【Web 安全】刚开始学渗透，零基础怎么入门？看完这篇就足够了_自学渗透

上周旁听了一个大学学长组织的线上网络安全交流会，里边不乏充斥着各位行业大牛，讲的内容确实精彩，可能对于网络安全经验 5 年+的人来说，是受益匪浅，欢迎程度极高，恨不得跳出屏幕来表示赞同，毕竟很多提到的问题，我在工作中也很常见，但是作为资历一般的程序员，有一些理解起来还是有些困难，评论区里同时也还有另外一种声音：

听不懂啊，还可以再细讲一些吗？刚毕业，刚开始学渗透，可以说说入门的吗？走了走了，零基础满脸懵……太难了，放弃渗透了

我很能理解“另一种声音”，我当初也是自学渗透，刚开始的时候，我连 SQL 注入都搞不明白，去找有经验的人问，结果问了几回人家就烦了，所以，学习这种事，还是得靠自己。

根据我自己的经验来说，想从零开始学渗透，以后也确实想找相关的工作，基本是下边这三种方式：

继续上学。报个这方面的专业，学上两三年，老师就在身边，有啥不懂的问题，直接办公室走一趟，毕业的时候去找工作不成大问题；

看书自学。这块可以看看 GitHub 上的《白帽子讲安全》，对细节把握很到位！

在网上找视频课自学。你可以利用碎片时间去学，时间上会更节省，我为了苦学渗透大概买了十多门课吧。

读研读博这件事时间成本比较高，我对自己没有完全的自信，所以我思考再三，还是决定踏入社会浪潮了。（但是对于学习能力强，本科也比较优秀的学生，非常建议继续读研读博，未来踏入社会起薪会非常高，我现在身边就有两个博士大神，我只能膜拜了。。。）

进入社会之后，我基本就是买书和看视频自学，这回给你们来个全方位安利：

一、网站推荐

1、B 站

渗透初学者的法宝，不需要下载，网页就可以看。在这里，你不仅可以学习源代码和安装程序，更有各种文献、安全交流社区，还会告诉你安全的最新行情！

2、Github

站内的文献很全面，无论你想学习哪种领域，都可以轻松在这里找到合适的项目及源代码。

（ps：看不懂英文可以在浏览器设置翻译成中文更适合阅读）

3、FreeBuf

这个学习网站里面有很多安全文章可供学习，实战比较多

4、CSDN

如果说你的英文是难题，给你推荐 CSDN，是国内老牌程序员社区，里边有各领域博文、资料、课程，基本很多专业问题都可以在这里查。

下面是给不同目标人群自学安全渗透的一些建议：第一部分是计算机基础内容，这个部分是所有自学安全渗透的人都必须掌握的，如果把学习渗透当做是建一个房子，那么这一部分相当于打地基，是必须牢牢掌握的：
如果你把每周要学的内容精细化到这种程度，你还会担心学不会，入不了门吗，其实说到底就是学了两个月，但都是东学一下，西学一下，什么内容都是浅尝辄止，没有深入进去，所以才会有学了 2 个月，入不了门这种感受。

学习规划

1、Web 安全相关概念（2 周）
了解网络安全相关法律法规

熟悉基本概念（SQL 注入、上传、XSS、CSRF、一句话木马等）。

通过关键字（SQL 注入、上传、XSS、CSRF、一句话木马等）进行 Google；

阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还是可以的；

看一些渗透笔记/视频，了解渗透实战的整个过程，可以 Google（渗透笔记、渗透过程、入侵过程等）；

2、熟悉渗透相关工具（3 周）
熟悉 AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan 等相关工具的使用。

了解该类工具的用途和使用场景，先用软件名字 Google；

下载无后门版的这些软件进行安装；学习并进行使用，例如：Brup 的教程、sqlmap；待常用的这几个软件都学会了可以安装音速启动做一个渗透工具箱；

3、渗透实战操作（5 周）
掌握渗透的整个阶段并能够独立渗透小型站点。网上找渗透视频看并思考其中的思路和原理，关键字（渗透、SQL 注入视频、文件上传入侵、数据库备份、dedecms 漏洞利用等等）；

自己找站点/搭建测试环境进行测试，记住请隐藏好你自己；

思考渗透主要分为几个阶段，每个阶段需要做那些工作；

研究 SQL 注入的种类、注入原理、手动注入技巧；研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等；

研究 XSS 形成的原理和种类，具体学习方法可以 Google；研究 Windows/Linux 提权的方法和具体使用；

4、关注安全圈动态（1 周）
关注安全圈的最新漏洞、安全事件与技术文章。

浏览每日的安全技术文章/事件；

通过 Weibo/twitter 关注安全圈的从业人员（遇到大牛的关注或者好友果断关注），天天抽时间刷一下

通过 feedly/鲜果订阅国内外安全技术博客（不要仅限于国内，平时多注意积累）；

多关注下最新漏洞列表，推荐几个：exploit-db

5、熟悉 Windows/Kali Linux（3 周）
学习 Windows/Kali Linux 基本命令、常用工具；

熟悉 Windows 下的常用的 cmd 命令，例如：ipconfig,nslookup,tracert,net,tasklist,taskkill 等；

熟悉 Linux 下的常用命令，例如：ifconfig,ls,cp,mv,vi,wget,service,sudo 等；

熟悉 Kali Linux 系统下的常用工具，可以参考 SecWiki,《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等；

熟悉 metasploit 工具，可以参考 SecWiki、《Metasploit 渗透测试指南》。

6、服务器安全配置（3 周）
学习服务器环境配置，并能通过思考发现配置存在的安全问题。Windows2003/2008 环境下的 IIS 配置，特别注意配置安全和运行权限，；Linux 环境下的 LAMP 的安全配置，主要考虑运行权限、跨目录、文件夹权限等；远程系统加固，限制用户名和口令登陆，通过 iptables 限制端口；配置软件 Waf 加强系统安全，在服务器配置 mod_security 等系统；通过 Nessus 软件对配置环境进行安全检测，发现未知安全威胁。

7、脚本编程学习（4 周）
选择脚本语言 Perl/Python/PHP/Go/Java 中的一种，对常用库进行编程学习。搭建开发环境和选择 IDE，PHP 环境推荐 Wamp 和 XAMPP，IDE 强烈推荐 Sublime；Python 编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python 核心编程》，不要看完；用 Python 编写漏洞的 exp，然后写一个简单的网络爬虫；PHP 基本语法学习并书写一个简单的博客系统

8、源码审计与漏洞分析（3 周）
能独立分析脚本源码程序并发现安全问题。熟悉源码审计的动态和静态方法，并知道如何去分析程序；从 Wooyun 上寻找开源程序的漏洞进行分析并试着自己分析；了解 Web 漏洞的形成原因，然后通过关键字进行查找分析；研究 Web 漏洞形成原理和如何从源码层面避免该类漏洞，并整理成 checklist。

9、安全体系设计与开发（5 周）
能建立自己的安全体系，并能提出一些安全建议或者系统架构。开发一些实用的安全小工具并开源，体现个人实力；建立自己的安全体系，对公司安全有自己的一些认识和见解；提出或者加入大型安全系统的架构或者开发；

学习资料分享

当然，只给予计划不给予学习资料的行为无异于耍流氓，### 如果你对网络安全入门感兴趣，那么你点击这里