渗透测试，学习流程及资源推荐

[sundy2014]

在广州某半个国企做运维，前（钱）途渺茫，计划转做渗透测试类的信息安全岗位。 1 、求入门流程，好书推荐，优秀的视频资料推荐； 2 、求渗透测试相关网站推荐； 3 、求渗透测试相关的 QQ 交流群、微信群

[morven]

先学习几个工具框架？深入这一行肯定要明白系统和网络原理，懂得强语言编程原理，能够自己发现 0day 之类的，瞎 bb 一顿，求大神拍我

[hack]

运维转安全，建议转安全管理做合规方面吧，考考证。做技术的话，不排除楼主基本功足够扎实能够在一两年内入门

[sundy2014]

@morven 工具框架指的是什么，有具体的方向吗？

[morven]

@sundy2014 扫描平台， kali 里的工具包，书的话 kali ， metasploit 有很多中文书，感觉可以这些边实践边慢慢修炼底层的原理，网络技术数据库原理总是要弄明白的，我只是超级业余的学生

[ourren]

[安全技能 -SecWiki]( https://www.sec-wiki.com/skill)为你量身制作的~

[ourren]

安全技能 -SecWiki https://www.sec-wiki.com/skill

[co3site]

[知道创宇研发技能表]( http://blog.knownsec.com/Knownsec_RD_Checklist/index.html)

[friejq]

@ourren 很好的网站

[x7rslt]

同样新手，对信息安全感兴趣。博主现在技能学的怎么样了，求分享下学习经历