1、网络安全基础： 网络基础、虚拟机、数据包分析、常用协议、内网穿透、隧道技术等
2、Linux ：Linux系统文件、用户、进程、日志、常用服务（HTTP、ftp、dns、SMTP等）
3、Python编程 ：Python用法基础、字符串、列表和元组、面向对象、文件和输入输出、网络编程、web编程等
4、数据库 ：MySQL、msSQL、Oracle
5、web脚本基础 :html、css、js、asp、PHP、jsp等
6、web渗透与攻防 ：OWASP 、TOP10、XSS、CSRF、SQL注入、文件上传/包含、命令注入等
7、逆向工程 ：逆向工具（ollydbg、softice、windbg）、软件保护与破解、杀毒与免杀
8、软件漏洞挖掘 ：堆栈溢出原理与实践、shellcode、fuzz、漏洞分析
9、社会工程学 ：信息收集、伪装、诱导、心理战术、说服力、社会工程学工具等
10、渗透测试：信息获取、扫描与服务识别、漏洞验证、无限安全、嗅探攻击、代理与隧道、metasploit渗透攻击等