刚接触渗透测试的同学们，并不清楚自己的学习路线。自学不够系统化，不足以胜任这些岗位。因此渗透工程师总结了一些建议：选择专业的培训机构，系统化的学习是很有必要的，其次如果条件允许有专门的渗透大牛带你做项目，技术将会有提升质的提升！
下面分享渗透工程师给予大家的学习路线
如果你真正热爱网络安全技术，目标是一名合格的白帽子黑客，甚至希望未来从事网络安全相关岗位，那么，前期潜心花费几个月的时间，把这些未来技能绝活，必定会用到的技能耐心打磨好。
可以从以下几方面综合去学习
包括网络基础知识、工具软件、数据库、Linux操作系统学习、编程语言学习、web渗透知识这几个大方面
网络基础知识一般是针对零基础的学员，而计算机专业的学员就很容易接受，雨笋教育设置了短周期的网络基础课程，课程内容包括TCP传输原理，TCP/IP的协议细节，以及DHCP，UDP,ARP,DNS几个重要的协议。
在工具软件方面，做技术的需要掌握多看多用这个技能，多逛行业网站、论坛以及一些书籍，安装了环境和一些工具需要多测试使用，才能熟能生巧。建立自己的博客记录下自己的学习过程。
整体的技术学习，需要一个时间的积累，后端技术涉及的编程语言、Web框架、数据库、中间件、操作系统等技术众多，作为新手，可以遵循一个原则，即深入某个技术栈，横向扩展其他。培养学习新知识、分析问题的能力，逐渐稳固后续的渗透知识。
制定学习方向
学习的过程中可以梳理这几大点：SQL注入的原理是什么：就需要去学习PHP、MySQL、SQL注入原理
怎么进行攻击：需要去学习Python、数据库进阶知识
怎么防御：需要去进阶学习开发语言、高阶的数据库知识
这种引导式学习，让学员更有明确学习方向
1学习漏洞原理、再练习
2.学习如何防御
3.重新复习和巩固基础知识，形成方法论
雨笋教育采取简易多案例教学形式，让学员避免课程枯燥的烦恼。任何疑问都是可以答疑，学员还可以参与实际的src漏洞挖掘等项目实训，提前适应跟项目的节奏。在其过程中可以去回顾自己所学的知识，去接纳更多的新知识，以便培训完轻松的胜任渗透测试的工作！