之前写了这个帖子：进攻性网络安全(OffSec)相关证书，考证经验分享 
分享了一些自己考攻击方向（红队）的证书。 
有佬在评论区想要一个刷证的路线图，我就靠自己的经验简单写一个。 
完全是自己主观的经验，有的证书我自己没考过，只是看了下教材或者其他人的考试经验，凭借经验来判断难度。 
所列出的证书有的可能在国内知名度不大，但是肯定能学到东西。 
我自己未持有的证书我会单独标注，我没标注的代表我已经持有 
列出的证书不是所有的都需要考，每个级别选一个差不多了 
在开始刷证或者是进入安全行业之前，至少要熟悉以下的知识（并未列出所有） 

一到两门编程语言
熟悉Linux
计算机网络
数据库知识
你所在的国家或地区的网络安全法，以及量刑

网络安全基础知识证书 

Comptia Security+
ISC2 CC（Certified in Cybersecurity Certificatio...