南京滲透測試工程師培訓(xùn)
lclcjunjun
rachelkong
這個要根據(jù)個人的實(shí)際情況來決定的，比如你先要去了解什么是滲透測試：1、滲透測試屬于信息安全行業(yè)，準(zhǔn)確的說是網(wǎng)絡(luò)計算機(jī)/IT行業(yè)2、現(xiàn)在你知道了它的行業(yè)屬性，那么你是否具備一些這個行業(yè)的知識呢?3、具備的話學(xué)習(xí)起來比較簡單，直接去學(xué)習(xí)滲透測試實(shí)戰(zhàn)就行，不具備接著往下看4、現(xiàn)在知道它行業(yè)屬性，你大概就能清楚需要些什么樣的基礎(chǔ)知識了；下面是我從非計算機(jī)網(wǎng)絡(luò)相關(guān)專業(yè)的同學(xué)想要學(xué)習(xí)滲透測試必須掌握的知識。5、前期入門大概需要掌握或者說了解以下知識點(diǎn)：1)了解基本的網(wǎng)絡(luò)知識，例如什么是IP地址（）去掉點(diǎn)是扣扣學(xué)習(xí)群，IP地址的基本概念、IP段劃分、什么是A段、B段、C段等2）廣域網(wǎng)、局域網(wǎng)、相關(guān)概念和IP地址劃分范圍。3)端口的基本概念？端口的分類？4)域名的基本概念、什么是URL、了解TCP/IP協(xié)議、5)了解開放式通信系統(tǒng)互聯(lián)參考模型（OSI）6)了解http（超文本傳輸協(xié)議）協(xié)議概念、工作原理7)了解WEB的靜態(tài)頁面和WEB動態(tài)頁面，B/S和C/S結(jié)構(gòu)8)了解常見的服務(wù)器、例如、Windows server2003、Linux、UNIX等9)了解常見的數(shù)據(jù)庫、MySQL、Mssql、、Access、Oracle、db2等10)了解基本的網(wǎng)絡(luò)架構(gòu)、例如：Linux + Apache + MySQL + php11)了解基本的Html語言，就是打開網(wǎng)頁后,在查看源碼里面的Html語言12)了解一種基本的腳本語言、例如PHP或者asp，jsp，cgi等然后你想學(xué)習(xí)入門，需要學(xué)習(xí)以下最基礎(chǔ)的知識：1、開始入門學(xué)習(xí)路線1)深入學(xué)習(xí)一種數(shù)據(jù)庫語言，建議從MySQL數(shù)據(jù)庫或者SQL Server數(shù)據(jù)庫、簡單易學(xué)且學(xué)會了。其他數(shù)據(jù)庫都差不多會了。2)開始學(xué)習(xí)網(wǎng)絡(luò)安全漏洞知識、SQL注入、XSS跨站腳本漏洞、CSRF、解析漏洞、上傳漏洞、命令執(zhí)行、弱口令、萬能密碼、文件包含漏洞、本地溢出、遠(yuǎn)程溢出漏洞等等)工具使用的學(xué)習(xí)、御劍、明小子、啊D、穿山甲（Pangolin）、Sqlmap、burpsuite抓包工具等等2、Google hacker 語法學(xué)習(xí)3、漏洞利用學(xué)習(xí)、SQL注入、XSS、上傳、解析漏洞等4、漏洞挖掘?qū)W習(xí)5、想成為大牛的話、以上都是皮毛中的皮毛，但前提是以上的皮毛都是最基礎(chǔ)的。6、Linux系統(tǒng)命令學(xué)習(xí)、kali Linux 里面的工具學(xué)習(xí)、Metesploit學(xué)習(xí)7、你也可以找一些扣扣群去和大佬交流，比如上面的IP去掉點(diǎn)就是，里面有很多的資料。8、沒事多逛逛安全論壇、看看技術(shù)大牛的文章、漏洞分析文章等
