滲透測試工程師培訓(xùn)教材
減肥大胃王
汀汀20082008
網(wǎng)絡(luò)安全主要學(xué)習(xí)以下幾大模塊的內(nèi)容：第一部分，基礎(chǔ)篇，包括安全導(dǎo)論、安全法律法規(guī)、web安全與風(fēng)險(xiǎn)、攻防環(huán)境搭建、核心防御機(jī)制、HTML&JS、PHP編程等。更多內(nèi)容可移步【】第二部分，滲透測試，包括滲透測試概述、信息收集與社工技巧、滲透測試工具使用、協(xié)議滲透、web滲透、系統(tǒng)滲透、中間件滲透、內(nèi)網(wǎng)滲透、滲透測試報(bào)告編寫、源碼審計(jì)工具使用、PHP代碼審計(jì)、web安全防御等。第三部分，等級保護(hù)，包括定級備案、差距評估、規(guī)劃設(shè)計(jì)、安全整改、等保測評等。第四部分，風(fēng)險(xiǎn)評估，包括項(xiàng)目準(zhǔn)備與氣動(dòng)、資產(chǎn)識別、脆弱性識別、安全措施識別、資產(chǎn)分析、脆弱性分析、綜合風(fēng)險(xiǎn)分析、措施規(guī)劃、報(bào)告輸出、項(xiàng)目驗(yàn)收等。第五部分，安全巡檢，包括漏洞掃描、策略檢查、日志審計(jì)、監(jiān)控分析、行業(yè)巡檢、巡檢總體匯總報(bào)告等。第六部分，應(yīng)急響應(yīng)，應(yīng)急響應(yīng)流程、實(shí)戰(zhàn)網(wǎng)絡(luò)應(yīng)急處理、實(shí)戰(zhàn)Windows應(yīng)急處理、實(shí)戰(zhàn)Linux應(yīng)急處理、實(shí)戰(zhàn)、Web站點(diǎn)應(yīng)急處理、數(shù)據(jù)防泄露、實(shí)戰(zhàn)行業(yè)應(yīng)急處理、應(yīng)急響應(yīng)報(bào)告等。
馨怡FANG
《Kali Linux高級滲透測試》（（加）羅伯特W. 貝格斯（Robert W. Beggs））電子書網(wǎng)盤下載免費(fèi)在線閱讀
鏈接:
書名：Kali Linux高級滲透測試
作者：（加）羅伯特W. 貝格斯（Robert W. Beggs）
譯者：蔣溢
豆瓣評分：
出版社：機(jī)械工業(yè)出版社
出版年份：2016-5
頁數(shù)：223
內(nèi)容簡介：
Kali Linux向?qū)I(yè)的滲透測試和安全審計(jì)，集成了大量精心挑選的安全檢測工具。
本書在Kali Linux平臺上從攻擊者的角度來審視網(wǎng)絡(luò)框架，詳細(xì)介紹攻擊者”殺鏈”采取的具體步驟。
本書旨在幫助你開發(fā)自己的方法和方式來進(jìn)行有效滲透測試，深入理解黑客怎樣攻擊數(shù)據(jù)系統(tǒng)，進(jìn)而了解怎樣在漏洞被利用之前彌補(bǔ)漏洞。如果你是—名專業(yè)的安全工程師、滲透測試員，或者是對復(fù)雜的數(shù)據(jù)環(huán)境的安全感興趣的人，那么這本書是為你準(zhǔn)備的。
作者簡介：
羅伯特W.貝格斯（Robert W. Beggs）是Digitial Defence公司的創(chuàng)始人和首席執(zhí)行官，該公司專門從事信息安全事件的預(yù)防和處理。他擁有超過15年的安全業(yè)務(wù)技術(shù)管理經(jīng)驗(yàn)，涉及有線和無線網(wǎng)絡(luò)的滲透測試、事件響應(yīng)、數(shù)據(jù)取證等內(nèi)容。
小貍露寶1234
滲透測試工程師課程-信息探測入門視頻課程.zip 免費(fèi)下載
鏈接:
