渗透测试学习之前基础：
计算机网络、操作系统（对Windows、Linux操作系统熟悉，对常用命令了解）、数据库、编程语言、web应用开发（前端后端）
⼊门级别的《Web安全渗透剖析》
进阶级别的《⽩帽⼦讲web安全》、《⽹络攻防实战研究：漏洞利⽤与提权》
《Web入侵安全测试与对策》、《Metasploit渗透测试魔鬼训练营》、《Web渗透技术及实战案例解析》
《OWASP测试指南》《黑客攻防技术宝典-web实战篇》
网站：Vulhub.org漏洞测试靶场Vulnhub.com
PTES渗透测试阶段：
前期交互、信息搜集、威胁建模、漏洞分析、渗透攻击、后渗透攻击、渗透报告
