学 网络安全
学 网络安全 — — 手机上的网络安全课程及 Security+ SY0-701 考试备考工具
学 网络安全 是一款免费的 iOS 和 Android 网络安全课程,适合初学者、学生和转行 IT 专业人士,无需任何 IT 背景。其中的 76 门课程和 300+ 个短课时会讲解攻击如何运作、防御者如何阻止攻击,并通过基于表现的问题、限时模拟考试、动手实验和 AI 导师帮助你准备 CompTIA Security+ (SY0-701) 考试。
- 价格
- 免费,可升级至 Pro
- 平台
- iOS 和 Android
- 语言
- 22
- 年龄分级
- 4+
- 需要
- iOS 15.1 或更高版本
- App Store
- 4.3 ★ (11)


防御者要通过研究攻击来成长。
你无法保护一个从未了解过其弱点的系统。应用中的每一种攻击都会与能阻止它的防御方式一同讲解,仅供合法和教育用途。
这是什么
学 网络安全 是一款免费的 iOS 和 Android 应用,从零开始教授网络安全和道德黑客知识,并帮助你准备 CompTIA Security+ SY0-701 考试。它将 76 门课程和 300+ 个短课时,与按官方目标顺序编排的练习题、基于表现的问题(PBQ)、限时模拟考试、模拟环境中的引导式实验和 AI 导师结合起来。所有内容都以防御以及合法、合乎道德的使用为前提进行教学。
独立学习应用。它与 CompTIA 没有任何关联,也未获 CompTIA 认可或赞助。CompTIA 和 Security+ 是 CompTIA, Inc. 的商标,应用内证书并非 CompTIA 认证。阅读白帽说明.
应用内
界面展示





背景
什么是道德黑客?Security+ 考试考查哪些内容?
道德黑客是指在获得许可、并且只在获准操作的系统中研究攻击如何运作,从而阻止攻击。对于这个领域来说,从零开始很正常:通常的路径是先学习基础知识(了解网络、Web 和加密的运行方式),然后进行动手实践,最后学习入门级认证的考查内容。CompTIA Security+ SY0-701 是一项与厂商无关的入门级考试,分为五个领域,总分为 100 到 900 分,及格分数为 750 分。
白帽合法的一面
经过授权测试和研究系统、在攻击者发现弱点之前找出漏洞的专业人员。所使用的技术可能与攻击者完全相同;使其合法的,是获得的许可和行动意图。
PBQ基于表现的问题
这类情境题要求你完成任务,而不是选择一个字母答案,例如分析日志、按顺序排列防火墙规则,或将控制措施与具体情境匹配。它考查你能否应用某个概念,因此实验是很好的热身。
CIA 三要素入门词汇
机密性、完整性和可用性:保护数据隐私、确保数据未被篡改,并让系统保持可用。从加密到备份,几乎每种控制措施都至少服务于其中一项。
哈希与加密的区别密码学基础
加密可以通过密钥还原,因此持有密钥的人可以再次读取数据。哈希是单向的,密码应当以这种方式存储。混淆二者,是初学者最常见的错误之一。
工作原理
实际使用方式
这款应用专为适合手机的学习时段打造:先上一节课,然后回答问题,临近考试时再进行演练。
开始免费课程,了解你的水平
你的第一门课程免费,因此你可以先确认自己是否喜欢这个主题,再决定是否付费。课程内容从 CIA 三要素和威胁行为者等基础知识,到网络安全、攻击、密码学、身份与安全运营。
先学习,再按照考试顺序练习
课程短小精炼。随后按官方目标顺序 1.0 到 5.0 完成练习题,每道题提交答案后都会显示解析;你还可以通过 PBQ 练习和实验熟悉动手操作形式。
进行演练,跟踪备考状态
限时模拟考试会提供按领域划分的成绩报告。完整演练还会加入“标记待复查”功能,并详细说明你把时间用在了哪里;备考状态跟踪则会在 100 到 900 分的分数范围内,参照 750 分及格线显示预测分数。
包含内容
应用内实际包含什么
76
门课程和 300+ 个课时
内容涵盖 CIA 三要素和威胁行为者、网络安全、网络钓鱼和恶意软件、密码学和 PKI、身份与访问管理、安全运营,以及 Linux 基础知识和渗透测试背后的道德黑客概念。
SY0-701
Security+ 考试备考
按官方目标顺序排列的练习题、覆盖每个目标的 PBQ 练习、限时模拟考试、完整演练、参照 750 分及格线的预测分数、间隔重复复习,以及无需动手操作、会朗读题目的通勤模式。
实验
动手实验
在模拟环境中完成循序渐进的任务,遇到困难时还会提供提示。这是练习基于表现的问题前最好的热身方式,并且有两个实验免费开放。
AI
AI 导师、PBQ 锻造器和口试
你可以向 AI 导师询问任何目标、术语,或那些总是容易混淆的概念组合。Pro 还会提供 AI PBQ 锻造器,为你最薄弱的领域生成全新的 PBQ;AI 口试则会像口头考试一样追问你的答案。
竞技场
实时竞技场和一对一对战
