学习渗透软件需要从基础知识和实践操作两方面入手。以下是一些建议的步骤和方法：
搭建实验环境
使用虚拟机软件（如VirtualBox）安装操作系统（如Windows 7或Ubuntu Linux）。
安装必要的Web服务器（如Apache）、数据库（如MySQL）和编程语言环境（如PHP）。
可以选择安装一些预训练的虚拟环境，如DVWA（Damn Vulnerable Web Application）、WebGoat和OWASP Juice Shop，以便进行针对性的练习。
掌握基本概念和术语
学习Hacker术语和计算机网络原理，这有助于理解渗透测试的基本概念和原理。
学习渗透技术
理解常见的Web漏洞类型，如SQL注入、XSS、CSRF、文件上传漏洞等，并学习如何利用这些漏洞进行攻击。
熟悉渗透工具
学习并掌握常用的渗透测试工具，如Hydra、medusa、sqlmap、AWVS、Burp Suite、Metasploit、Nessus和Wireshark等。
通过官方文档、教程和视频课程来学习这些工具的使用方法和技巧。
动手实践
在虚拟环境中进行实际的渗透测试练习，尝试发现并利用各种漏洞。
参与在线的渗透测试平台，如Hack The Box、TryHackMe等，完成各种挑战任务。
学习安全编程
学习使用编程语言（如Python、Java、PHP）编写安全程序和漏洞利用程序。
了解常用的Web安全技术，如HTTPS、安全认证、安全隔离等，并学会如何实施这些技术。
持续学习和跟进新技术
渗透测试领域技术更新迅速，需要持续关注最新的漏洞和攻击手段。
参加安全会议、培训和技术分享，与同行交流，不断提高自己的技能水平。
通过以上步骤和方法，你可以逐步掌握渗透测试所需的知识和技能，并在实践中不断提升自己的水平。