想自学渗透测试，渗透最先要搞明白一件事：这行不是测试看几本书、刷几套题就能上手的自学。我见过太多人抱着《Metasploit渗透测试指南》啃了三个月，渗透结果连一个真实靶机都拿不下来。测试问题出在哪？自学他们把渗透测试当成了理论知识来学，而不是渗透当成一门手艺来练。

渗透测试的测试本质是模拟攻击。你得有攻击者的自学思维，同时还得有防守者的渗透严谨。这两者缺一不可。测试攻击者思维让你能找到别人找不到的自学入口，防守者严谨让你在测试过程中不越界、渗透不搞崩目标系统。测试很多自学者只盯着前者，自学结果一上手就乱扫、乱爆破，把测试环境搞挂了，还觉得自己挺厉害。

那具体怎么练？我的建议是：先搭环境，再学工具，最后打靶场。顺序别搞反。

搭环境这件事，很多人嫌麻烦，直接买现成的云靶机。可以，但不够。你得自己装一遍Kali Linux，配一遍网络，最好再开一台Metasploitable或者DVWA。装的过程中会遇到各种报错——网卡不识别、源更新失败、数据库连不上。这些坑踩一遍，比看十篇教程都管用。我当初装Kali的时候，光显卡驱动就折腾了一下午，但后来排查真实环境问题时，那种“我见过类似报错”的直觉，就是那时候攒下来的。

工具这块，别贪多。Nmap、Burp Suite、sqlmap、Metasploit，这四个先吃透。Nmap的扫描参数有几十个，但常用的就那几组：-sS、-sV、-O、-p-。Burp的Repeater和Intruder模块，能手动改包、能跑字典，足够了。sqlmap的--batch、--level、--risk，搞明白什么意思，别一上来就--risk=3，容易把目标打崩。Metasploit的msfconsole，学会search、use、set、exploit这四步，就能跑通大部分基础漏洞。

靶场是自学的核心。VulnHub、HackTheBox、TryHackMe，这三个够你练半年。VulnHub适合本地玩，下载镜像导入虚拟机就行，网络配置简单。HackTheBox难度高一些，但社区writeup多，卡住了可以看别人怎么想的。TryHackMe有引导式教学，适合刚入门找感觉。我的习惯是：每打一个靶机，先自己扫、自己试，卡住两小时再看提示。看完提示再回去打一遍，把每一步为什么这么做记下来。这个“记下来”很关键，不是抄命令，是写思路——比如“看到80端口跑的是WordPress，先去wpscan扫插件，因为插件漏洞最多”。

真实项目里，信息收集占七成时间。自学者最容易忽略的就是这块。靶场里你直接知道IP，真实环境里你可能只有一个域名。子域名枚举、目录扫描、指纹识别、Google Hacking，这些才是日常。我建议从第一天起就养成习惯：拿到一个目标，先whois、再dig、再nmap，别急着上exploit。

法律红线得说清楚。没授权，别碰任何非你自己的系统。哪怕只是扫一下端口，也可能违法。自学者最容易犯的错就是手痒，看到个网站就想试试。忍住了。靶场不够打就去搭本地环境，或者去HackTheBox这类合法平台。

最后说个实在的：渗透测试自学，最难的不是技术，是反馈。你打靶场，对了就是对了，错了就是错了，有明确反馈。但真实环境里，你扫了半天可能什么漏洞都没有，这时候容易自我怀疑。我的经验是，把每次测试当成一次学习，哪怕没拿到shell，你至少知道了这个目标用了什么技术栈、开了哪些服务。这些信息下次遇到类似目标，就是你的优势。

别指望三个月速成。我见过最快的自学者，每天四小时，打了六十多个靶机，花了八个月才找到第一份初级渗透测试工作。慢就是快，这句话在这行特别对。

(责任编辑：探索)