夾心大便
這個要根據個人的實際情況來決定的，比如你先要去了解什么是滲透測試：1、滲透測試屬于信息安全行業(yè)，準確的說是網絡計算機/IT行業(yè)2、現(xiàn)在你知道了它的行業(yè)屬性，那么你是否具備一些這個行業(yè)的知識呢?3、具備的話學習起來比較簡單，直接去學習滲透測試實戰(zhàn)就行，不具備接著往下看4、現(xiàn)在知道它行業(yè)屬性，你大概就能清楚需要些什么樣的基礎知識了；下面是我從非計算機網絡相關專業(yè)的同學想要學習滲透測試必須掌握的知識。5、前期入門大概需要掌握或者說了解以下知識點：1)了解基本的網絡知識，例如什么是IP地址（）去掉點是扣扣學習群，IP地址的基本概念、IP段劃分、什么是A段、B段、C段等2）廣域網、局域網、相關概念和IP地址劃分范圍。3)端口的基本概念？端口的分類？4)域名的基本概念、什么是URL、了解TCP/IP協(xié)議、5)了解開放式通信系統(tǒng)互聯(lián)參考模型（OSI）6)了解http（超文本傳輸協(xié)議）協(xié)議概念、工作原理7)了解WEB的靜態(tài)頁面和WEB動態(tài)頁面，B/S和C/S結構8)了解常見的服務器、例如、Windows server2003、Linux、UNIX等9)了解常見的數(shù)據庫、MySQL、Mssql、、Access、Oracle、db2等10)了解基本的網絡架構、例如：Linux + Apache + MySQL + php11)了解基本的Html語言，就是打開網頁后,在查看源碼里面的Html語言12)了解一種基本的腳本語言、例如PHP或者asp，jsp，cgi等然后你想學習入門，需要學習以下最基礎的知識：1、開始入門學習路線1)深入學習一種數(shù)據庫語言，建議從MySQL數(shù)據庫或者SQL Server數(shù)據庫、簡單易學且學會了。其他數(shù)據庫都差不多會了。2)開始學習網絡安全漏洞知識、SQL注入、XSS跨站腳本漏洞、CSRF、解析漏洞、上傳漏洞、命令執(zhí)行、弱口令、萬能密碼、文件包含漏洞、本地溢出、遠程溢出漏洞等等)工具使用的學習、御劍、明小子、啊D、穿山甲（Pangolin）、Sqlmap、burpsuite抓包工具等等2、Google hacker 語法學習3、漏洞利用學習、SQL注入、XSS、上傳、解析漏洞等4、漏洞挖掘學習5、想成為大牛的話、以上都是皮毛中的皮毛，但前提是以上的皮毛都是最基礎的。6、Linux系統(tǒng)命令學習、kali Linux 里面的工具學習、Metesploit學習7、你也可以找一些扣扣群去和大佬交流，比如上面的IP去掉點就是，里面有很多的資料。8、沒事多逛逛安全論壇、看看技術大牛的文章、漏洞分析文章等
火炎焱加冰
滲透測試需要的基礎技能必須有網絡基礎、編程基礎、數(shù)據庫基礎、操作系統(tǒng)等基本技能。學習的話可以從html、css、js、編程語言、協(xié)議包分析、網絡互聯(lián)原理、數(shù)據庫語法等進入，學習了這些基礎技能之后，就可以進行滲透測試的深入學習了，如web方面的學習OWASP TOP 10漏洞挖掘、主機系統(tǒng)服務漏洞檢測、App漏洞檢測、內網滲透等方面。在操作方面，滲透測試工程師需要進行以下內容的實戰(zhàn)學習。信息收集：通過各種方式獲取所需要的信息。信息收集是信息得以利用的第一步，也是關鍵的一步。信息收集工作的好壞，會影響整個滲透測試流程的進行。收集的信息越多后期可進行測試的目標就越多。信息收集包含資產收集但不限于資產收集。信息收集的分類：主動信息收集：通過直接訪問網站，在網站上進行操作，對網站進行掃描等。這種是有網絡流量經過目標服務器的信息收集方式。被動信息收集：基于公開的渠道，比如搜索引擎等，再不與目標系統(tǒng)直接交互的情況下獲取信息，并且盡量避免留下痕跡。這兩種方式各有優(yōu)勢，主動信息收集你能獲取更多的信息，但是痕跡較為明顯，容易被溯源。被動信息收集因為不是針對網站進行特定的掃描，所以一般來說收集的信息會相對比較少，但是你的行動并不會被目標主機發(fā)現(xiàn)。所以我們要靈活運用不同的收集方式，才能保證信息收集的完整性。漏洞分析：在之前收集到的信息，都可能作為滲透測試中的攻擊手段，我們需要借此判斷可能會出現(xiàn)的漏洞，并測試他們是否可以被利用。期間當然要注意不要碰觸到紅線，也是就事先確定好測試的范圍。另外，我們在這個步驟中經常會用到一些專業(yè)的掃描工具，這里就不例舉了。攻擊和修復：想要知道怎么修復漏洞，你得先知道怎么攻擊，透測試工程師應該有能力在特定環(huán)境中提供漏洞的修復建議。滲透測試是建議完成之后，測試人員應該清理環(huán)境，將之前在測試階段修改的配置復原，并協(xié)助完成漏洞的修復。報告整理：報告是滲透測試很重要的一個方面，一方面在于它本身的價值，代表這個項目的結果;另一方面也是一次滲透測試工程師的復盤，這是一次知識的積累和沉淀。
