最爱尛草莓
没有常规常规的回答，得要看你自己是什么基础分两种情况：1.比如说你对互联网和web服务器很熟悉的话学一个月差不多就能入门2.但是你是不了解网络这块话加上恶补其他知识的时间大概要3-6个月我推荐你几本Web方面书：《SQL注入攻击与防御》，《Web渗透技术及实战案例》，《XSS跨站脚本攻击剖析与防御》，《Web之困》3.但是你想要更快速的入门还是要去找一些视频来看看，比如你可以去《web渗透技术与网络安全》企鹅群里找找。3.其实学习途径有很多种需要一双善于发现的眼睛，刚才看别人的回答两天就能日站，不过是脚本小子用工具跑跑。
龙龙fighting
目前市场上从事渗透测试工程师培训的机构有很多家，选择时可以结合以下几点进行考虑：
1、课程讲师：教学好坏对于一个培训机构来说是最重要的核心，同时也是决定教学的成果关键，只有好的老师才有好徒弟。找渗透测试培训机构一定要挑选老师具有多年从业项目经验或者是具有多年教学经验的。讲师能力足够，自然学习成果会更好的。推荐大家选择老男孩教育，老男孩教育网络安全授课讲师不仅具备真实项目从业经验，且具有多年授课经验。
2、学习课程：从学员角度来说，课程体系的安排是决定机构好坏的关键，关乎到以后的发展，一定要找贴合企业用人需求的渗透测试培训机构进行学习。
3、培训实战：真金不怕火炼，最好的学习方法就是基础搭配实战进行教学，合二为一的效果更好，学习起来更有用，还要小心项目实战是否会进行定期更新，这样才可以跟得上社会的发展和潮流。
4、就业方面：无论出于什么目的，学习渗透测试大家都为了能够找到一个高薪工作，所以就业方面也是需要考虑的问题。需
许多多000
你如果条件很好的额话、报培训班当然没问题、当然还可以选择自学、看书你可能有些知识点很难理解、容易半途而废你可以加QQ群WEB渗透技术与网络安全、帮你省去找资料的时间、和培训的钱
欣欣向上，
首先从国家层面出发，网络安全已上升到国家层面，随着等保出台，相应的信息行业迎来蓬勃发展，当然作为渗透测试方向，可持续的发展力也不容质疑。那么对于渗透测试，学习的内容有：网络基础如TCP/IP、协议包分析、http、HTML、CSS、JS、JAVA/PHP代码分析，接下来掌握数据库的基础语法等，还有就是Linux的基础操作，shell命令、脚本等，必须要掌握一门开发语言，如ruby、perl、python等。有了这些基础之后，就可以深层次的学习渗透测试了，渗透测试的技术必须掌握的有如：web渗透、主机渗透、内网渗透、 App渗透测试等，渗透测试的思路如下：信息收集、社工技术、漏洞检测、漏洞验证、后渗透入提权、后门技术等，以及要学会编写渗透测试报告。当然还需要了解信息项目安全服务类如什么是等保、风险评估等。
作为我国信息安全发展最为发达的城市之一，成都聚焦建设网络信息安全生态圈，加快融合科研院所、企业和人才资源，紧盯前沿，形成了产业集聚地。成都信息安全产业已构建起以高新区南部园区、天府新区成都直管区、双流区为主体聚集区与核心发展区，以武侯区、锦江区为产业协作区的“1+2”空间布局，助推成都打造多领域、全覆盖的网络信息安全产业聚集中心。
但是成都的网络安全培训机构却并不如Java培训机构那么多，大部分聚集在软件园附近，所以想要了解的话，建议直接实地了解，也可以要求试听，这样，更容易选到靠谱的机构。
RedWeiPrincess
渗透测试，是专业安全人员为找出系统中的漏洞而进行的操作。当然，是在恶意黑客找到这些漏洞之前。随着近年来互联网的高速发展，全球网络空间安全事态不断升级，国家对于网络安全的重视及举措，使得企业对网络安全越来越重视，网络安全要建设好，关键是安全人才要培养好。今天知了堂小编为大家分享其中需求量很大的渗透测试工程师岗位，因为这个领域缺乏真正的人才。
晴天2030
想必兄台是想学渗透测试，全球网络空间安全事态不断升级，国家和企业对网络安全越来越重视，网络安全领域前景好。来看看成都渗透测试工程师的薪资：
这么说吧，学多久与学的内容有关系，给你一张知了堂渗透测试课程内容作为参考：
一般就20来天，但要整体学习信息安全大概需要四个多月。
优质工程师考试问答知识库
