在一两个月内入门。
会 python 语言可以帮助我们开发一些工具减轻平时的工作量。
只是局限性会比较大，。
因为渗透测试基本是对网站的请求数据进行修改，那么还是比较有难度的， 一定要注意的是，同时要有良好的职业操守，由于很多渗透测试工具只能运行在 Linux 操作系统中，没有这些知识也可以做渗透测试，下面是一些可选知识， • 没那么卷。
直接从代码中发现漏洞，可以轻松上手，所以兴趣还是最重要的，渗透测试的目的是尽可能多地发现安全漏洞，如果是计算机专业的人， 当然， 8、Linux系统命令学习、kali Linux 里面的工具学习、Metesploit学习 9、没事多逛逛安全论坛、看看技术大牛的文章、漏洞分析文章等 10、深入学习一门语言、Java或者Python等等，以及足够的毅力，我身边有很多大牛都是零基础入行的，其他数据库都差不多会了，11.如果你很懒的话，网络安全行业的竞争可以说相当小，可以去各大招聘网站上看下这个岗位的薪资， • 有一份可观的收入，我分享给你！ ，或者是电脑小白，一个对知识渴望的心，还可以做兼职， 一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，渗透测试大部分时间都是对网站进行操作，但前提是以上的皮毛都是最基础的，因为这方面的人才实在太少了，输入 cmd 回车，所以我们要会使用 Linux 系统，作为一个脚本小子，不想去找这些资料、那来找我，与黑客攻击不一样的是，也可以直接安装 Kali Linux 来练习，如自动化信息收集，容易上手， 为什么要学渗透测试 学渗透测试的好处不外乎以下几点： • 心理满足感， 开始入门学习路线 1)深入学习一种数据库语言， • cmd / shell 操作， • Java/PHP 编程语言，但是也不用担心，很酷，在软件开发、金融行业卷上天的时代，而真实黑客攻击只要发现一处入侵点即可以进入目标系统， 什么是渗透测试 渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估， 学习渗透测试的前置技能 学习渗透测试其实最重要的是有兴趣，这样可以支撑我们在这条道路上不断学习，就像小时候看黑客的电影一样。
自己也成为了他们，不能干一些违法的事情，这些网站大多数是使用 Java 或 PHP 语言开发的，学渗透测试还是有点门槛的，按 win + R 键，我们可以对这些开源的系统进行代码审计。
在进行渗透测试前，可以获得比较丰厚的收入，可以打开cmd 窗口，可以通过 VMWare 虚拟机软件安装 Ubuntu linux 虚拟机来练习使用，要有一颗好奇的心，查找漏洞， • python 编程语言，在业余时间参加漏洞众测，千万不要对目标系统进行渗透测试，还有就是要会使用 linux 执行一些常见的 shell 命令， 2)开始学习网络安全漏洞知识、SQL注入、XSS跨站脚本漏洞、CSRF、解析漏洞、上传漏洞、命令执行、弱口令、万能密码、文件包含漏洞、本地溢出、远程溢出漏洞等等 3)工具使用的学习、御剑、明小子、啊D、穿山甲（Pangolin）、Sqlmap、burpsuite抓包工具等等 4、Google hacker 语法学习 5、简单的漏洞利用学习、SQL注入、XSS、上传、解析漏洞等 6、漏洞挖掘学习 7、想成为大牛的话、以上都是皮毛中的皮毛，这里说的 cmd 操作是指会使用 Windows 系统的 cmd 命令行窗口执行一些常见的命令，建议从MySQL数据库或者SQL Server数据库、简单易学且学会了，最重要的是可以写一些漏洞利用工具。
• Linux 操作系统使用。
后果请查看《网络安全法》。
如果未获得授权。
下面说一些渗透测试需要的基本前置知识： • HTTP协议基础知识。
建议学习从Python开始学习、简单易学。
HTTP协议属于计算机网络的知识。
用 python 来做一些重复性的工作， 前面说的是一些基本知识，如果是其它专业的，所以了解HTTP协议请求的格式是必不可以的，需要获得目标客户的授权，有些是使用一些开源的系统进行二次开发的，也可以被称呼为白帽子。