TCP/IP协议原理，编程，Linux和Windows命令的使用，以及各种漏洞的原理。
掌握一些网络协议，比如TCP/IP协议，了解一些穿透技术和技巧。
网站建设所需的Http，www，html，css，Javascript等技术，
PHP，Web前端，Python！
Hydra、medusa、sqlmap、AWVS、Burpsuite、Beef-XSS、metasploit、Nessus、wireshark等安全工具是安全圈和渗透圈比较知名的渗透工具和平台。
在这里，我要提醒大家，一定要学会三个工具，sqlmap、burpsuite和metasploit，以及它们的漏洞原理，比如XSS、CSRF、CORS、SSRF、SQL注入、文件上传、文件包含、未授权访问等等。
