渗透去哪里学

如果您想学习渗透测试，以下是一些推荐的资源和步骤，帮助您入门和提高：

学习资源推荐：

在线课程

OSEP高级渗透测试技术（PEN-300）

各大在线教育平台如i春秋、FreeBuf、CSDN等提供的免费信息安全课程。

书籍

《白帽子讲安全》

《Burpsuite实战指南》

《Kali Linux渗透测试实战》

视频教程

B站、GitHub等平台上的视频教程。

论坛和社区

看雪论坛

吾爱破解论坛

实验吧

I春秋

学习步骤：

基础概念学习

熟悉Web安全相关概念（SQL注入、上传、XSS、CSRF、一句话木马等）。

通过Google或SecWiki学习相关概念。

工具学习

学习并熟悉AWVS、sqlmap、Burp Suite、Nessus、Chopper、Nmap、Appscan等工具的使用。

实战操作

掌握渗透测试的整个阶段，并能够独立进行小型站点的渗透测试。

搭建虚拟机环境，使用Kali Linux和metasploitable进行练习。

进阶学习

参与CTF比赛及交流。

关注安全圈动态，加入相关社区和论坛。

推荐网站：

Cybrary（https://www.cybrary.it/）

Offensive Computer Security（https://www.cs.fsu.edu/~redwood/Offens）

Learning Exploitation with Offensive Computer Security

CS 642 - Computer Security

Free cyber security training

SEED

Hak5

Security Tube

i春秋（http://www.ichunqiu.com/main）

freebuf

培训机构：

北大青鸟

达内IT教育

猿来教育

老男孩网络安全培训机构

奇翼IT培训班

第九联盟

选择适合您的学习方式和资源，持之以恒地学习和实践，您将能够掌握渗透测试的技能