黃朱朱媽美女
0基礎(chǔ)學(xué)習(xí)網(wǎng)絡(luò)安全的時間一般在3-4個月之間，這個時間說的就是大家把這一整段時間用在學(xué)習(xí)網(wǎng)絡(luò)安全上，每天花8個小時左右去學(xué)習(xí)。除了學(xué)習(xí)滲透測試相關(guān)內(nèi)容之外，還需要學(xué)習(xí)源碼審計、等級保護(hù)、等保測評、風(fēng)險評估、應(yīng)急響應(yīng)等內(nèi)容，學(xué)完之后有多種崗位可以選擇，比如：滲透測試工程師、網(wǎng)絡(luò)安全工程師、安全運(yùn)維工程師、安全服務(wù)工程師等，可根據(jù)自己的情況來決定。滲透測試屬于網(wǎng)絡(luò)安全體系的一小部分，學(xué)習(xí)周期的話大概在20-30天左右。不過想要成為一名優(yōu)秀的滲透測試工程師單一學(xué)習(xí)滲透測試的知識遠(yuǎn)遠(yuǎn)不夠，全方面了解才可以獲得更好的發(fā)展機(jī)會。關(guān)于自學(xué)or報班，根據(jù)自身情況來決定，個人建議如果沒有基礎(chǔ)的話，選擇培訓(xùn)班更合適，如果有計算機(jī)相關(guān)從業(yè)經(jīng)驗(yàn)，可以嘗試自學(xué)。
椰子の童話
滲透測試的學(xué)習(xí)的內(nèi)容有：網(wǎng)絡(luò)基礎(chǔ)，接下來掌握數(shù)據(jù)庫的基礎(chǔ)語法等，還有就是Linux的基礎(chǔ)操作，必須要掌握一門開發(fā)語言。推薦選擇【達(dá)內(nèi)教育】。該學(xué)校師資力量雄厚，幫助學(xué)員從零基礎(chǔ)到精通，教學(xué)經(jīng)驗(yàn)豐富，值得信賴。感興趣的話點(diǎn)擊此處，免費(fèi)學(xué)習(xí)一下學(xué)習(xí)【滲透測試】必須掌握的知識：1、了解基本的網(wǎng)絡(luò)知識、什么是IP地址、IP地址的基本概念、IP段劃分、什么是A段、B段、C段等。2、了解http（超文本傳輸協(xié)議）協(xié)議概念、工作原理。3、了解WEB的靜態(tài)頁面和WEB動態(tài)頁面，B/S和C/S結(jié)構(gòu)。4、了解常見的服務(wù)器、例如、Windows server2003、Linux、UNIX等。5、了解常見的數(shù)據(jù)庫、MySQL、Mssql、、Access、Oracle、db2等。6、了解基本的網(wǎng)絡(luò)架構(gòu)。7、了解基本的Html語言，就是打開網(wǎng)頁后,在查看源碼里面的Html語言。8、了解一種基本的腳本語言、例如PHP或者asp，jsp，cgi。想了解更多有關(guān)滲透測試的相關(guān)信息，推薦咨詢【達(dá)內(nèi)教育】。秉承“名師出高徒、高徒拿高薪”的教學(xué)理念，是達(dá)內(nèi)公司確保教學(xué)質(zhì)量的重要環(huán)節(jié)。作為美國上市職業(yè)教育公司，誠信經(jīng)營，拒絕虛假宣傳是該機(jī)構(gòu)集團(tuán)的經(jīng)營理念。該機(jī)構(gòu)在學(xué)員報名之前完全公開所有授課講師的授課安排及背景資料，并與學(xué)員簽訂《指定授課講師承諾書》，確保學(xué)員利益。達(dá)內(nèi)IT培訓(xùn)機(jī)構(gòu),試聽名額限時搶購。
super阿貍