張壯壯zy
就個人工作而言，我更傾向軟件測試高級工程師。年薪必須的其實滲透測試工程師也不是沒前途，你要做到資深級別，年薪就來了但是客觀上評價，目前最好的還是軟件測試工程師軟件測試工程師這個行業(yè)有以下特點收入差距極大，有月薪四五千的黑盒
～*詩情畫意*～
1、查看機構的教學資質正規(guī)的培訓機構在招生學員之前，都會在當?shù)氐慕逃鞴懿块T和工商行政管理部門進行注冊和備案。學員在參加滲透測試培訓之前一定要查看該機構的備案情況，進行確定后再開始報名學習。老男孩教育隸屬于北京一天天教育科技有限公司，是一家非常專業(yè)且靠譜的滲透測試培訓機構。2、查看機構的成立時間一般來說，培訓機構的成立時間越早積累的教學經驗就會越豐富。所以在選擇培訓機構時也可以把成立時間作為挑選的一個原則。盡量挑選成立時間早的培訓機構。老男孩教育于2013年在北京注冊成立，是行業(yè)內非?？孔V的滲透測試培訓機構，深耕行業(yè)多年，非常值得信賴。3、查看機構的師資力量師資力量的強弱決定了學員的學習效果好壞。在查看滲透測試培訓機構師資力量時，可以通過兩個途徑進行：1、與培訓機構的客服人員進行交談，通過對方的介紹來了解師資的情況;2、通過與學員的交談來了解實際的師資情況，畢竟很多人會認為客服人員介紹的會夸大，而通過學員的介紹，其內容會與實際的師資情況非常接近，也就是說學員介紹的師資情況更具有真實性。來老男孩教育學滲透測試，師資這塊是不用擔心的，我校滲透測試培訓講師深耕行業(yè)十多年，曾任職多個安全大廠擔任技術總監(jiān)，具有豐富的實戰(zhàn)經驗，且所教授的技術都是來自于安全大廠的技術，可以更好的滿足企業(yè)用人需求。4、查看機構的教學場地參加滲透測試培訓之前，一定要對學校的教學環(huán)境進行仔細的了解。包括教學設施、教學環(huán)境、教學設備、食宿設施等，都要進行詳細的了解。老男孩教育坐落于北京昌平區(qū)沙河地鐵站往東200米富雷科技產業(yè)園7-202，歡迎大家來試聽。
暖洋洋的心2006
滲透測試工程師課程-信息探測入門視頻課程.zip 免費下載
鏈接:
滲透測試，是為了證明網絡防御按照預期計劃正常運行而提供的一種機制。不妨假設，你的公司定期更新安全策略和程序，時時給系統(tǒng)打補丁，并采用了漏洞掃描器等工具，以確保所有補丁都已打上。如果你早已做到了這些，為什么還要請外方進行審查或滲透測試呢？因為，滲透測試能夠獨立地檢查你的網絡策略，換句話說，就是給你的系統(tǒng)安了一雙眼睛。而且，進行這類測試的，都是尋找網絡系統(tǒng)安全漏洞的專業(yè)人士。
天天快樂1414
滲透測試的學習的內容有：網絡基礎，接下來掌握數(shù)據庫的基礎語法等，還有就是Linux的基礎操作，必須要掌握一門開發(fā)語言。推薦選擇【達內教育】。該學校師資力量雄厚，幫助學員從零基礎到精通，教學經驗豐富，值得信賴。感興趣的話點擊此處，免費學習一下學習【滲透測試】必須掌握的知識：1、了解基本的網絡知識、什么是IP地址、IP地址的基本概念、IP段劃分、什么是A段、B段、C段等。2、了解http（超文本傳輸協(xié)議）協(xié)議概念、工作原理。3、了解WEB的靜態(tài)頁面和WEB動態(tài)頁面，B/S和C/S結構。4、了解常見的服務器、例如、Windows server2003、Linux、UNIX等。5、了解常見的數(shù)據庫、MySQL、Mssql、、Access、Oracle、db2等。6、了解基本的網絡架構。7、了解基本的Html語言，就是打開網頁后,在查看源碼里面的Html語言。8、了解一種基本的腳本語言、例如PHP或者asp，jsp，cgi。想了解更多有關滲透測試的相關信息，推薦咨詢【達內教育】。秉承“名師出高徒、高徒拿高薪”的教學理念，是達內公司確保教學質量的重要環(huán)節(jié)。作為美國上市職業(yè)教育公司，誠信經營，拒絕虛假宣傳是該機構集團的經營理念。該機構在學員報名之前完全公開所有授課講師的授課安排及背景資料，并與學員簽訂《指定授課講師承諾書》，確保學員利益。達內IT培訓機構,試聽名額限時搶購。
優(yōu)質工程師考試問答知識庫
