靶场、工具、方法论——系统化训练路径全拆解信息密度极高建议立即收藏反复研读。 开篇安全是“练”出来的不是“看”出来的看100个小时的视频不如在靶场上敲1个小时的命令。网络安全圈有一句老话“脚本小子”和“渗透工程师”之间隔着一百个靶场。前者只会用别人写好的工具扫一扫后者知道工具在干什么、为什么这么干、什么时候该换一种干法。差别不在天赋在训练量。这篇文章我把从零基础到独立完成渗透测试的完整训练路径拆解成22个关卡——从环境搭建到独立打穿一个靶机每一步都告诉你练什么、怎么练、练到什么程度算过关。一、前置准备把“兵器库”搬回家关卡0在开始任何训练之前你需要先搭好“训练场”① 虚拟机软件VMware Workstation 或 VirtualBox免费② Kali Linux2026.1或2026.2版本内置了本文提到的绝大多数工具③ 一个靶场DVWA本地搭建最简单过关标准能在Kali终端里敲出ifconfig看到IP地址能用浏览器访问DVWA的登录页面。如果这一步都懒得做——后面的不用看了你不适合这个行业。二、第一关到第五关把地基打牢第1-2周关卡1Linux基础命令在Kali终端里逐个执行以下命令理解每一个的含义pwd、ls -la、cd、mkdir、touch、cat、echocp、mv、rm、chmod、chownwhoami、sudo、su、history过关标准能在Linux里创建文件、修改权限、切换用户不看教程。关卡2网络基础 Wireshark抓包理解TCP/IP四层模型、HTTP/HTTPS、DNS、常见端口80/443/22/3389打开Wireshark访问http://baidu.com过滤http找到GET请求和响应过关标准能说清楚“输入网址到看到网页”中间发生了什么。关卡3Nmap端口扫描nmap -sP 192.168.1.0/24存活主机探测nmap -sS 靶机IP半开放扫描nmap -sV 靶机IP服务版本识别nmap -A 靶机IP全面扫描过关标准能扫出靶机开放的端口和服务版本。关卡4Burp Suite抓包改包设置浏览器代理到127.0.0.1:8080开启拦截访问DVWA登录页修改POST请求中的参数后放行过关标准能拦截HTTP请求、修改参数、观察响应变化。关卡5DVWA环境搭建与登录在Windows或Kali中部署DVWAPhpStudy DVWA源码访问http://127.0.0.1/DVWA/setup.php点击Create/Reset Database登录admin/password将Security Level设为Low过关标准能稳定访问DVWA的所有模块。三、第六关到第十关Web漏洞实战第3-4周关卡6SQL注入 - 手工注入进入DVWA的SQL Injection模块输入1观察正常返回输入1 and 11 --观察是否返回全部数据输入1 and 12 --观察是否无返回输入1 order by 2 --判断列数输入1 union select user(),database() --获取数据库信息过关标准能手工获取当前数据库名和用户名。关卡7SQL注入 - SQLMap自动化sqlmap -u http://靶机IP/DVWA/vulnerabilities/sqli/?id1SubmitSubmit --cookie你的cookie --dbs用--tables、--columns、--dump逐层拖库过关标准能用SQLMap拖出dvwa数据库中的所有表数据。关卡8XSS跨站脚本攻击进入DVWA的XSS reflected模块输入scriptalert(XSS)/script观察弹窗进入XSS stored模块在留言框输入相同代码观察每次刷新是否弹窗过关标准能区分反射型XSS和存储型XSS并能手动触发。关卡9文件上传漏洞进入DVWA的File Upload模块尝试上传一个PHP一句话木马?php eval($_POST[cmd]);?观察是否被拦截如果被拦——尝试修改文件后缀、MIME类型等绕过过关标准能成功上传PHP文件并访问到它。关卡10命令注入进入DVWA的Command Injection模块输入127.0.0.1观察正常返回输入127.0.0.1 whoami观察是否执行了系统命令尝试127.0.0.1 | id、127.0.0.1 ; ls过关标准能用三种不同的拼接方式执行系统命令。