渗透测试学习路径与书单（入门→进阶）

## 适用对象 准备系统学习网络攻防的同学，希望用「可落地的路径」代替零散刷题。 ## 阶段一：基础（2–4 周） - 计算机网络：TCP/IP、HTTP/HTTPS、DNS、常见端口。 - Linux 常用命令与权限模型（用户/组/能力）。 - Python / Bash 脚本读写与简单自动化。 - 推荐对照：《图解 HTTP》《鸟哥的 Linux 私房菜（基础篇）》相关章节。 ## 阶段二：Web 安全（4–8 周） - OWASP Top 10 概念 → 本地靶场验证 → 写修复说明。 - 重点：注入、XSS、CSRF、文件上传、鉴权缺陷、SSRF。 - 靶场：DVWA、WebGoat、部分 Vulhub 场景。 ## 阶段三：内网与横向（进阶） - 域环境概念、凭据、认证协议概览（Kerberos/NTLM）。 - 横向思路与防御对照（日志、分段、最小权限）。 - 仅在授权实验环境练习。 ## 阶段四：蓝队与应急 - 日志源、告警分诊、常见 Windows/Linux 排查命令。 - 写一份「模拟入侵」的复盘报告模板。 ## 使用建议 每周固定产出：1 篇笔记 + 1 次靶场复现 + 1 条防御检查项。资料站内容可按本路径顺序阅读。