滲透測試，是為了證明網(wǎng)絡(luò)防御按照預(yù)期計(jì)劃正常運(yùn)行而提供的一種機(jī)制。不妨假設(shè)，你的公司定期更新安全策略和程序，時(shí)時(shí)給系統(tǒng)打補(bǔ)丁，并采用了漏洞掃描器等工具，以確保所有補(bǔ)丁都已打上。如果你早已做到了這些，為什么還要請外方進(jìn)行審查或滲透測試呢？因?yàn)椋瑵B透測試能夠獨(dú)立地檢查你的網(wǎng)絡(luò)策略，換句話說，就是給你的系統(tǒng)安了一雙眼睛。而且，進(jìn)行這類測試的，都是尋找網(wǎng)絡(luò)系統(tǒng)安全漏洞的專業(yè)人士。
小馬楠仔
滲透測試是一個(gè)熱門市場。總的來說安全性是很有需求的，尤其是現(xiàn)在比以往任何時(shí)候都或缺，你需要對它充滿熱情。要成為一名滲透測試工程師，對于計(jì)算機(jī)，系統(tǒng)和網(wǎng)絡(luò)如何工作必須要有廣泛的認(rèn)識。每個(gè)滲透測試人員必須掌握編程語言，了解網(wǎng)絡(luò)如何工作和操作，如何設(shè)計(jì)系統(tǒng)，了解互聯(lián)網(wǎng)和信息安全，然后是時(shí)候?qū)W習(xí)黑客技術(shù)，掌握滲透測試最重要的是實(shí)踐，所以新的滲透測試人員應(yīng)該準(zhǔn)備易受攻擊的虛擬機(jī)并試圖破解它們并參加CTF競賽。你每天都必須學(xué)習(xí)新東西，所以你應(yīng)該每天更新自己，不斷練習(xí)，不斷獲得新技能，永不停止學(xué)習(xí)。
如何進(jìn)入滲透測試行業(yè)？
答案很簡單，自學(xué)或者培訓(xùn)。
大家都是成年人了，做事前都會(huì)考慮成本，衡量利弊。如今信安市場需求大，各個(gè)企業(yè)爭先恐后的在重金抓有能力的人，也就是我們常說的項(xiàng)目經(jīng)驗(yàn)，我們這個(gè)行業(yè)別的要求不高，就是做項(xiàng)目的能力，到了公司是否可以干活，能干活完成任務(wù)怎么樣都可以。
現(xiàn)實(shí)給你狠狠一巴掌，都是憑實(shí)力說話。
先來說說線下培訓(xùn)班的優(yōu)勢：
1. 能給你提供沉浸式的學(xué)習(xí)環(huán)境；
2. 能相對系統(tǒng)地學(xué)習(xí)滲透知識；
3. 遇到問題有老師解惑，有同學(xué)探討；
4. 還能推薦就業(yè)。
優(yōu)勢很明顯，但弊端同樣存在：
1. 學(xué)費(fèi)昂貴，動(dòng)輒一萬起；
2. 容易遇到坑
如果想?yún)⒓泳€下培訓(xùn)，建議慎重選擇，最好實(shí)地了解。
說完線下培訓(xùn)，我們再來說說“閉門造車”，自學(xué)是否行得通。
有人說，1. 自學(xué)不系統(tǒng)，容易走彎路；2. 自學(xué)時(shí)間長，不知道學(xué)到什么時(shí)候是個(gè)頭；3. 遇到問題沒有交流探討的人，很容易出現(xiàn)氣餒心理，打擊自信心。
以上這些情況，知了姐還是比較贊同的，自學(xué)需要一定的自制力和意志力，不能三天打魚兩天曬網(wǎng)，要每天堅(jiān)持不斷地學(xué)習(xí)，還得有效率。
自學(xué)的優(yōu)勢也同樣比較明顯：1. 幾乎零成本學(xué)習(xí)，省錢，你只需要一臺能上網(wǎng)的電腦；2. 能按照自己的需求，安排學(xué)習(xí)路線；3. 時(shí)間自由，地點(diǎn)自由，一切憑興趣驅(qū)動(dòng)。
如果是自學(xué)能力強(qiáng)的同學(xué)，且對滲透測試充滿熱情，知了姐倒是建議走自學(xué)滲透這條路，但這條路注定充滿孤獨(dú)，一定要挺住。
優(yōu)質(zhì)工程師考試問答知識庫
