渗透测试培训课程都学什么
很多人对渗透测试的印象停留在"黑客电影里敲几行命令就进系统"，真报班学了才发现，这是一门从网络基础一路堆到攻防实战的系统工程。今天把渗透测试方向的课程内容完整过一遍，想入行的朋友可以先对照看看。
整体来说，一套完整的渗透测试课程是五段式的结构，以润天教育的信息安全工程师就业班为例，总课时八百二十八节，学习周期四到五个月，五个阶段层层递进。
第一阶段打网络基础，大约一百八十课时。OSI七层模型、TCP/IP协议、VLAN、路由协议这些内容跑不掉。有人觉得我都想学渗透了还学什么交换机？恰恰相反，企业渗透的第一步就是摸清目标网络结构，不懂路由交换，拿到立足点后连横向移动的方向都判断不了。这个阶段对标H3CNE和H3CSE-RS+认证的考点，学完还能顺手考个网络认证。
第二阶段是操作系统安全运维，一百四十多课时。Windows和Linux两大系统是渗透测试的主战场，域环境、活动目录、权限管控、服务部署、安全加固都在这一阶段。渗透测试里大量漏洞利用的前提，是你比管理员更懂这套系统。
第三阶段进入正题，Web安全与渗透测试核心，两百六十多课时，是分量最重的一块。HTTP协议深度解析、抓包分析、OWASP Top 10各类高危漏洞的原理、利用与修复，SQL注入、XSS、CSRF、SSRF这些耳熟能详的漏洞都会一个个拆开讲。除了手工挖掘，还要学自动化工具链的使用和定制脚本开发，最后落到渗透测试报告的撰写上。企业面试渗透岗，问得最多的就是这一阶段的内容。
第四阶段是内网安全与攻防实战，一百二十课时。信息收集、权限提升、横向移动、域渗透、免杀技术，红队全流程走一遍；同时蓝队的告警分析、入侵排查、应急处置也要学。配合AWD攻防演练和护网行动模拟，把技术放到对抗环境里锤。
第五阶段做前沿拓展和就业冲刺，一百一十多课时。AI安全、大模型安全这些新兴方向，加上等保2.0合规、综合项目实战和简历面试辅导，完成从学习到就业的收尾。
可以看出，渗透测试培训不是教你用几个工具，而是"网络—系统—Web—内网—前沿"的完整能力链。选课的时候按这个框架去对照，缺了哪一环，上岗后都会明显感觉到短板。
