计算机0基础怎么学渗透测试？
计算机0基础怎么学渗透测试？想必也是大都市小白想了解的话题，下面就给大家详细讲解一下：
第一阶段：网络基础
1.了解基本的网络知识、什么是IP地址、IP地址的基本概念、IP段划分、什么是A段、B段、C段等广域网、局域网、相关概念和IP地址划分范围。
2.端口的基本概念？端口的分类？
3.域名的基本概念、什么是URL、了解TCP/IP协议、
4.了解开放式通信系统互联参考模型（OSI）
5.了解http（超文本传输协议）协议概念、工作原理
6.了解WEB的静态页面和WEB动态页面，B/S和C/S结构
7.了解常见的服务器、例如、Windows server2003、Linux、UNIX等
第二阶段：Web基础
Web基础是渗透测试最最重要的部分。正所谓Web安全渗透，首先就是建立在Web技术之上的。
那么Web基础要学到什么程度呢？
是否能够从零开始搭建起一个网站？（网站架构）
是否了解 HTTP 协议原理？例如用抓包软件分析过 HTTP请求和响应包有什么内容？（Web通信协议）
是否能看懂网页源码，或者用 HTML / CSS / JavaScript 做过前端页面？（Web前端）
是否清楚什么是 MVC/MTV 架构，或者用 Python / PHP / Java 做过后端架构？（Web后端 ）
是否了解过常见的 Web容器/中间件，或者用过 Apache / Nginx / Tomcat？（Web容器）
是否掌握任一常见的数据库技术，包括但不限于 MySQL / SQLsever / Oracle？（数据库）
推荐书籍：
· 《PHP从入门到精通》
· 《MySQL数据库入门》（传播智客）
· 《Python零基础入门学习》（小甲鱼）
· 《图解 HTTP 》
第三阶段：学习漏洞原理以及安全工具的使用
Web基础学完了过后，应该学习漏洞的原理和安全工具的使用了。
其实这部分的学习真的没有那么难，最主要的就是实践。
无实战，不安全。这个阶段需要去做大量的靶场、CTF、也可以尝试去挖挖SRC。在实践中理解原理，拓展学习。
下面我会列出需要学习的工具和知识点，按顺序学习就好
常见漏洞：
· SQL
· XSS
· 文件上传
· 逻辑漏洞（支付漏洞、密码找回、验证码绕过、越权漏洞）
· CSRF
· XXE
· 代码执行
· 命令执行
· 变量覆盖
· 文件包含
· SSRF
· ...
常用安全工具：
信息收集：
· 搜索引擎Google Hacking
· 搜索引擎 Shodan Hacking
· 搜索引擎Zoomeye Hacking
· 目标扫描 Nmap
· 目标扫描 OpenVAS
· 域名遍历 Dirbuster
· 域名遍历御剑后台-Layer子域名
· 指纹识别 Whatweb
· 指纹识别 httprint
漏洞扫描：
· BurpSuite
· AWVS
· Appscan
· OWASP ZAP
注入工具：
· Sqlmap
· Havij
XSS/CSRF漏洞：
· BeEF
文件上传
· 中国菜刀
· Cknife
· edjpgcom
· 一句话图片木马
· XISE WBMS
· Weevely
第三阶段：代码审计
其实学完了以上两个部分，就已经具备了一个初级渗透测试工程师的能力了。但是如果你想要拿到20K左右的薪资的话，就应该开始学习代码了，关于语言的选择，我推荐Python，不过不用像开发那样，学得那么深入。要清楚自己的定位并不是开发，所以我们只需要看得懂就可以了，但是基础的语言要会。
推荐书籍：
《代码审计：企业级Web代码安全架构》
网络安全课程