实时竞技场每天开放三轮,你还可以与其他学习者进行一对一对战,并使用排行榜、连续学习记录、每日目标和提醒功能。
证书
结业证书
通过应用内期末考试后,系统会颁发结业证书,记录你在应用中完成的学习内容。它不是 CompTIA 认证。
是否适合
适合哪些人——不适合哪些人
如果你符合以下情况,就很适合
- 你是对黑客技术和防御感兴趣的完全新手,没有 IT 背景也想开始学习
- 你正在准备 CompTIA Security+ SY0-701,希望在手机上练习题目、PBQ 和限时模拟考试
- 你从事 IT 或技术支持工作,希望转向 SOC 分析师或安全工程师岗位
- 你会编写代码,希望充分理解注入和跨站脚本攻击,以便防止它们
- 相比长时间学习,你更适合短时学习
如果你符合以下情况,这不是适合你的工具
- 你想学习攻击工具:这款应用会从防御角度讲解攻击原理,不会生成攻击工具,也不会针对真实系统
- 你需要自己的虚拟机和真实网络流量:实验是在模拟环境中进行的引导式任务
- 你想获得官方或认证证书:应用内证书只记录课程完成情况,考试本身需要另外向考试主办方报名参加
- 你希望保证可以离线学习:这款应用没有宣传离线模式
安全性与限制
仅限白帽用途
这款应用中的所有内容都用于防御、教育和合法、合乎道德的使用。攻击技术会以防御人员学习它们的方式进行讲解:如果你从未了解过网络钓鱼、注入漏洞或恶意软件驻留是如何运作的,就无法在自己的系统中识别它们。
在大多数国家,测试不属于你或你没有获得书面许可测试的系统都是违法的,无论你的意图是什么。这款应用是学习环境,不会提供指向真实目标的工具。其中任何内容都不应被用于攻击不属于你或未获明确授权的基础设施。
问题
常见问题
什么是 学 网络安全?
学 网络安全 是一款免费的 iOS 和 Android 学习应用,从零开始教授网络安全知识,并帮助你准备 CompTIA Security+ SY0-701 考试。应用包含 76 门课程、300+ 个短课程、PBQ 练习、限时模拟考试、引导式实验和 AI 导师,界面支持 22 种语言。
没有 IT 背景也能学习网络安全吗?
可以,而且这是最常见的入门路径。通常应先学习基础知识,也就是了解网络、Web 和加密的运行方式,然后进行动手练习,最后学习入门级认证背后的概念。学 网络安全 从基础开始,因此不需要学位或 IT 工作经验,只需要坚持进行短时学习。
这款应用能帮助我准备 CompTIA Security+ SY0-701 考试吗?
它就是为此打造的。你可以按照官方目标顺序练习题目,为每个目标进行 PBQ 练习,参加带有分领域成绩报告的限时模拟考试,完成一次完整长度的考试演练,并查看与 750 分通过线相比的预测分数。它是学习辅助工具,无法保证考试结果。
什么是 PBQ?这款应用如何进行 PBQ 练习?
基于表现的问题要求你完成一项任务,例如分析日志或排列防火墙规则,而不是选择一个字母答案。学 网络安全 为每个目标提供 PBQ 练习,并提供实验作为动手热身;Pro 用户还可以使用 AI PBQ forge,针对自己最薄弱的领域生成新的 PBQ。
学习黑客技术合法吗?
了解攻击原理是合法的,也是防御人员的工作内容。在大多数国家,使用这些技术攻击不属于你或你没有获得书面许可测试的系统都是违法的,无论你的意图是什么。请只在专门为此设计的课程、实验和挑战中练习,绝不要将任何内容用于攻击不属于你或未获明确授权的基础设施。
它会教 Linux 和道德黑客技术,还是只讲考试理论?
两者都会教。除了考试目标外,课程还包括面向防御人员的 Linux 基础知识,以及渗透测试背后的道德黑客概念,同时涵盖网络钓鱼、社会工程、恶意软件和 Web 漏洞等攻击。每种攻击都会配套讲解能够阻止它的防御方法。
学 网络安全 是免费的吗?
应用可以免费下载安装,也可以免费开始学习。第一门课程、两个动手实验、每天 25 道练习题和每日一题,以及每天 3 个 AI 导师问题均可免费使用;免费版本会显示广告。Pro 可解锁所有课程和完整实验目录、无限练习、每天最多 60 个 AI 导师问题以及证书考试,并移除广告。
这款应用可以离线使用吗?
这款应用没有宣传离线模式,因此无法确认没有网络连接时是否可以学习。AI 导师和实时竞技场等功能需要网络连接。
它会教你攻击真实系统吗?
不会。所有内容都用于防御、教育和合法、合乎道德的使用。应用会讲解攻击技术,让你能够识别并防止它们;每种技术始终都会配套讲解能够阻止它的防御方法,练习则在应用自己的模拟实验和挑战中进行。
这款应用与 CompTIA 有关联吗?它的证书是官方证书吗?
没有。学 网络安全 是独立的学习应用,与 CompTIA 没有附属、认可或赞助关系。CompTIA 和 Security+ 是 CompTIA, Inc. 的商标。应用内的完成证书只记录你在应用中完成的内容,不是 CompTIA 认证。
更多 CoddyKit 产品
可在 iOS 和 Android 上使用。