从零到入门：渗透测试完整学习路线（附工具+靶场+资源）
经常收到粉丝私信：“想入门渗透测试，看了一堆资料却越学越乱”“学了工具但不会实战，面试被问懵”……作为从业5年的渗透测试工程师，我太懂这种迷茫了。渗透测试是“技术+思维”的结合体，没有清晰的路线很容易陷入“工具堆砌”的误区。
这篇文章整理了一套经过300+新手验证的学习路线，从基础到实战再到职业提升，每一步都标注了核心目标、必备工具和避坑要点，无论是学生党还是转行新人，跟着走都能少走2年弯路。
一、入门前必懂：渗透测试是什么？能做什么？
先明确核心认知，避免盲目跟风：
- 本质：模拟黑客攻击，在合法授权下发现系统、网络、应用中的安全漏洞，并提供修复建议（核心是“攻防对抗+风险评估”）；
- 常见场景：Web应用渗透（占比70%）、内网渗透、移动应用渗透、工控设备渗透；
- 职业方向：渗透测试工程师、红队工程师、安全服务工程师、漏洞研究员。
重点提醒：渗透测试必须在明确授权下进行，未经授权测试属于违法行为，新手切勿尝试攻击真实网站！
二、第一阶段：基础铺垫（1-2个月）—— 打牢地基，拒绝空中楼阁
很多人一上来就学Burp Suite、Metasploit，结果连HTTP协议都不懂，工具报错都不知道怎么解决。基础阶段核心目标：掌握“计算机底层逻辑+网络通信原理+编程思维”。
- 核心知识：3个必学模块
- 必备工具：从环境搭建开始
- 虚拟机工具：VMware Workstation/VirtualBox —— 搭建Linux、Windows测试机（推荐先装CentOS 7和Windows Server 2012）；
- 抓包工具：Wireshark —— 分析网络协议（重点练习HTTP请求头、响应码、Cookie字段）；
- 终端工具：Xshell/FinalShell —— 远程连接Linux服务器（熟练掌握ssh登录命令）。
- 实操任务：完成这2件事
1.搭建“Windows 10客户端+CentOS 7服务器”的虚拟机环境，用Xshell连接服务器，执行“查看进程、修改文件权限、部署Nginx服务”操作。
2.用Wireshark抓包分析“访问百度首页”的过程，识别TCP三次握手、HTTP请求方法（GET）、响应码（200 OK）。
三、第二阶段：核心技能突破（2-3个月）—— 聚焦Web渗透，掌握高频漏洞
Web渗透是入门最易、就业需求最高的方向，此阶段核心目标：掌握“常见漏洞原理+工具利用+手工测试”，能独立完成简单Web应用的渗透测试。
1. 高频漏洞学习：按“危害程度+出现频率”排序
（1）SQL注入漏洞
最经典的漏洞，学习重点：
- 原理：用户输入未过滤，直接拼接SQL语句（如“select * from user where id=‘{$id}’”）；
- 工具：SQLmap（自动化注入）、Burp Suite（抓包改包测试）；
- 手工测试：识别注入点（单引号报错、and 1=1/1=2判断）、联合查询获取数据（union select）；
- 避坑点：别只依赖SQLmap，要理解“预编译”“参数化查询”的防注入原理，否则面试必挂。
（2）XSS跨站脚本漏洞
前端漏洞核心，学习重点：
- 分类：存储型（如评论区）、反射型（如搜索框）、DOM型（通过修改页面DOM触发）；
- 测试方法：输入“script>alert(1)</script”“img src=x onerror=alert(1)>”判断是否执行；
- 修复思路：前端转义特殊字符、后端过滤危险标签。
（3）文件上传漏洞
直接获取服务器权限的关键漏洞，学习重点：
- 绕过方法：后缀名绕过（php5、phtml）、MIME类型绕过、文件内容绕过（添加图片头）；
- 工具：中国菜刀、蚁剑（上传后门后连接服务器）；
- 实战点：学会制作“图片马”（copy 1.jpg /b + shell.php /a 2.jpg）。
（4）其他必学漏洞
命令注入、CSRF、目录遍历、弱口令，每个漏洞按“原理→测试→利用→修复”的流程学习，不用追求“全而杂”，先吃透这6个高频漏洞。
2. 核心工具集：熟练到“闭着眼能操作”
- 漏洞扫描工具：Burp Suite（抓包、爆破、漏洞扫描）、Nessus（批量漏洞扫描）
- 漏洞利用工具：Metasploit（漏洞利用框架，含大量exp）、SQLmap（自动化SQL注入）
- 后渗透工具：蚁剑（管理后门）、Cobalt Strike（红队实战工具，入门后再学）
- 辅助工具：字典生成器（crunch）、端口扫描（nmap）
3. 靶场实战：从“模拟”到“半真实”
- 入门级：DVWA（Damn Vulnerable Web Application）—— 包含所有高频漏洞，支持难度调节，适合新手练手；
