渗透测试学习路线怎么规划
规划渗透测试的学习路线，核心是搞清楚能力之间的依赖关系：什么必须先学，什么可以并行，什么放到最后。很多自学的人败在顺序错了——上来就装Kali跑工具，三个月后除了会点扫描器什么都讲不出来。下面这条路线，按企业用人的能力倒推回来排的，照着走不会错。
第一阶段，网络与系统，两到三个月。路由交换、TCP/IP、VLAN这些网络内容，加上Windows和Linux的系统运维，包括域环境、活动目录、权限体系。你可能会问：学渗透为什么要先学这些？因为渗透测试的对象就是网络和系统本身。拿到一个立足点之后，判断怎么横向移动靠的是对网络结构的理解，提权靠的是对系统机制的熟悉。网络和系统学不透的人，渗透水平永远停在脚本工具层面。这个阶段可以顺带考个H3CNE，给简历加个网络认证。
第二阶段，Web安全，两到三个月，这是渗透测试的主战场。顺序是：HTTP协议和抓包分析打底，前端和SQL基础跟上，然后集中攻克OWASP Top 10——SQL注入、XSS、CSRF、SSRF、文件上传、反序列化、访问控制失效。每个漏洞按"原理、手工利用、工具验证、修复方案"四步学，缺一步都是夹生饭。学完漏洞，补上自动化：Python写批量验证脚本，主流工具链的使用和定制。
第三阶段，内网渗透，一到两个月。外网打点只是开始，内网才是纵深：域渗透、横向移动、权限维持、免杀技术，配合蓝队视角的告警分析和应急响应。红蓝两边都懂，攻防思路才完整。这个阶段必须有对抗环境，AWD演练、靶场攻防，单机自学很难模拟出来。
第四阶段，前沿拓展和职业冲刺，一到两个月。AI安全和大模型安全是这两年的增量方向，提示词注入、模型越狱、数据投毒，企业已经在为这些场景招人。再加上等保2.0合规、渗透测试报告规范，把技术能力包装成职业能力：简历里的项目怎么写、面试的场景题怎么答。
整条线走下来，全职学习四到五个月。参考润天教育信息安全工程师就业班的课程结构：一百八十课时网络基础、一百四十四课时系统运维、二百六十八课时Web安全与渗透、一百二十课时内网攻防、一百一十六课时前沿与冲刺，这个配比跟上面的路线基本对应，可以作为你自学规划的一张对照表。
两个执行建议：一是每个阶段留出成果，学Web安全就去SRC提交漏洞，学内网就去打CTF，成果既是练兵也是简历素材；二是定期做模拟评估，别用"学过了"骗自己，能独立复现、能讲清原理才算过关。
