首先要根据自己的实际情况、确定学习的路线和方向的。就像建大楼，从顶端最华丽的那个地方开始，不可能成功。学渗透测试也一样，没选对入手的地方，导致学习过程中由于欠缺很多的知识点、很多概念理解不了、学习举步维艰、很容易半途而废。
现在我来分析下：
渗透测试属于信息安全行业，准确的说是网络计算机/IT行业
知道它行业属性，你大概就能清楚需要些什么样的基础知识了；下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。
澳大利亚电信公司遭到黑客攻击，近1,000万的用户信息被泄露。影响是这些用户信息都会被贩卖，每个人用户信息都有价值，一些不法分子会通过不良手段来进行购买。当用户信息被泄露之后，银行账户密码、家庭住址全部都被曝光出来，这对于生在互联网世界的我们来说极其恐怖。这是最大规模的黑客攻击，也让相关部门立刻进行了调查，希望能挽回一些损失，那么让我们具体了解一下吧！
黑客是入侵别人电脑的方法有9种。
1、获取口令
这又有三种方法：
一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为Shadow文件）后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的Shadow文件。
你问的是渗透测试工程师管住吗，管。
经查阅BOSS直聘得知，渗透测试工程师是包住宿，五险一金，周末双休。
渗透测试工程师，实际上它是网络安全大方向下网络安全应急与防御的一个细分岗位，属于网络安全行业。
渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