關(guān)于自學(xué)好還是報班好？
其實(shí)沒有好壞，需要根據(jù)自己情況選擇。
先來說說線下培訓(xùn)班的優(yōu)勢：
1. 能給你提供沉浸式的學(xué)習(xí)環(huán)境；2. 能相對系統(tǒng)的學(xué)習(xí)滲透知識；3. 遇到問題有老師解惑，有同學(xué)探討；4. 還能推薦就業(yè)。
優(yōu)勢很明顯，但弊端同樣存在：
1. 學(xué)費(fèi)昂貴，動輒一萬起；2. 容易遇到坑
如果想?yún)⒓泳€下培訓(xùn)，建議慎重選擇，最好實(shí)地了解。
說完線下培訓(xùn)，我們再來說說“閉門造車”，自學(xué)是否行得通。
有人說，1. 自學(xué)不系統(tǒng)，容易走彎路；2. 自學(xué)時間長，不知道學(xué)到什么時候是個頭；3. 遇到問題沒有交流探討的人，很容易出現(xiàn)氣餒心理，打擊自信心。
以上這些情況，知了姐還是比較贊同的，自學(xué)需要一定的自制力和意志力，不能三天打魚兩天曬網(wǎng)，要每天堅持不斷地學(xué)習(xí)，還得有效率。
自學(xué)的優(yōu)勢還是比較明顯的：1. 幾乎零成本學(xué)習(xí)，省錢，你只需要一臺能上網(wǎng)的電腦；2. 能按照自己的需求，安排學(xué)習(xí)路線；3. 時間自由，地點(diǎn)自由，一切憑興趣驅(qū)動。
如果是自學(xué)能力強(qiáng)的同學(xué)，且對滲透測試充滿熱情，知了姐倒是建議走自學(xué)滲透這條路，但這條路注定充滿孤獨(dú)，一定要挺住。
滲透測試多長時間能學(xué)會？
小蟲超人HC
主要是做：1、負(fù)責(zé)滲透測試技術(shù)服務(wù)實(shí)施，編寫滲透測試報告；2、負(fù)責(zé)滲透測試技術(shù)交流、培訓(xùn)；3、負(fù)責(zé)代碼審計、漏洞檢測與驗(yàn)證、漏洞挖掘；4、負(fù)責(zé)最新滲透測試技術(shù)學(xué)習(xí)、研究。應(yīng)聘這樣的職位有一定的職業(yè)要求：1、熟悉交換路由等網(wǎng)絡(luò)協(xié)議、熟悉ACL、NAT等技術(shù)、熟悉網(wǎng)絡(luò)產(chǎn)品配置和工作原理；熟悉LINUX、AIX等操作系統(tǒng)安全配置；熟悉ORACLE、MSSQL、MYSQL等數(shù)據(jù)庫安全配置；熟悉WEB、FTP、郵件等應(yīng)用安全配置；2、能熟練使用各類滲透測試工具，熟悉手工注入、上傳、中間人攻擊測試、業(yè)務(wù)邏輯漏洞測試；3、熟悉HTML、XML、ASP、PHP、JSP等腳本語言，會使用C/C++、JAVA、.net、PYTHON等進(jìn)行程序開發(fā)；4、熟悉木馬、后門技術(shù)、SHELLCODE技術(shù)、免殺技術(shù)、密碼破解技術(shù)、漏洞挖掘技術(shù)、遠(yuǎn)程控制技術(shù)等。
我是五葉神
關(guān)于自學(xué)好還是報班好？其實(shí)沒有好壞，需要根據(jù)自己情況選擇。先來說說線下培訓(xùn)班的優(yōu)勢：1. 能給你提供沉浸式的學(xué)習(xí)環(huán)境；2. 能相對系統(tǒng)的學(xué)習(xí)滲透知識；3. 遇到問題有老師解惑，有同學(xué)探討；4. 還能推薦就業(yè)。優(yōu)勢很明顯，但弊端同樣存在：1. 學(xué)費(fèi)昂貴，動輒一萬起；2. 容易遇到坑如果想?yún)⒓泳€下培訓(xùn)，建議慎重選擇，最好實(shí)地了解。