网络安全培训密码学基础模块学什么
密码学在网络安全课程里是个特殊的存在：听起来高深，学起来抽象，用起来却又无处不在。不少学员学的时候觉得"这玩意离实战太远"，等做Web渗透时被一个哈希、一段加密参数卡住，才明白当初那些课多值钱。这个模块到底学什么，一篇说清。
第一块：编码和加密的区别。这是新人最容易混的第一课。Base64是编码不是加密，URL编码、Unicode编码同理——它们只是换了种表示方式，谁都能还原；加密才涉及密钥和还原权限。分不清这个，遇到参数里的Base64串会当成"加密"束手无策，实际上解开来往往就是突破口。
第二块：对称加密与非对称加密。AES、DES是对称加密，加密解密同一把钥匙；RSA、ECC是非对称，公钥私钥分开。HTTPS的握手为什么先用非对称交换密钥、再用对称加密通信？理解了这个流程，你就懂了中间人攻击的原理、证书校验的意义。抓包看到TLS流量时的很多疑惑，答案都在这套机制里。
第三块：哈希函数。MD5、SHA系列，单向不可逆、定长输出、雪崩效应，这些特性决定了它的用途：存密码、做校验、防篡改。学的时候要吃透三个概念：彩虹表攻击、加盐、哈希碰撞。Web安全里最经典的一幕——拖库后密码怎么保护、撞库攻击为什么能得手，全是哈希这节课的现实版。
第四块：常见弱加密场景识别。实战中你遇到的多半不是教科书里的标准加密，而是开发者随手写的"土法加密"：异或混淆、字符位移、自定义映射。课程会带你分析这类混淆的套路，训练从密文特征反推加密逻辑的思维。逆向和爬虫攻防里，这套本事天天用。
第五块：密码破解的实操。字典攻击、暴力破解、掩码攻击分别在什么场景用；哈希怎么离线跑字典；什么样的密码策略能扛住攻击。这部分是动手课，工具一开，几分钟就能体会弱口令的脆弱性。也是从这节课开始，很多学员养成了给自己所有账号上强密码加双因子的习惯。
第六块：数字签名与证书。签名怎么起到防篡改作用、CA证书链条怎么运转、自签名证书为什么报警。这些知识在渗透测试里对应一串高频考点：证书校验绕过、签名算法降级攻击、JWT的签名伪造。
这个模块学完的检验标准：看到一段密文能先判断是编码还是加密、大概是什么算法；看到登录接口的密码字段被处理过，能有条理地分析和还原；聊HTTPS能讲清握手全程。
课程安排上，密码学一般穿插在Web安全和协议分析之间，理论概念加工具实操配着来。像润天教育的信息安全就业课程，密码学基础放在前置阶段讲，等到Web安全、内网渗透阶段再回头深化应用，比如JWT伪造、哈希破解的专项实验，概念和应用两头都落地。
给学习者的建议：密码学别死背公式，抓特性、抓用途、抓攻击场景这三样就够用了。真要往密码学研究方向走的另说，工程岗要的是"认识它、会用它、攻得了它"。
总结一下：密码学是安全的底层语言，学的时候抽象，用的时候真香。把编码与加密、对称与非对称、哈希这三组核心概念吃透，后面的攻防课会顺很多。
