網(wǎng)絡(luò)滲透技術(shù)其實(shí)就是安全研究員促進(jìn)計(jì)算系統(tǒng)(包括硬件系統(tǒng)、軟件系統(tǒng))安全的技術(shù)，也是黑客用來入侵系統(tǒng)的技術(shù)。

下面我從入侵者的職業(yè)角色劃分滲透測試工程師、代碼審計(jì)工程師、逆向工程師、社會工程學(xué)（也是屬于滲透一部分）、腳本小子詳細(xì)說明網(wǎng)絡(luò)滲透技術(shù)。

腳本小子

技能現(xiàn)成工具使用，腳本小子通常只是掌握了網(wǎng)上現(xiàn)有的入侵工具(腳本)，不需知道原理對系統(tǒng)進(jìn)行入侵。

滲透工程師

通過模仿惡意黑客的攻擊手法，來評估計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。

滲透工程師又分為Web滲透、APP滲透。具體需要技能：編程技能(熟悉各種編程方式，擅長兩到三門自己擅長的開發(fā)語言或腳本語言)、精通常見的漏洞原理具備漏洞復(fù)現(xiàn)能力、精通Linux/Windows系統(tǒng)(系統(tǒng)的使用、配置等)、精通常見的滲透工具或自己具備開發(fā)工具的能力(burpsuite等工具)、應(yīng)急響應(yīng)能力(入侵事件發(fā)生之后的清除、恢復(fù)、追蹤能力等)、精通各種漏洞的防御策略、精通各種安全產(chǎn)品、熟悉《網(wǎng)絡(luò)安全法》、熟悉網(wǎng)絡(luò)架構(gòu)、精通網(wǎng)絡(luò)協(xié)議等。

社會工程學(xué)

利用人性的漏洞進(jìn)行入侵攻擊，如網(wǎng)絡(luò)釣魚、網(wǎng)絡(luò)詐騙等。這類天馬行空。

信息收集能力--通過一切手段收集目標(biāo)信息，為分析目標(biāo)做準(zhǔn)備。

心理學(xué)--掌握心理學(xué)，通過分析收集的信息能大致掌握目標(biāo)。

“欺詐”能力--構(gòu)建目標(biāo)容易上當(dāng)?shù)膱鼍啊?/p>

一定的開發(fā)、工具使用的能力--一些場景需要網(wǎng)絡(luò)界面的支持。

膽大心細(xì)、臉皮厚、溝通能力強(qiáng)--有些是需要和目標(biāo)直接進(jìn)行交流的，可參考電影《我是誰：沒有絕對安全的系統(tǒng)》。

代碼審計(jì)

屬于白盒測試即在代碼中分析問題。

精通一到兩種代碼(Java/Php/.net等)--代碼審計(jì)說白了就是看代碼，從源代碼中發(fā)現(xiàn)漏洞。

工具使用能力--常見代碼審計(jì)工具使用，提高效率。

精通常見漏洞原理及某種代碼中常見問題原理--不知道漏洞原理，看代碼也白看，只能腦袋大。

逆向分析師

通過逆向分析，還原應(yīng)用系統(tǒng)或某物體的(如汽車)對應(yīng)用的編寫過程進(jìn)行還原、對物體的生產(chǎn)過程進(jìn)行還原。突破原有限制達(dá)到繞過或篡改內(nèi)部數(shù)據(jù)達(dá)到所需目標(biāo)。這種對技術(shù)要求比較高，要掌握底層原理。

安卓逆向、ios逆向、windows逆向、linux逆向、mac逆向

必須掌握匯編語言、C語言、及各種底層系統(tǒng)精通語言指令

逆向工具使用如IDAPro，OllyDBG等

加固技術(shù)--常見的加殼方式、代碼混淆方式

脫殼技術(shù)--能掌握脫殼原理，對加殼應(yīng)用進(jìn)行脫殼