零基础渗透测试学习路线图Hacking-Tools精选免费学习资源与实战靶场想从零开始学渗透测试却不知道从何入手这份路线图将带你用开源项目Hacking-Tools一步步起步。它是一个精心整理渗透测试与道德黑客工具的免费清单按 13 大类别覆盖信息收集、漏洞扫描、漏洞利用全流程还附带免费实战靶场和系统化学习资源是新手的一站式安全学习工具箱。渗透测试学习环境搭建第一步获取完整工具清单开始学习前先把这份工具清单拉到本地。项目采用 MIT 开源协议见 LICENSE核心内容是一个结构清晰的 README.mdgit clone https://gitcode.com/gh_mirrors/hackingtoo/Hacking-Tools仓库结构非常简单一目了然文件 / 目录作用README.md项目核心渗透测试工具清单、免费靶场、学习资源LICENSEMIT 协议免费使用Supporters/支持方伙伴标识 建议把 README.md 当成你的渗透测试工具字典学到任何知识点先来这里搜一下对应工具。6 步渗透测试学习路线总览仓库的 13 个工具分类正好对应渗透测试工作的各个阶段。新手不必全部背下来按下面顺序循序渐进即可阶段目标仓库对应分类首选入门工具1️⃣ 环境准备熟悉 Linux 命令行MiscellaneousKali Linux2️⃣ 信息收集资产侦察、目标画像Information GatheringNmap、Sublist3r3️⃣ 漏洞扫描自动化发现安全弱点Vulnerability AnalysisNikto、OWASP ZAP4️⃣ 漏洞利用理解并利用漏洞Exploitation ToolsMetasploit、SQLmap5️⃣ Web 安全实战最高频的攻击面Web Application AnalysisBurp Suite、FFUF6️⃣ 靶场实战合法安全地动手练Cybersecurity LabsXSS Labs阶段一安装 Kali Linux获得开箱即用的渗透测试系统新手第一步是装一个渗透测试专用发行版。仓库 Miscellaneous 章节README.md#L383-L409收录了 20 多个选择最推荐Kali Linux—— 行业标准工具最全、社区教程最多首选Parrot Security OS—— 更轻量兼顾日常使用PentestBox—— Windows 用户也能上手的渗透测试工具包。本阶段任务熟悉终端操作装好系统能独立完成基本命令行任务。阶段二掌握信息收集每一步渗透测试的起点攻击前要先摸清目标的弱点在哪。仓库 Information Gathering 章节README.md#L88-L120收录了 30 免费侦察工具优先学这 4 个Nmap—— 网络扫描的声呐发现存活主机与开放端口Sublist3r / Amass—— 枚举子域名快速扩大攻击面theHarvester—— 从搜索引擎、证书透明度日志挖出邮箱、主机名等公开情报Shodan—— 互联网设备反向搜索引擎直接看见暴露在外网的设备。阶段三跑一次自动化漏洞扫描锁定目标后用扫描器批量找出弱点。仓库 Vulnerability Analysis 章节README.md#L123-L147列出 20 扫描工具Nikto—— 谁都能上手的 Web 服务器扫描器检测常见配置错误OpenVAS—— 功能全面的开源漏洞扫描器OWASP ZAP—— OWASP 出品的免费 Web 安全扫描代理带图形界面Nuclei—— 基于模板的漏洞扫描当前开源社区最活跃Trivy—— 容器与依赖漏洞扫描适合云原生方向学习。阶段四学习漏洞利用框架理解攻击原理Exploitation Tools 章节README.md#L149-L170是进阶感最强的部分也最值得理解Metasploit Framework—— 业界最著名的利用框架学完整渗透测试工作流的首选ExploitDB SearchSploit—— 公开漏洞利用库读别人的 PoC 代码看漏洞到底怎么被利用PayloadsAllTheThings—— 大杀器 payload 合集随查随用的作弊表。阶段五Web 安全专项——新手实战最高频场景绝大多数初级渗透测试都围绕 Web 系统展开。Web Application Analysis 章节README.md#L289-L313收录 20 工具先学这 4 个Burp Suite—— Web 测试的代理工具事实标准社区版免费OWASP ZAP—— 免费的自动化扫描代理与 Burp 互补SQLmap—— SQL 注入检测与利用的一站式工具FFUF / Dirsearch—— 快速目录爆破找出服务器上的隐藏文件。⚠️ 提示仓库还有 Wireless Attacks、Password Attacks、Forensics、Reverse Engineering 等专项章节README.md#L173-L359建议吃透上面 5 个阶段后再深入探索。免费渗透测试实战靶场清单光学不练是新手最大的坑。仓库 Cybersecurity Labs 章节README.md#L412-L418专门整理了 5 个免费靶场都是故意留有漏洞、可以安全练习的项目靶场练习内容适合难度WebVerse Labs动手实验室、挑战题、完整学习路径★★ 入门XSS Labs跨站脚本XSS攻防练习★★ 入门Vulnerable Login面向安全教育的易受攻击登录表单★★ 入门Open Redirect演示开放重定向漏洞的教学应用★★ 入门Vulnerable Shopping Cart故意留洞的电商应用综合练习★★★ 进阶推荐练习顺序XSS Labs → Vulnerable Login → Open Redirect → Vulnerable Shopping Cart → WebVerse Labs 综合挑战由单点漏洞过渡到综合场景。免费学习资源从会用到系统理解仓库README.md#L60-L86还整理了高校级学习资源帮你从会用工具进阶到系统理解网络安全Cyber Security Course德克萨斯大学奥斯汀分校 McCombs 商学院—— 侧重网络安全战略与风险管理Cybersecurity Certificate Program约翰·霍普金斯大学—— 深入安全概念、框架与真实挑战Cybersecurity BootcampEvolve Security Academy—— 面向职业转型的沉浸式实战训练含职业支持。此外仓库 Top 10 Tools of 2026 章节README.md#L44-L56给出了年度权威工具榜单可作为你工具选型的风向标。零基础新手常见问题Q1多久能上手前 1–2 周完成阶段一、二Linux 基础 Nmap第 3 周就能在靶场上跑通一次完整扫描。Q2需要买付费工具吗不需要。路线图中 Kali Linux、Nmap、OWASP ZAP、Metasploit、SQLmap、Burp Suite 社区版全部免费。Q3最重要的原则是什么⚖️ 只在靶场或已获授权的目标上练习。未经授权攻击真实系统是违法行为——这是每位安全工程师的职业红线。下一步克隆仓库打开 README.md边学边标记已掌握的工具。坚持 3 个月你会有属于自己的完整渗透测试知识地图。创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考