// 合法授权 · 靶场练习 · 长期主义

新手到精进 · 黑客技能学习路线

从零基础到能独立完成靶场渗透，到底要多久、每天练多少？
一份不灌鸡汤的诚实时间线拆解。

01 核心结论速览
先给结论，再看拆解。数据为典型学习者经验估算（模拟）。
3–6个月
过入门靶场
每天 2 小时 · 会用工具、能复现常见漏洞
1–2年
域名能打到后台
每天 3 小时 · 信息收集 + 手工验证 + 拿 shell
2–4年
被称为"熟练"
每天 4 小时 · Web/内网/免杀/横向
5–10年
接近顶尖精进
靠项目实战沉淀，非纯练习可达
一句话真相：入门到"打靶场"3–6 个月够；"熟练"要以年计；"精进"没有终点。 说"三个月日入过万"的是卖课话术。
02 每日投入 & 能力成长曲线
点击按钮查看不同投入强度下，能力成长（模拟数据）。
每天 1 小时
每天 2 小时
每天 3 小时
每天 4 小时

横轴：学习月数 · 纵轴：综合能力评分（满分 100）

03 各阶段技能掌握度
滚动到此处时进度条自动动画填充（模拟掌握百分比）。
网络与系统基础95%
工具链熟练度（nmap/burp/sqlmap）80%
Web 漏洞体系（SQLi/XSS/SSRF…）60%
内网渗透 / 横向移动35%
免杀 / 绕过 EDR / 红队对抗15%
04 完整学习时间线
按时间推进，每阶段都有明确的"学什么 / 练什么"。

第 1–2 个月 · 打地基

每天 2 小时 · 不碰工具
  • 网络：TCP/IP、HTTP/HTTPS、DNS、代理、Wireshark 抓包
  • 系统：Linux 常用命令 + 一点 Windows 基础
  • 编程：Python 基础 + 会读 PHP / JS（不要求精通）
  • 目标：先搞懂"数据怎么流动"，别急着拿工具。

第 3–6 个月 · 工具 + 靶场

每天 2–3 小时 · 手把手复现
  • 工具链：nmap → Burp Suite → sqlmap → Metasploit
  • 靶场梯度：DVWA → Pikachu → OWASP Juice Shop → HTB 入门机
  • 每个漏洞先手工复现一遍，再上工具，否则遇 WAF 就废

第 7–18 个月 · 体系化

每天 3 小时 · 冲证书
  • Web 全谱系：SQLi / XSS / SSRF / 文件上传 / 反序列化 / 逻辑漏洞
  • 考一门证书压仓：OSCP（实战派）或 CEH（偏理论）
  • 打 HTB 中高难度、VulnHub、内网靶场

1.5 年以上 · 专精分叉

每天 4 小时 · 靠实战
  • 方向分叉：Web 渗透 / 内网渗透 / 免杀对抗 / 红队 / 二进制
  • 做授权项目、写报告、复现真实 CVE —— 不再只是刷靶场
  • 技术每 1–2 年迭代一轮，不学就退步
05 主流方向对比
点击标签切换不同专精方向的学习重点（模拟难度评分）。
Web 渗透
内网渗透
免杀 / 红队
二进制 / PWN

Web 渗透 · 入门友好度 ★★★★☆

最常见的入门方向。门槛低、靶场多、反馈快。核心是理解 HTTP 协议与各类注入/逻辑漏洞。适合作为第一个方向，也是"给域名打后台"最直接的路径。

内网渗透 · 入门友好度 ★★★☆☆

拿下边界后横向渗透、权限维持。需要扎实的 Windows 域知识、隧道代理、凭据抓取。成长曲线陡峭，但价值高，是红队核心能力。

免杀 / 红队 · 入门友好度 ★★☆☆☆

绕过杀软与 EDR，混淆、加壳、内存执行。更新极快，需要逆向功底，属于高阶赛道。没有扎实基础不要直接跳进来。

二进制 / PWN · 入门友好度 ★★☆☆☆

逆向、漏洞利用、栈堆溢出、ROP。需要 C/汇编与操作系统底层知识，门槛最高，但天花板也最高，CTF 中分量最重。

06 靶场练习清单
按推荐顺序推进，从简单到困难（模拟数据）。
靶场 / 平台难度侧重建议阶段
DVWA入门基础 Web 漏洞第 3–4 月
Pikachu入门漏洞复现第 3–4 月
OWASP Juice Shop中级现代 Web 综合第 5–6 月
TryHackMe中级引导式学习第 5–9 月
Hack The Box（入门机）中级综合渗透第 7–12 月
VulnHub困难内网 / 提权第 12 月+
HTB Pro Labs困难企业级内网第 18 月+
07 常见疑问
点击展开（JS 手风琴交互）。
Q：真的能"给域名就轻松拿下后台"吗？+
不能"轻松"。真实授权目标是加固过的，靶场才刻意留洞。你能在靶场轻松通关，不代表真实项目轻松。合法渗透靠的是耐心、信息收集和经验，不是一键工具。
Q：看教程 3 个月了还是不会，问题在哪？+
最大误区是"收藏型学习"——存了 200G 教程一个没跑完。动手复现、写笔记、复盘失败 比刷课有效 10 倍。每天刻意练习 > 每天看视频。
Q：需要数学/英语很好吗？+
Web 方向数学要求不高，英语能读文档即可。但二进制/PWN 方向需要较好的数学与英语功底。按方向定制要求。
Q：速成班（3–6 个月包就业）靠谱吗？+
能带你到"会用工具"，离"熟练"还差一大截。签合同前看清楚就业承诺的具体条件与退费条款，别被话术带节奏。
08 合法性红线
⚠ 底线：拿别人域名"扫后台"必须有 书面授权，否则触犯《刑法》第 285 / 286 条（非法侵入/破坏计算机信息系统罪）。 靶场存在的意义，就是让你在合法环境练手。技术再强，越界即犯罪。