首先要根据自己的实际情况、确定学习的路线和方向的。就像建大楼，从顶端最华丽的那个地方开始，不可能成功。学渗透测试也一样，没选对入手的地方，导致学习过程中由于欠缺很多的知识点、很多概念理解不了、学习举步维艰、很容易半途而废。
现在我来分析下：
渗透测试属于信息安全行业，准确的说是网络计算机/IT行业
知道它行业属性，你大概就能清楚需要些什么样的基础知识了；下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。
黑客发动攻击往往是因为利益，动机总结为四点：网络犯罪、网络间谍、激进黑客主义、网络战。
黑客入侵常用的攻击手法
1. 利用系统漏洞进行攻击
这是一种最普通的攻击手法，任何一种软件、一种操作系统都有它的漏洞，因而利用操作系统本身的漏洞来入侵、攻击网站也成为了一种最普遍的攻击手法，一方面由于网络安全管理员安全意识低下，没有及时对系统漏洞进行修补或选用默认安装的方式，从而被入侵者攻击得逞；另一方面由于系统漏洞很容易被初学者所掌握。由于服务器在初次安装完成后，都存在着重大安全隐患，正如米特尼克所说，他可以进入世界任何一台默认安装的服务器。不光是米特尼克能进入任何一台默认安装的服务器，任何一个稍懂计算机漏洞的人都可以做到。
当服务器被攻击时，最容易被人忽略的地方，就是记录文件，服务器的记录文件了黑客活动的蛛丝马迹。在这里，我为大家介绍一下两种常见的网页服务器中最重要的记录文件，分析服务器遭到攻击后，黑客在记录文件中留下什么记录。
目前最常见的网页服务器有两种：Apache和微软的Internet Information Server （简称IIS）。这两种服务器都有一般版本和SSL认证版本，方便黑客对加密和未加密的服务器进行攻击。
网络安全五个属性：保密性、完整性、可用性、可控性以及不可抵赖性。这五个属性适用于国家信息基础设施的教育、娱乐、医疗、运输、国家安全、电力供给及通信等领域。
第一、保密性
信息不泄露给非授权用户、实体或者过程，或供其利用的特性。保密性是指网络中的信息不被非授权实体获取与使用。这些信息不仅包括国家机密，也包括企业和社会团体的商业机密或者工作机密，还包括个人信息。人们在应用网络时很自然地要求网络能够提供保密性服务，而被保密的信息既包括在网络中传输的信息，也包括存储在计算机系统中的信息。
系统性自学Java一般需要做如下准备:
一个比较简单的以小型实例为主的入门级教材,一个比较完善的参考资料(推荐电子工业出版社的Java2开发应用开发指南
API文档(中文版的就可以,是官方的),编程软件.
编程软件个人认为首先从命令行工具开始,经过短暂的熟悉过程后,可使用小型的集成开发环境,这时建议使用JCreator,简单好上手,规模小,有汉化版.当自己的编程能力到达了项目级时或学习项目设计时,放弃它,开始使用大的开发环境.目前比较理想的选择是NetBeans或Ecllips.Ecllips基本版是英文的,可装插件汉化,而且有功能丰富的插件实现各种各样的开发(其实大部分用不到),NetBeans是Sun开发的Java开发环境,有官方中文版.功能上Ecllips稍微更强大一些(靠的是插件),不过配置上要麻烦一点.两都都免费,具体选择看自己喜好了.
NO.1 goodwell
网名：goodwell QQ228095全名:龚蔚
所属组织；绿色兵团 介绍：中国最早黑客组织绿色兵团的创始人，中国黑客界泰斗级元老。
作为中国黑客界最早组织创始人，goodwell领导下绿色兵团在网络界甚至更广领域都得到认同。他与其组织揭开中国黑客历史的序幕。他个人也因此受到黑客界的爱戴。虽然现在他本人已经很少在黑客界露面，其组织也已经解散。但他对黑客界的贡献仍是巨大的。
对于时代的发展，计算机发挥了巨大的作用，我们所在的世界中，很多软件还有信息都是由计算机完成，而计算机的安全也是一个很大的问题，比如人们都知道的黑客，人们就会疑惑美国遭遇史上最严重黑客攻击，黑客必备技能有哪些？其实我觉得就是要保证好自己的信息的安全，然后才可以突破，我们来具体分析一下吧。
首先大家听到黑客这个词语就觉得不好，甚至是恐怖，这个其实是错误的概念，黑客其实是好的，不好的属于haike，具体的说法大家可以网络上查看，黑客其实是一种特殊的行业，他们拥有很好的天赋，可以进行很多系统的攻破之类的，这个点非常重要，对于计算机的发展来说，寻找可以攻破的代表这方面需要加强处理，但是一定要先找到，所以黑客的作用就在于这里，可以进行攻破，找到问题点，然后反馈过去，就可以及时还没问题出现之前搞定。
被动扫描
客户端在每个信道上切换以监听AP周期性（100ms）发送的beacon帧，获得接入点的SSID（热点名称）、BSSID（AP的MAC地址）、所支持的速率。
主动扫描
客户端在每个信道之间切换，并向广播地址（ff:ff:ff:ff:ff:ff）发送Probe Requests帧，一旦发送后就会启动一个计时器并等待响应，计时器结束后处理所有收到的应答。没有响应的话就切换至下一个信道重复以上过程。
从最基础的开始。操作系统、数据结构、编译原理，TCP/IP等等。C只是个语言而已（工具会用不难，难的是怎么用这工具来创造一个东西而已，要是创造很简单的话，那中国也不会有这么多IT民工了，呵呵，扯远了……），所涉及的知识点用纸头写出来也就那C语言宝典的CHM这么多，如果其他的原理性的东西不了解这些的话剩下的全是白搭。
想入门的话估计前两三年基本都会扑在跟这个看似毫不相关的东西上面，但学好了那些看似不相干的东西之后，回头再看这些东西会觉得也就是这样，之后就是稍微参考些相关手册什么的看看编编也就出来了。不过，能真把这些东西都啃下来的人估计他也是可以在软件公司里拿个10k的吧，呵呵。
中国第一黑客是，袁仁广，人称袁哥，从事漏洞挖掘和漏洞攻防研究近20年，国内公认的顶级白帽黑客。从小喜欢数学，1997年毕业于山东大学数学系。1998年发现Win9X共享密码验证漏洞，一举成名，也是发现著名的IISUnicode等系统漏洞的第一人。
上述问题相关介绍
袁仁广曾是国内知名网络安全公司绿盟科技创始人之一，2008年北京奥运会特聘信息安全专家，2016年3月加入腾讯，现为腾讯安全湛泸实验室掌门人。四年前，微软公布全球对微软安全贡献最大的百人名单，袁仁广榜上有名，更多人称他袁哥。
