第一階段：練招式（自己練）

此階段主要是能熟練地使用某種工具， 清楚的理解各種相關的概念， 對于， 內行所說的話能夠明白其所指的是什么東西。 這就相當于練武中的套路和架式這些表面的東西。

第二階段：實戰演練（用所學的招式， 進行具體的應用）

此階段能精通基于某種技術的接口（例如我們現在常用的數據庫的注入）以及所對應的原理。 到達這個階段后， 也就相當于可以進行真實散打對練了， 可以真正地在實踐中做些應用。 （也就是現在你有了一個種可以致敵的本領了， 但現在只有這一種而已。 ）

第三階段

此階段能深入地了解其它平臺的接口（例如：旁注， ARP， 上傳， 溢出， 嗅探， dns劫持， 社會工程學欺騙， 釣魚攻擊， EMAIL種馬等等）， 已經具有了初級的內功的能力， 也就是“手中有劍， 心中無劍”。 （這個時候， 就可以綜合運用多種技能和本領來解決所遇到的問題）

第四階級

此階段能直接在各種平臺上解決比較深層次的問題。 基本上， 能達到這個層次就可以說是進入了高層次。 這時進入了高級內功的修煉。 比如能進行網馬或操作系統的修改等。 這時已經不再有技術的束縛， 技術只是一種工具， 即使要用自己不會的技術進行應用， 也只是簡單地熟悉一下， 就手到擒來， 完全不像是第一階段的時候學習的那種情況。 一般來說， 從第三階段過渡到第四階段是比較困難的。 為什么會難呢？這就是因為很多人的思想變不過來。 (這就是JHACKJ所說的思路)

第五階級

此階段就已經不再局限于簡單的技術上的問題了， 而是能從全局上把握和解決一個比較大的難， 從里層到外層界面。 可以說是“手中無劍， 心中有劍”。 到了這個階段以后， 能對各種技術進行剖析， 并能按自己的要求進行調整。

第六階級

此階段也是最高的境界， 達到“無招勝有招”。 這時候， 任何問題就純粹變成了一個思路的問題， 不是用什么技術就能表示的。 也就是“手中無劍， 心中也無劍”。

此時， 對于練功的人來說， 他已不用再去學什么少林拳， 只是在旁看一下少林拳的對戰， 就能把此拳拿來就用。 這就是真正的大師級的人物。 這時， Windows或Linux在你眼里是沒有什么差別的。

每一個階段再向上發展時都要按一定的方法。 第一、第二個階段通過自學就可以完成， 只要多用心去研究， 耐心地去學習。

要想從第二個階段過渡到第三個階段， 就要有一個好的學習環境。 例如有一個高手帶領或公司里有一個好的練手環境。 經過二、三年的積累就能達到第三個階段。 但是， 有些人到達第三個階段后， 常常就很難有境界上的突破了。 他們這時會產生一種觀念， 認為技術無非如此， 認為自己已無所不能。 其實， 這時如果遇到大的或難些的問題， 他們往往還是無從下手。

現在我們國家大部分網絡安全高手都是在第二、三級之間。 他們大多都是通過自學成才的， 不過這樣的程序員一般在某些情況也能獨當一面， 完成一些問題。

但是， 也還有一大堆處在第一階段的人， 他們一般就能玩玩工具， 簡單的做點事。