渗透测试学习路线

渗透测试学习之前基础：

计算机网络、操作系统（对Windows、Linux操作系统熟悉，对常用命令了解）、数据库、编程语言、web应用开发（前端后端）

⼊门级别的《Web安全渗透剖析》

进阶级别的《⽩帽⼦讲web安全》、《⽹络攻防实战研究：漏洞利⽤与提权》

《Web入侵安全测试与对策》、《Metasploit渗透测试魔鬼训练营》、《Web渗透技术及实战案例解析》

《OWASP测试指南》《黑客攻防技术宝典-web实战篇》

网站：Vulhub.org漏洞测试靶场Vulnhub.com

PTES渗透测试阶段：

前期交互、信息搜集、威胁建模、漏洞分析、渗透攻击、后渗透攻击、渗透报告