概览

Cyber Security Roadmap API 是一款全面的学习路径生成器，专为网络安全专业人士及有志投身该领域的学习者设计，旨在帮助其构建结构清晰、个性化的职业发展计划。该 API 通过评估您的当前经验水平、技术知识、安全背景、职业目标以及学习偏好，生成量身定制的学习路线图，精准指引您掌握进阶网络安全所需的关键技能与认证。

本工具特别适用于：初入安全领域的转行者、希望在特定领域（如威胁分析、合规性、事件响应等）深化专业能力的在职人员，以及为团队构建网络安全培训体系的组织。API 融合业界标准框架与自适应学习路径，生成切实可行、目标明确的职业进阶方案。

无论您是零基础入门，还是希望在某一网络安全细分领域进一步精进，Cyber Security Roadmap API 均可为您提供高效、结构化的专业指导，助力您稳步达成职业目标。

使用方法

请求示例

{
  "assessmentData": {
    "experience_level": "intermediate",
    "knowledge": [
      "networking",
      "linux",
      "python"
    ],
    "security_experience": [
      "network monitoring",
      "vulnerability scanning"
    ],
    "goals": [
      "penetration testing",
      "incident response"
    ],
    "time_commitment": "10-15 hours/week",
    "learning_preferences": [
      "hands-on labs",
      "video courses",
      "certifications"
    ],
    "sessionId": "sess-12345-abcde",
    "timestamp": "2025-01-15T10:30:00Z"
  },
  "sessionId": "sess-12345-abcde",
  "userId": 42,
  "timestamp": "2025-01-15T10:30:00Z"
}

响应示例

{
  "roadmap_id": "rm-789xyz",
  "user_id": 42,
  "experience_level": "intermediate",
  "specialization": "penetration testing",
  "milestones": [
    {
      "phase": 1,
      "title": "Foundation Strengthening",
      "duration_weeks": 4,
      "topics": [
        "advanced networking concepts",
        "web application architecture",
        "security testing fundamentals"
      ],
      "certifications": [
        "CompTIA Security+"
      ],
      "estimated_hours": 40
    },
    {
      "phase": 2,
      "title": "Penetration Testing Essentials",
      "duration_weeks": 8,
      "topics": [
        "reconnaissance techniques",
        "scanning and enumeration",
        "exploitation methods",
        "post-exploitation"
      ],
      "certifications": [
        "CEH (Certified Ethical Hacker)"
      ],
      "estimated_hours": 80,
      "labs": [
        "HackTheBox",
        "TryHackMe"
      ]
    },
    {
      "phase": 3,
      "title": "Advanced Specialization",
      "duration_weeks": 12,
      "topics": [
        "advanced exploitation",
        "web application pentesting",
        "reporting and remediation"
      ],
      "certifications": [
        "OSCP (Offensive Security Certified Professional)"
      ],
      "estimated_hours": 200,
      "labs": [
        "OSCP Lab Environment"
      ]
    }
  ],
  "recommended_resources": [
    {
      "title": "Penetration Testing with Kali Linux",
      "type": "course",
      "platform": "Udemy",
      "estimated_duration": "40 hours"
    },
    {
      "title": "Web Security Academy",
      "type": "labs",
      "platform": "PortSwigger",
      "estimated_duration": "60 hours"
    }
  ],
  "total_estimated_duration_weeks": 24,
  "created_at": "2025-01-15T10:30:00Z"
}

端点

GET /

健康检查

验证 API 是否正常运行且可访问。

响应：返回 HTTP 200 状态码及服务状态信息。

POST /api/cybersecurity/roadmap

生成个性化学习路线图

根据提供的评估数据，生成一份全面、个性化的网络安全学习路线图。

请求体：

AssessmentData 对象：

响应（HTTP 200）：

返回一个个性化路线图对象，包含以下内容：

• 分阶段里程碑，含建议时长与主题
• 各阶段对应的相关认证
• 推荐的学习资源（课程、实验平台、书籍等）
• 预计总完成时长
• 基于目标设定的专业化路径

错误响应（HTTP 422）：

若必填字段缺失或格式不合法，则返回校验错误信息。

GET /api/cybersecurity/specializations

获取可用的专业方向列表

列出路线图引擎支持的所有网络安全专业化路径。

响应（HTTP 200）：

返回一个专业化方向对象数组，每个对象包含：

• 专业化方向名称与描述
• 所需的基础知识
• 典型学习周期
• 关联认证
• 该路径对应的职业角色

示例专业化方向：Penetration Testing、Security Architecture、Incident Response、Cloud Security、Compliance & Governance、Threat Intelligence、Application Security。

GET /api/cybersecurity/learning-paths

获取全部学习路径列表

获取完整的可用学习路径目录，包括难度等级与先决条件。

响应（HTTP 200）：

返回一个学习路径对象数组，每个对象包含：

• 路径标识符与标题
• 描述与学习成果
• 难度等级（beginner、intermediate、advanced）
• 先决条件
• 建议学习时长
• 关联的学习模块与资源
• 认证映射关系

定价

关于

ToolWeb.in — 提供 200+ 款安全类 API，覆盖 CISSP 与 CISM 认证，支持多种平台：Pay-per-run、API Gateway、MCP Server、OpenClaw、RapidAPI、YouTube。

• toolweb.in
• portal.toolweb.in
• hub.toolweb.in
• toolweb.in/openclaw/
• rapidapi.com/user/mkrishna477
• youtube.com/@toolweb-009

参考链接

• Kong 路由： https://api.mkkpro.com/career/cybersec-roadmap-v2
• API 文档： https://api.mkkpro.com:8109/docs