- 进阶级：Pikachu（皮卡丘漏洞平台）、WebGoat（OWASP官方靶场，更贴近真实业务场景）；
- 实操要求：每个靶场的漏洞至少用“工具+手工”两种方式测试，输出漏洞报告（含漏洞位置、危害等级、利用方法、修复建议）。
四、第三阶段：实战进阶（3-4个月）—— 从“单漏洞”到“全流程渗透”
此阶段核心目标：掌握“内网渗透+综合实战+报告编写”，具备企业级渗透测试的基本能力。
1. 内网渗透核心技能
突破外网后进入内网的关键，重点学习：
- 内网信息收集：查看内网网段（arp-scan）、存活主机（ping扫描）、共享资源（net view）；
- 权限提升：Windows提权（烂土豆漏洞、MS17-010）、Linux提权（SUID提权、内核漏洞提权）；
- 内网穿透：frp、ngrok（将内网主机映射到公网，方便控制）；
- 工具：Cobalt Strike（团队协作渗透）、Empire（PowerShell渗透框架）。
2. 综合实战场景
- CTF比赛参与：注册CTFtime，参加国内新人赛（如XCTF、HCTF），重点打Web和Misc方向，积累实战经验；
- 真实环境测试：申请“漏洞平台”授权测试（如补天、漏洞盒子），提交真实漏洞获取积分和证书；
- 模拟项目实战：搭建“外网Web服务器+内网数据库服务器+办公主机”的模拟环境，完成“外网突破→内网漫游→权限控制→数据获取”全流程。
3. 漏洞报告编写
渗透测试的“交付物”，直接体现专业度，核心结构：
- 测试概述：测试范围、环境、工具、时间
- 漏洞详情：每个漏洞按“编号-位置-危害等级（高/中/低）-原理-利用过程-证明截图”描述
- 风险评估：汇总漏洞数量、高危漏洞占比、可能造成的损失
- 修复建议：针对每个漏洞给出可落地的方案（如SQL注入→参数化查询）
- 附录：工具清单、测试日志
五、第四阶段：职业提升（长期）—— 考证+深耕方向
入门后想拿高薪，需要“证书背书+专项深耕”，推荐方向：
1. 高含金量证书
- 入门级：CEH（国际注册道德黑客，偏向理论，适合应届生）；
- 进阶级：OSCP（Offensive Security Certified Professional，实操性极强，行业认可度TOP1）；
- 国内认证：CISP-PTE（国家注册渗透测试工程师，适合国企/政企方向）。
2. 专项深耕方向
- 红队方向：深耕内网渗透、APT攻击模拟、武器化漏洞开发；
- 漏洞研究方向：学习二进制逆向、Fuzz测试，尝试挖掘CVE漏洞；
- 移动安全方向：Android逆向、iOS安全测试，适配移动应用渗透需求。
六、新手避坑指南+资源汇总
- 最容易踩的3个坑
- ① 沉迷工具而忽略原理：工具只是辅助，面试时会追问“漏洞原理”，比如“SQL注入为什么会产生？”“如何从代码层面修复？”；
- ② 只练靶场不做实战：靶场漏洞是“明示”的，真实环境需要“找漏洞”，一定要参与CTF或授权测试；
- ③ 忽视报告编写：渗透测试的核心是“交付价值”，漏洞报告写得清晰、专业，比只会挖漏洞更重要。
- 必看学习资源
- 书籍：《Web渗透测试实战》《内网渗透测试：从入门到精通》《Python黑帽子》
- 视频课程：OWASP官方教程、B站“渗透测试实战”系列（推荐“千峰网络安全”“奇安信攻防社区”）
- 社区平台：FreeBuf、看雪论坛、OWASP中文社区、CSDN安全领域专栏。
最后：渗透测试的核心是“持续学习”
网络安全技术迭代极快，新漏洞、新工具层出不穷，入门后要保持“每天看漏洞报告、每周练靶场、每月参与实战”的节奏。新手不用怕“学不会”，渗透测试更看重“实战经验”和“思维逻辑”，只要按路线一步步落地，6-8个月就能达到企业入门级要求。
网络安全学习路线&学习资源![]()
网络安全的知识多而杂，怎么科学合理安排？
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！
初级网工
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
【“脚本小子”成长进阶资源领取】
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。
8、超级网工
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。
一些我自己买的、其他平台白嫖不到的视频教程：
需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。
网络安全学习路线&学习资源![]()
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！
