渗透测试工程师重点发展方向和学习路线分享

学习的内容分为三个阶段

第一阶段：
入门基础：

第一步：学习《网络与信息安全》
预备知识(2套)
主要是学会使用虚拟机，懂得如何创造环境。
网络必修课（2套）
主要学习计算机原理，计算机服务，以及计算机端口IP，ARP等原理。
操作系统必修课（3套）
主要学习服务器的一些功能和操作，网络环境的配置，以及域名解析的原理，和安全配置等…
进阶课程（3套）
学习网络安全的重点，以及学习计算机被入侵的原理和方法等…

大家按照顺序把以上这个系列的课程的内容全部吸收，学完这套课程我们就可以正式入门了。

第二阶段
中级提高：

系统篇-----------------------------------------------------------------------
第一步：
学习内容：（系统篇）黑客新手入门（三套）
学习目的：主要了解黑客的一些手段，和常用方法，这要能提高大家的知识点，知道黑客技术都有什么方面。
第二步：
学习内容：（系统篇）DOS命令以及批处理。
学习目的：掌握常用的命令，以及尝试写批处理。批处理是pdf版，大家需要下载一个pdf阅览器。
第三步：
学习内容：（系统篇）注册表
学习目的：注册表是我们学计算机很重要的一个部分，所以我们需要知道注册表是干吗用的。
第四步：
学习内容：（系统篇）远程控制技术
学习目的：了解远程控制的原理，懂得什么是正向连接，和反向连接，懂得远程控制技术是怎么实现的。
第五步：
学习内容：（系统篇）漏洞扫描以入侵防范
学习目的：懂得如何扫描端口，懂得什么端口是干嘛用的，为什么会存在这些漏洞，黑客到底是怎么入侵的。
第六步：
学习内容：（系统篇）1433提权错误详解
学习目的：懂得遇到1433提权错误的时候应该如何解决。
第七步：
学习内容：（系统篇）深度入侵技术与方法
学习目的：深度的懂得入侵的原理，以及方法。

web篇
第一步：
学习内容：数据库（mssql，mysql，oracle，access数据库）
学习目的：主要学习常用的数据库，懂得数据库是干嘛的，这样对以后的注入漏洞都可以懂得如何进行操作。
第二步：
学习内容：网络攻防入门
学习目的：尝试web入侵的方法，了解web入侵的方法。
第三步：
学习内容：mysql注入攻防
学习目的：本身考虑到这个课程应不应该放在中极篇，但考虑到大家以及学习过mysql，在来学习这套课程应该没有太大问题，学习这套课程，真正了解mysql注入是怎么形成的。
第四步：
学习内容：互联网漏洞案例讲解
学习目的：理论为主，真正的去体会到漏洞产生后的后果，以及原理。学习的内容分为三个阶段

第一阶段：
入门基础：

第一步：学习《网络与信息安全》
预备知识(2套)
主要是学会使用虚拟机，懂得如何创造环境。
网络必修课（2套）
主要学习计算机原理，计算机服务，以及计算机端口IP，ARP等原理。
操作系统必修课（3套）
主要学习服务器的一些功能和操作，网络环境的配置，以及域名解析的原理，和安全配置等…
进阶课程（3套）
学习网络安全的重点，以及学习计算机被入侵的原理和方法等…

大家按照顺序把以上这个系列的课程的内容全部吸收，学完这套课程我们就可以正式入门了。

第二阶段
中级提高：

系统篇-----------------------------------------------------------------------
第一步：
学习内容：（系统篇）黑客新手入门（三套）
学习目的：主要了解黑客的一些手段，和常用方法，这要能提高大家的知识点，知道黑客技术都有什么方面。
第二步：
学习内容：（系统篇）DOS命令以及批处理。
学习目的：掌握常用的命令，以及尝试写批处理。批处理是pdf版，大家需要下载一个pdf阅览器。
第三步：
学习内容：（系统篇）注册表
学习目的：注册表是我们学计算机很重要的一个部分，所以我们需要知道注册表是干吗用的。
第四步：
学习内容：（系统篇）远程控制技术
学习目的：了解远程控制的原理，懂得什么是正向连接，和反向连接，懂得远程控制技术是怎么实现的。
第五步：
学习内容：（系统篇）漏洞扫描以入侵防范
学习目的：懂得如何扫描端口，懂得什么端口是干嘛用的，为什么会存在这些漏洞，黑客到底是怎么入侵的。
第六步：
学习内容：（系统篇）1433提权错误详解
学习目的：懂得遇到1433提权错误的时候应该如何解决。
第七步：
学习内容：（系统篇）深度入侵技术与方法
学习目的：深度的懂得入侵的原理，以及方法。

web篇
第一步：
学习内容：数据库（mssql，mysql，oracle，access数据库）
学习目的：主要学习常用的数据库，懂得数据库是干嘛的，这样对以后的注入漏洞都可以懂得如何进行操作。
第二步：
学习内容：网络攻防入门
学习目的：尝试web入侵的方法，了解web入侵的方法。
第三步：
学习内容：mysql注入攻防
学习目的：本身考虑到这个课程应不应该放在中极篇，但考虑到大家以及学习过mysql，在来学习这套课程应该没有太大问题，学习这套课程，真正了解mysql注入是怎么形成的。
第四步：
学习内容：互联网漏洞案例讲解
学习目的：理论为主，真正的去体会到漏洞产生后的后果，以及原理。