的工作中去，有效弥补企业的技术人员储备断层。
针对高校，利用十五派（15PB®）现有的全面技术能力，我们可以为高校提供目前国内覆盖面全面的信息安全教育服务，目前我们已经在软件安全、移动安全、网络安全等领域积累了大量技术资源，可以有效地根据高校的具体需求对其做有针对性的技术输出，帮助高校快速建立起信息安全的教学体系，或快速提高CTF战队实力。针对高校，利用15PB现有的全面技术能力，我们可以为高校提供目前国内覆盖面全面的信息安全教育服务，目前我们已经在软件安全、移动安全、网络安全等领域积累了大量技术资源，可以有效地根据高校的具体需求对其做有针对性的技术输出，帮助高校快速建立起信息安全的教学体系，或快速提高CTF战队实力。