2023最新渗透学习路线，手把手带你从零基础进阶渗透攻防工程师

前言

1、我是如何学习黑客和渗透？

我是如何学习黑客和渗透测试的，在这里，我就把我的学习路线写一下，让新手和小白们不再迷茫，少走弯路，拒绝时间上的浪费！

2、学习常见渗透工具的使用

注意： 这里绝对不是说的那些什么抓鸡啊、远控啊一些无脑软件，你觉得你用了那些软件后有什么？一丝虚荣心？还是成就感？

不，你在别人大牛的眼里什么都不是，你还拿着别人玩烂了的东西到处一顿乱扫，所以你需要系统的学习，就算你说你时间不够，但是常见的工具还是要知道的，比如：Hydra、medusa、sqlmap、AWVS、Burpsuite、Beef-XSS、Metasploit、Nessus、wireshark等安全工具，这些是在安全圈和渗透圈比较知名的渗透工具与平台。

3、操作系统（必须）

你现在已经对渗透已经有了了解了，所以大体上算是一个勉勉强强的脚本小子吧。

你现在可以开始学习linux了，因为我可以用一句话来问你：你见过国外网络安全工程师是用Windows的？

你需要学习linux命令、linux网络编程等，VI和VIM是必须要学习的（两种神级编辑器，不需要我多说，会用的都说好）。

4、网络基础

1、计算机基本常识
了解计算机基本常识，常用软件使用。
包括但不仅限于计算机网络基础、HTML基础、JavaScript基础、数据库基础等

5、编程：

熟悉完linux后，你现在可以开始学习一些编程相关的知识，因为一个黑客至少都是掌握2种或多种编程语言，你如果没有编程基础的话，我这里推荐Python这个语言。因为Python这个语言代码简短，小白是很容易理解的，比如C语言的代码写一个helloworld需要5-6行，而Python只需要1行，学完了Python后可以再去学习一下C语言或者Java，你学会了一门语言后是会有基础的，而且语言都是一通互通，所以你学完Python之后再去学C应该不会有多难了，有必要的时候你也可以编写一款自己的黑客或渗透工具。

当现有工具满足不了需要，再学。大家日常的操作都有对应的经典工具。这些工具肯定比我们自己编写得好。当这些工具不能满足需要的时候，先去github上找。实在找不到，再考虑自己写。

学什么语言？

有人说一定要用Python。其实不一定。

python相对于小白来说比较容易上手，学完90%Py,再去学习其他编程语言就容易很多，换汤不换药。

当然你面临的问题可能有很多种情况。如果现有工具能完成大部分功能，则最有效的方式往往是在现有工具基础上扩展。大部分工具代码都开放，你只要把缺少的功能补上，就可以了。

这个时候，就要看这个工具用什么语言编写的，或者支持什么语言做插件开发。例如Wireshark的插件用Lua语言，本身用C+ +语言。Fiddler插件用Javascript。Metasploit自身和插件用Ruby。（多学点编程语言总是没有错的，高深技术人员都是会2种以上编程语言）

大约多了6-7个月之后，你也应该算是勉强一个初级安全人员或者小黑客了，你在后期可以学习一些0day挖掘技术提升自己的技能水平，看一些安全书籍，关注安全圈动态，如：先知社区、tools论坛、看雪论坛这些比较著名的技术论坛，然后我贴一下学习图算是指路吧！

1年后：

你现在可以学习一些比较著名的渗透测试系统了，这里我列举了几个：
Kali linux Parrot OS Arch linux等较知名的一些渗透系统，有机会的话还可以研究一下对于网站和服务器安全狗、云锁等一些防护软件的绕过，现在市面上有的大多数都被安全狗屏蔽掉了，所以如果自己有充足的时间的话可以自己去研究一下，毕竟有一句话叫：闷声发大财。

渗透测试介绍

• Kali Linux介绍
• Kali Linux的前世今生
• Linux常用命令介绍

Kali的不同安装方式

Kali的不同安装方式
VMWare安装、启动Kali
Win10启用WSL和获取Kali

kali工具介绍和基本使用

• Kali工具集介绍
• 修改Kali源和更新软件
• Kali常用配置和基本使用
• Kali启动root用户

信息收集概要

• 信息收集的意义
  信息搜集包括哪些信息信息搜集的流程与方法

通过搜索引李收集信息

• Google Hacking语法
• Github文件泄露搜索语法
• Zoomeye与Fofa

设备发现和端口扫描

• 网络扫描的思路
• Nmap功能介绍
• Nmap扫描网络主机
• 网络扫描的防范

指纹识别

• 指纹识别的意义
• 指纹识别的思路
• 指纹识别的工具
• CMS/NAF/CDN指纹识别实战

目录扫描工具

• 目录扫描的作用与原理
• Dirbuster扫描网站目录
• 御剑扫描网站目录结构
• 网站fuzz测试工具

太多了，就不一一列举出来了。完整路线贴在下方了。

6、总结

先想清楚自己对哪个行业更感兴趣，结合自己的兴趣、性格特征、能力强项去寻找适合自己的职业赛道。这个不仅仅是去看网上别人怎么选的，因为每个人的情况毕竟是不一样的，别人的选择不能适用于你。

关于Python学习指南

学好 Python 不论是就业还是做副业赚钱都不错，但要学会 Python 还是要有一个学习规划。最后给大家分享一份全套的 Python 学习资料，给那些想学习 Python 的小伙伴们一点帮助！

包括：Python激活码+安装包、Python web开发，Python爬虫，Python数据分析，人工智能、自动化办公等学习教程。带你从零基础系统性的学好Python！

👉Python所有方向的学习路线👈

Python所有方向路线就是把Python常用的技术点做整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。（全套教程文末领取）

👉Python学习视频600合集👈

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

温馨提示：篇幅有限，已打包文件夹，获取方式在：文末

👉Python70个实战练手案例&源码👈

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

👉Python大厂面试资料👈

我们学习Python必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有阿里大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。

👉Python副业兼职路线&方法👈

学好 Python 不论是就业还是做副业赚钱都不错，但要学会兼职接单还是要有一个学习规划。

👉 这份完整版的Python全套学习资料已经上传，朋友们如果需要可以扫描下方CSDN官方认证二维码或者点击链接免费领取【保证100%免费】

点击免费领取《CSDN大礼包》：Python入门到进阶资料 & 实战源码 & 兼职接单方法 安全链接免费领取