新手学渗透不要做的几件事：漫无目的的学

daxueba

前两天，有一个朋友说，学了两年渗透，什么都学，但什么都不会，想放弃了。这个问题似乎很普遍。因为大家都低估了渗透测试的范畴。如果学Android开发，只要盯着这块，学上两年，总能做出一两个像模像样的App，给别人看看。

但渗透测试的范畴太大，不仅包括IT所有内容，还延伸到心理学、社会学各个领域。如果漫无目的的学，估计十几年才会有点名堂。可惜没人能坚持这么长时间。那该怎么办？

1.树立具体的目标
目标一定要明确，明确到自己能看到见，摸得着的那种。群里经常有人问，我想搞定学校的摄像头，搞定教务系统，黑了对方的电脑。虽然这些目标都不合法，谁都不鼓励，但非常明确，有助于提升自己能力。

否则，一旦遇到挫折，就开始无穷无尽的自我反（内）省（耗）：我是谁？我在哪？我在干吗？

2.对遇到的每个东西都存在期待
目标只是一个灯塔，让我们有了方向，但学技术总是一个长期过程，我们还需要动力。动力来自于各种期待。比如，昨天准备录iptraf工具的视频。我们内部的做法是，先搜索这个工具的介绍，有一个大致的了解，建立某些期待。

快速搜索后发现，iptraf是一个图文化的数据监控工具。据说，它提供了菜单化的操作。在命令行工具总，这绝对属于小众，不知道界面做的如何。从名字来说，它是不是基于ip层，不包括以太层或者更高层的数据。它比tshark（一个命令行抓包工具）更好吗？期待越来越多多，好奇心也越大，学起来更有劲头，也更高效。

只要目标坚定，对遇到的每个东西保持期待，每个人都能学好渗透的一个分支，成为别人眼里的大牛。