四、第十一关到第十五关工具深化与流程第5-6周关卡11Metasploit入门在Kali终端输入msfconsole进入MSF执行search搜索漏洞模块学习use、show options、set、run四个核心命令过关标准能用MSF搜索一个漏洞模块、设置参数并执行。关卡12完整渗透测试流程在靶机上完成完整五阶段信息收集→漏洞扫描→漏洞利用→权限提升→报告编写过关标准能把每个阶段都走通并写出一份结构完整的报告。关卡13Nessus/OpenVAS漏洞扫描安装OpenVAS或Nessus对靶机执行一次完整的漏洞扫描阅读扫描报告找出至少3个高危漏洞过关标准能读懂漏洞报告、区分高危和中危漏洞。关卡14Pikachu靶场全通Pikachu是中文友好、漏洞全覆盖的Web靶场。逐关打通所有漏洞模块。过关标准能独立通关Pikachu的至少70%的漏洞模块。关卡15TryHackMe入门房间TryHackMe提供引导式学习路径和详细教程。完成至少3个免费房间。过关标准能在不借助Walkthrough的情况下完成一个中等难度房间。五、第十六关到第二十二关独立作战第7-10周关卡16Vulhub真实漏洞复现Vulhub提供真实漏洞环境的Docker镜像。选择2-3个历史CVE漏洞环境进行复现。过关标准能成功复现漏洞并拿到预期结果。关卡17攻防世界CTF刷题攻防世界是国内CTF头部平台。从Web方向新手题开始逐步提高难度。过关标准累计完成20道Web方向CTF题。关卡18天积安全WEB靶场天积安全WEB靶场平台借助AI完成了对传统开源WEB安全靶场的颠覆式创新含80独立的WEB靶场覆盖从HTTP协议基础到业务逻辑漏洞的完整学习路径。过关标准完成至少30个靶场覆盖主要漏洞类型。关卡19Hack The Box入门Hack The Box是在线实战平台需先破解VPN入口。难度较高建议有一定基础后再尝试。过关标准成功完成3台入门级机器。关卡20独立渗透一个陌生靶机选择一个从未接触过的VulnHub靶机从下载到获取flag全程独立完成不允许看Writeup。过关标准成功获取flag并写出完整报告。关卡21参加一次CTF比赛无论是校赛、省赛还是线上公开赛——参赛本身就是最好的训练。过关标准完整参加一次CTF比赛至少解出1道题。关卡22写一份能拿出手的渗透测试报告把你所有实战经历中最完整的一次写成一份可以直接用于求职的作品集。报告结构项目概述 → 信息收集结果 → 漏洞列表 → 利用过程含截图 → 修复建议过关标准报告逻辑清晰、证据完整、修复建议可落地。六、训练地图速查阶段关卡核心技能推荐工具/平台基础1-5Linux、网络、Nmap、Burp、DVWA部署Kali、Wireshark、Burp SuiteWeb漏洞6-10SQL注入、XSS、文件上传、命令注入DVWA、SQLMap工具与流程11-15MSF、渗透流程、漏洞扫描、Pikachu、TryHackMeMetasploit、Nessus独立作战16-22Vulhub、CTF、HTB、独立渗透攻防世界、VulnHub、Hack The Box七、泼冷水时间90%的人看完这22个关卡连第0关都没完成——Kali都没装。80%的人卡在SQL注入——因为“看着好难”然后放弃了。70%的人永远停留在“看视频”阶段——看了100个小时一行命令都没敲过。你不是被技术难倒的——你是被“不动手”的自己干掉的。2026年国内信息安全人才缺口依然维持在50万人以上主要集中在安全运营、渗透测试、安全研发和安全合规四个方向。缺口最大的不是“顶尖黑客”而是能胜任日常安全运维的中级人才。你不需要成为天才。你只需要——动手。装好Kali打开DVWA输入1 and 11 --。就这一个操作你已经超过了90%的“终身学习者”。 福利网络安全全阶段学习资源大礼包✅ 22个关卡配套图文操作手册 视频教程✅ DVWA/Pikachu靶场一键部署包✅ 渗透测试实战案例库 报告模板✅ 攻防世界CTF新手题解合集✅ 大厂面试真题题库 简历模板领取方式扫描下方二维码 / 戳链接资料包一键到手。本文训练路径综合自DVWA官方文档、TryHackMe学习路径、VulnHub社区、攻防世界平台及行业公开资料。
