想学习渗透技术（hacker），求推荐学习进程

B站

我来分享一下相关资源和学习方向：关于渗透测试知识，建议从基础入手，逐步深入。首先可以尝试成为一名脚本小子，这是进入渗透领域的第一步。B站上有许多优质的学习资源，适合初学者入门。在掌握基础后，如果感兴趣，可以进一步研究OWASP Top 10漏洞的原理、识别方法以及利用技巧。此外，实践是学习渗透的关键，可以通过打靶机、参加CTF比赛或参与SRC（安全应急响应中心）活动来提升技能。以下是几个推荐的学习资源：- B站视频教程：(bilibili.com/vIDEO/BV1JZ4y1c7ro">https://www.bilibili.com/vIDEO/BV1JZ4y1c7ro) 和 (https://www.bilibili.com/vIDEO/BV1Eh411q7wf)。这些视频详细讲解了渗透测试的基础知识和技术要点。- 中间件漏洞学习网站：(https://vulhub.org/) 提供了一个基于Docker部署的中间件靶场环境，非常适合用来复现和学习各种中间件漏洞。- Web安全学习笔记：(https://websec.readthedocs.io/zh/latest/) 是一份由前人整理的宝贵资料，涵盖了Web安全的核心知识点。另外，在渗透测试中，信息收集是一个非常重要的环节。学会使用各种搜索引擎及其高级查询语法（如Google、FOFA、Shodan和Zoomeye等），可以帮助你更高效地收集目标资产信息。这些工具和技巧在实际渗透测试工作中具有重要意义。希望以上内容对你有所帮助！