从毕业后的情况下刚开始简易新手入门，写一篇网址编程代码，搞一搞sql注入及其安全性测试，到现在Sinesafe当注安师，类似在安全性制造行业发展了十一，发觉不明白难题伴随着实战演练网站渗透测试中十分多，還是付出就有回报干得老才算是成功秘诀。现如今时期的绿色发展许多 全是借助互联网大数据去保证，而人力手动式网址安全性测试却被忽略了，仅有当顾客出了网络安全问题难题，才想到找人力开展全方位的系统漏洞检测。

怎样新手入门安全性网站渗透测试 ，实质上是怎样新手入门一个新的行业。本人的看法就是你能够从三个流程来层递学习培训。

1.明确目标，融会贯通

你最先要确立学习培训安全性网站渗透测试的总体目标，你是想打CTF赛事，還是当个白帽子挖CVE洞，還是想写个安全性的编码，或者开源系统个防护软件等，总体目标不一样，你的学习培训相对路径也是不一样的。

不建议马上从基本学习，毫无疑问有些人给你觉得学c，学算法设计，学优化算法，学选编这些，实际上它是不聪慧的，目标导向：以前说的每一门全是个大课程，实际上采用安全性上的 并不是很多，假如你一直在临时用的很少的內容上花销了许多 時间，那麼你何时才可以完成自身的总体目标呀，人的活力是比较有限的。

2.优化你的总体目标，制订实际的学习内容

比如我们定下总体目标，写一个PE的保护套，那么你最先要做的是什么呢？

先去google 检索 PE的保护套有什么种？例如缩小壳，数据加密壳，vm虚拟机这些，难度系数高矮如何？

针对初学者而言，缩小壳相对性简易，那么就从这一刚开始学。

然后去github或是google检索 开源系统的PE缩小壳和相对的实例教程。发觉PE缩小壳有效选编写的，有效C,C 写的，这个时候我们能够先挑选选编来写。

随后就查寻一下缩小壳基本原理的实例教程和书本，例如书籍推荐《加唐山小程序开发密与解密》，比照着开源系统壳的编码去了解，假如选编不明白，寻找一本选编书，例如王爽的选编新手入门书本，不必全看了，比照着壳编码 见到哪去学哪。

总体的学习过程变成了：

PE保护套 -》 缩小壳 -》 选编缩小壳 -》检索开放源码和基本原理实例教程 -》 比照着壳编码，看选编书本了解

将总体目标愈来愈优化，你也就越清晰自身干什么。

3. 意见反馈

学习是一个持续意见反馈的全过程，你一直在第二步的学习过程中，做为新手毫无疑问不容易那么圆满，看一下开放源码也会碰到不明白地区，自身写的编码的情况下毫无疑问也会调节堵塞，此刻就然后去找材料，去看书，调节，弄懂。