【建议码住】渗透测试零基础入门教程，从零基础到精通，收藏这篇就够了！

WINTER

（发送【学习】领全套网络攻防教程）

1

1. 什么是渗透测试？

渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。

一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，也可以被称呼为白帽子。

一定要注意的是！！

在进行渗透测试前，需要获得目标客户的授权，如果未获得授权，千万不要对目标系统进行渗透测试，后果请查看《网络安全法》。同时要有良好的职业操守，不能干一些违法的事情。

2. 为什么要学渗透测试

学渗透测试的好处不外乎以下几点：

**1.心理满足感。**很酷，就像小时候看黑客的电影一样，自己也成为了他们。

**2.有一份可观的收入。**可以去各大招聘网站上看下这个岗位的薪资。还可以做兼职，在业余时间参加漏洞众测，可以获得比较丰厚的收入。

**3.没那么卷。**在软件开发、金融行业卷上天的时代，网络安全行业的竞争可以说相当小，因为这方面的人才实在太少了。

3. 学习渗透测试的前置技能

学习渗透测试其实最重要的是有兴趣，要有一颗好奇的心，一个对知识渴望的心，以及足够的毅力，这样可以支撑我们在这条道路上不断学习。

下面说一些渗透测试需要的基本前置知识：

• HTTP协议基础知识。HTTP协议属于计算机网络的知识，因为渗透测试基本是对网站的请求数据进行修改，查找漏洞，了解HTTP协议请求的格式是必不可以的。

• cmd / shell 操作。这里说的 cmd 操作是指会使用 Windows 系统的 cmd 命令行窗口执行一些常见的命令，按 win + R 键，输入 cmd 回车，可以打开cmd 窗口。还有就是要会使用 linux 执行一些常见的 shell 命令。

• Linux 操作系统使用。由于很多渗透测试工具只能运行在 Linux 操作系统中，所以我们要会使用 Linux 系统，可以通过 VMWare 虚拟机软件安装 Ubuntu linux 虚拟机来练习使用，也可以直接安装 Kali Linux 来练习。

• python 编程语言。作为一个脚本小子，会 python 语言可以帮助我们开发一些工具减轻平时的工作量

• Java/PHP 编程语言。渗透测试大部分时间都是对网站进行操作，这些网站大多数是使用 Java 或 PHP 语言开发的，我们可以对这些开源的系统进行代码审计，直接从代码中发现漏洞。

4. 如何学习渗透测试

第一步，先确定要学习的方向

在学习渗透测试前，可以先了解一下渗透测试有哪些方向，因为渗透测试的范围还是比较广的，按方向分，可以大致分为 Web 渗透 、 APP 渗透、 内网渗透 、物联网渗透、 工控渗透。 按难度来排序，我认为的难度排序是 Web渗透 < 内网渗透 < APP 渗透 < 物联网渗透=工控渗透。理想情况下当然是所有都会最好，但凡事都需要一步步来，可以先从最简单的 Web 渗透开始学，当Web 渗透掌握了，再扩展到其它方向。

第二步，了解所学习方向的框架和知识点。

了解所学习方向的框架和知识点比较重要，这样不至于盲目学习不重要的知识点。要入门渗透测试，先从最简单的 Web 渗透开始，入门级的 Web 渗透知识点框架我认为可以分为三部分。

1.信息收集流程。

如子域名收集、备案查询、github 敏感信息查找等等，知道的方式越多，收集的信息也越多。

2.渗透测试常用工具使用。

对于入门级的渗透测试，会使用 nmap、Burpsuite、Kali Linux 、sqlmap 就基本足够了。

3.Web渗透常见漏洞测试。

对于入门级的渗透测试，可以先掌握 OWASP Top 10 的漏洞、如最常见的 SQL 注入漏洞、XSS 漏洞、文件上传漏洞、越权漏洞、弱口令等。

第三步，学习渗透测试知识点

还有就是 OWASP Web 安全测试指南 项目，里面有一些漏洞的测试步骤，可以作为入门指南来看

https://owasp.org/www-project-web-security-testing-guide/stable/

除了看国外的一些渗透测试指南，也可以买一些渗透测试的书籍来看。我看过觉得比较好的书有 《Web安全深度剖析》、《黑客攻防技术宝典：Web实战篇》

觉得看书枯燥的，也可以找一些视频教程，在 bilibili 上面也是有很多渗透测试的教程，但我没怎么看过，所以没法进行推荐，需要自己根据评价来判断。

第四步，实践操作

根据第三步学到的知识点，进行实践操作，每学一个知识点后就进行实践，实践操作可以找一些专门设计用来进行漏洞测试的虚拟机靶场，下载靶场后使用 VMWare 虚拟机软件打开就可以访问进行测试了。

owaspbwa:

开放Web应用安全项目(OWASP)是一组易受攻击的Web应用程序，它们以VMware格式分布在虚拟机上，比较推荐这个虚拟机靶场，里面集成了大量存在漏洞的网站，比如 Webgoat、DVWA、bWAPP。下载地址如下：

https://sourceforge.net/projects/owaspbwa/

Metasploitable :

https://sourceforge.net/projects/metasploitable/

Pikachu：

Pikachu 是一个中文的漏洞靶场

https://github.com/zhuifengshaonianhanlu/pikachu

题外话

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源
————————————————

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
侵权，请联系删除。