說完線下培訓(xùn)，我們再來說說“閉門造車”，自學(xué)是否行得通。有人說，1. 自學(xué)不系統(tǒng)，容易走彎路；2. 自學(xué)時間長，不知道學(xué)到什么時候是個頭；3. 遇到問題沒有交流探討的人，很容易出現(xiàn)氣餒心理，打擊自信心。以上這些情況，知了姐還是比較贊同的，自學(xué)需要一定的自制力和意志力，不能三天打魚兩天曬網(wǎng)，要每天堅持不斷地學(xué)習(xí)，還得有效率。自學(xué)的優(yōu)勢還是比較明顯的：1. 幾乎零成本學(xué)習(xí)，省錢，你只需要一臺能上網(wǎng)的電腦；2. 能按照自己的需求，安排學(xué)習(xí)路線；3. 時間自由，地點(diǎn)自由，一切憑興趣驅(qū)動。如果是自學(xué)能力強(qiáng)的同學(xué)，且對滲透測試充滿熱情，知了姐倒是建議走自學(xué)滲透這條路，但這條路注定充滿孤獨(dú)，一定要挺住。
英式風(fēng)情茶
一般來說，滲透測試人員通常對網(wǎng)絡(luò)、系統(tǒng)和基于 Web 的應(yīng)用程序執(zhí)行威脅建模、安全評估和道德黑客攻擊，更具體些來說，保證驗(yàn)證涉及以下部分或全部任務(wù)：收集和分析開源情報 (OSINT) 以查找信息披露。提供專注于攻擊性安全測試操作的主題專業(yè)知識，致力于測試組織中的防御機(jī)制。使用自動化工具和手動技術(shù)對各種技術(shù)和實(shí)現(xiàn)進(jìn)行評估。開發(fā)腳本、工具和方法來增強(qiáng)測試過程。協(xié)助確定預(yù)期項目的范圍，領(lǐng)導(dǎo)從初始階段到實(shí)施和補(bǔ)救的項目。進(jìn)行社會工程學(xué)練習(xí)和物理滲透測試。測試有線和無線網(wǎng)絡(luò)的安全漏洞。檢查評估結(jié)果以識別發(fā)現(xiàn)并在系統(tǒng)運(yùn)行的環(huán)境中開發(fā)系統(tǒng)的整體分析視圖。4確定技術(shù)和非技術(shù)發(fā)現(xiàn)的根本原因。發(fā)布一份評估報告，記錄調(diào)查結(jié)果并確定潛在的對策。跟蹤在多個評估中重復(fù)的發(fā)現(xiàn)并傳達(dá)這些發(fā)現(xiàn)。完成評估后，交流所采用的方法、發(fā)現(xiàn)和分析。為 ISO 提供技術(shù)支持以修復(fù)評估結(jié)果。提供網(wǎng)絡(luò)開發(fā)和規(guī)避技術(shù)方面的技術(shù)支持，以協(xié)助對受感染系統(tǒng)進(jìn)行全面的事件處理和取證分析。
會員3533454
滲透測試需要的基礎(chǔ)技能必須有網(wǎng)絡(luò)基礎(chǔ)、編程基礎(chǔ)、數(shù)據(jù)庫基礎(chǔ)、操作系統(tǒng)等基本技能。學(xué)習(xí)的話可以從html、css、js、編程語言、協(xié)議包分析、網(wǎng)絡(luò)互聯(lián)原理、數(shù)據(jù)庫語法等進(jìn)入，學(xué)習(xí)了這些基礎(chǔ)技能之后，就可以進(jìn)行滲透測試的深入學(xué)習(xí)了，如web方面的學(xué)習(xí)OWASP TOP 10漏洞挖掘、主機(jī)系統(tǒng)服務(wù)漏洞檢測、App漏洞檢測、內(nèi)網(wǎng)滲透等方面，最后當(dāng)然是能夠編寫滲透測試報告啦。
優(yōu)質(zhì)工程師考試問答知識庫