首先应该选择低废水的如何选择靠谱网站渗透测试。以前很多人都说，反渗透净水器就是个水老虎，特别废水，接一杯净水就有3杯废水，确实太浪费了，不过随着技术革新，很多品牌已经能做到1.1或者1.5:1的废水比了，如汉斯顿的净水器

其次应该选择大通量，起码400-500G，这两年各个净水器品牌都开始陆陆续续推出了大通量，大通量绝对是以后的趋势，因为谁也不想接杯水还要等大半天。

（汉斯顿净水器，400G大通量，低废水，获A+节水认证，深受大众青睐）

渗透测试是一个不断尝试经验积累的过程，不是一个短期的工程，需要持之以恒的不断坚持学习，因为技术都是在变化的，攻防对抗不断在演进，今天的技术没准明天就不能用了，如果就想短期就精通，建议慎入。渗透测试重点是实战，光看理论也是行不通的，所以在学习中需要能够会搭建测试环境，从具体的实操环境中学习。那么，作为新手，开始的时候，可以系统的看本书了解下基本的术语，例如《Web安全攻防宝典实战篇》这种，对OWASP top10能有个基本的认识等等。当然如果你想快速入门的话，找个培训班也不是不可以，现在有很多在线培训，能力水平层次不齐，但学个入门基础应该问题不大。

第一阶段：在对书本学习中多思考和勤加练习，需要有自己对常见漏洞的一些见解，自己动脑思考，对着案例边学习边实战，如若只学不练，那和纸上谈兵有什么区别呢？当前，网上也有很多开放的实验平台可供练习。

第二阶段：在对大体内容有了基本了解之后去学习常见黑客和渗透工具的使用，一些基本的工具：AWVS、burpsuite、sqlmap、Metasploit 等等，这种网上使用案例太多了，搜索一下学会常见工具使用不是难事。能够精通工具使用也是一种能力。

第三阶段：对操作系统基本知识能有个初步了解，常用的命令，安全特性等等，能力允许的情况下学习下python，能够尝试学着编写基本的漏洞验证代码，学着分析漏洞原理，对漏洞的产生有自己的理解，自己尝试去挖挖漏洞，多关注一些安全论坛，如：先知安全技术社区、Freebuf、tools论坛、看雪、安全客这些比较著名的技术论坛等等。

总之就渗透测试而言，想要走的深走的远，不是一件容易的事，持之以恒每天进步一点儿吧。

贴一个有趣的导航站：:///

滤芯是净水器发挥作用的关键，净水器好不好主要看滤芯。

想知道滤芯好不好再简单不过了，因为滤芯不是随便哪个厂家就能生产的。尤其是反渗透膜是一种高分子材料，工艺技术要求高，一般都以进口为主。

目前，净水界公认的 RO 反渗透膜生产厂家排名前 3 的分别是美国陶氏、GE、海德伦；活性炭以日本可乐丽椰壳活性炭为最佳；国内生产 PP 棉最好的两个厂家分别是深圳陶氏和南京溢泰。

购买净水器时，咨询一下滤芯采用的是哪个品牌的，就可以知道滤芯到底怎么样了。

推荐 慕辰净水、AO史密斯高端系列

我说说我的理解吧，首先你要知道学习渗透会不会代码很重要，比如说你学习XSS，你不会JS就会很费劲，你如果会JS，那就会很轻松，所以，第一点就是可以打一下HTML，JS那些基础知识，磨刀不误砍柴工。

其次，了解基本的代码后，就可以去学习相关的漏洞知识了，无非就是TOP10那些，具体哪些我就不列了。了解它们的原理、学会它们的利用，知道它们的防御，即可。

随后，就要去学习一些工具的使用，不建议一开始就用工具，毕竟是辅助。工具很多，用常用的就好，例如sqlmap、nmap、burp等等。

到这里，基本就可以了，想提高的话就去学后台编程，然后做代码审计，希望能帮到你哈。