首先
渗透是计算机技术应用的一种，脱离不了基础，您需要学会一门编程语言，任何与计算机相关的都是从学习编程语言开始的，让你对计算机有个初步的认识，将您认识的数字转化为用0和1表示的编码。这个阶段推荐学习Python，不像C语言那么复杂，但用途也很广泛。
第二
学习是一个迭代螺旋上升的过程，渗透主要是在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特定网络进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告，并提交给网络所有者。最初开始学习还是以使用工具为主，渗透测试工具有哪些？这些工具都是怎么使用的？工具的形成原理是什么？
第三
渗透不仅要学会找漏洞，当然也要了解如何规避漏洞，那么就要了解网站的形成过程，以及代码之间的关联，就需要学习web前端三件套（HTML、CSS、JavaScript），自己试着编写网站，真正搞清楚XSS攻击、SQL注入等经典漏洞。同时网页形成除了前端页面还会数据库有关联，因此MySQL数据库也是要学习的一部分。
最后
当然要学习网络基础了，渗透离不开网络，例如ISO七层模型，HTTP协议等。与此同时，还需要了解一些操作系统的知识，因为以上操作都是基于操作系统开始的。
以上差不多就可以入门渗透测试了，学习之路充满艰辛，贵在坚持，知乎上最不缺的就是渗透如何入门、网络安全如何入门的问题，很多人都没有坚持下来，网络安全行业人才缺口已经超140万人，希望您可以坚持下去，成为网络安全一员。
如果你对网络安全入门感兴趣，那么你点击这里👉CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
如果你对网络安全感兴趣，学习资源免费分享，保证100%免费！！！（嘿客入门教程）
零基础自学网络安全，首先把上面三个做好，然后才是系统的学习路线。
最主要的一个点，必须要搞清楚，那就是网络安全的学费跟未来就业收入多少挂钩的，它决定你能否走的更远，拿到更高的收入
目前国内的从业人员4年以上工作经验的大概30万以上，而缺口达到320多万，很多企业都为缺少人才而头疼，想挖来也只能高薪。但是请注意，这里的人才，指的可不是脚本小子，和普通的运维，而是具有攻防实战能力的高级人才。
网络安全领域人才供给是存在严重的“断层现象”的，企业真正需要的“具有敏锐的安全意识和实战攻防经验，能够分析和解决复杂安全问题和高级别安全威胁的高层次专业人才”严重紧缺，而“掌握基础网络安全运营和维护技能的从业者”并不缺，这部分人的“实战能力和技术深度”无法满足企业现阶段的需求。
这也是为什么，有的人什么确实都会一点，能处理普通的安全问题，但是更深的他做不到，所以他的薪资也自然上不去。那么问题就出在，他一开始的学习方式就是存在问题的，如果没有进行系统科学的课程体系去学习，在遇到真正疑难的问题时，原有的知识储备就不够了。
对于初学者来说，最开始都会认为网上的资料较全，而且自学可以省下很大一笔钱。但是，对于初学者来说，网络安全配置环境最重要，环境搭好后，才能下载一些工具，然后再使用工具。但是对于小白来说，网上的视频，不同门派的方法、资料过于杂，越到后面越迷茫，例如一个简单的工具去网上找教材，再去下载，但是不知道这么做的原理，就会花费更多的时间。有时候网上很多教程也是错的，但是初学者可能并不知道这是错的还跟着学习，很久都没有成效，或者说，学不精。
如果你对网络安全入门感兴趣，那么你点击这里👉CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
如果你对网络安全感兴趣，学习资源免费分享，保证100%免费！！！（嘿客入门教程）
👉网安（嘿客）全套学习视频👈
我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。
👉网安（嘿客红蓝对抗）所有方向的学习路线👈
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
学习资料工具包
压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
面试题资料
独家渠道收集京东、360、天融信等公司测试题！进大厂指日可待！
👉嘿客必备开发工具👈
工欲善其事必先利其器。学习嘿客常用的开发软件都在这里了，给大家节省了很多时间。
