新手入门渗透测试该从哪开始
想学安全测试但不知道第一口该怎么下：先分清概念、再选环境、最后才是工具。相关文档：手机上能装真正的安全系统吗.md · Linux常用命令新手速查.md
一、先弄清三个词的关系
很多新手的困惑，源于把三样东西混为一谈：
| 词 | 它是什么 | 新手该怎么对待 |
|---|---|---|
| 渗透测试 | 一种获得授权的安全评估工作，模拟攻击找出弱点并修复 | 当成职业方向去系统学习，不是拿来"黑别人"的技巧 |
| Kali Linux | 一个预装了几百款安全工具的 Debian 系 Linux 发行版 | 当成练习环境来认识，先会开机、会用终端 |
| 各种工具（Nmap、Metasploit 等） | 完成特定任务的软件 | 先知道"它解决什么问题"，再动手练 |
一句话：渗透测试是行为，Kali 是环境，工具是手段。顺序反了（上来就背工具命令）最容易劝退。
二、推荐的入门路径
- 补 Linux 基础：Kali 本质是 Linux，终端里
ls、cd、sudo、apt这些高频命令不熟，后面寸步难行。速查见 Linux常用命令新手速查.md。 - 搭一个出事不心疼的练习环境：在电脑上用 VirtualBox 装虚拟机，弄坏了删掉重建，每次实验前拍快照。kali.org 提供"Virtual Machines"区的现成镜像，导入即用。
- 用碎片时间补概念：坐地铁、排队时翻翻图文资料，把"这一章的工具是干什么的"先读懂；上机时间留给虚拟机。手机上读教程可以看看这份 kali linux 口袋教程应用介绍，分章图文、离线可读，适合当通勤教材。
- 选一个方向深入：Web 安全、内网渗透、逆向分析……方向不同，工具链完全不同。广度靠通识，深度靠项目。
三、学习资源怎么挑
- 以 kali.org 的文档与工具页为准：版本滚动更新快，教程类内容注意发布时间，太旧的命令参数可能已经变了；
- 靶场平台：专门给练习者搭的合法目标环境，比对着真实网站"练手"靠谱也合法得多；
- 视频与书：当作辅助。看别人操作很流畅，自己敲报错才是常态——报错排查能力才是真功底。
四、边界必须先立好
- 只对自己拥有的设备、自己搭建的环境或明确授权的目标做测试；
- 未经授权对他人系统、网络动手，无论技术多初级，性质都是违规甚至违法；
- 学安全的正道是"防御视角"：懂攻击手法，是为了守住自己的系统。
把边界刻在脑子里，剩下的就是按路径一步步走了。概念读完想动手时，环境怎么选看 手机上能装真正的安全系统吗.md。