貳格格的爹
首先從國家層面出發(fā)，網絡安全已上升到國家層面，隨著等保出臺，相應的信息行業(yè)迎來蓬勃發(fā)展，當然作為滲透測試方向，可持續(xù)的發(fā)展力也不容質疑。那么對于滲透測試，學習的內容有：網絡基礎如TCP/IP、協(xié)議包分析、http、HTML、CSS、JS、JAVA/PHP代碼分析，接下來掌握數據庫的基礎語法等，還有就是Linux的基礎操作，shell命令、腳本等，必須要掌握一門開發(fā)語言，如ruby、perl、python等。有了這些基礎之后，就可以深層次的學習滲透測試了，滲透測試的技術必須掌握的有如：web滲透、主機滲透、內網滲透、 App滲透測試等，滲透測試的思路如下：信息收集、社工技術、漏洞檢測、漏洞驗證、后滲透入提權、后門技術等，以及要學會編寫滲透測試報告。當然還需要了解信息項目安全服務類如什么是等保、風險評估等。
作為我國信息安全發(fā)展最為發(fā)達的城市之一，成都聚焦建設網絡信息安全生態(tài)圈，加快融合科研院所、企業(yè)和人才資源，緊盯前沿，形成了產業(yè)集聚地。成都信息安全產業(yè)已構建起以高新區(qū)南部園區(qū)、天府新區(qū)成都直管區(qū)、雙流區(qū)為主體聚集區(qū)與核心發(fā)展區(qū)，以武侯區(qū)、錦江區(qū)為產業(yè)協(xié)作區(qū)的“1+2”空間布局，助推成都打造多領域、全覆蓋的網絡信息安全產業(yè)聚集中心。
但是成都的網絡安全培訓機構卻并不如Java培訓機構那么多，大部分聚集在軟件園附近，所以想要了解的話，建議直接實地了解，也可以要求試聽，這樣，更容易選到靠譜的機構。
楊小妹0215
我覺得哪家強，要看講師的個人素質，就算機構再牛逼，給你弄個00后去講課，又有什么意義，我知道一個比較好的，就是必火安全，滲透這塊四個階段，四個講師，都是80后，非常認真負責，學習氣氛特別濃厚，希望可以幫到你！??！
gangyaya037
1、查看機構的教學資質正規(guī)的培訓機構在招生學員之前，都會在當地的教育主管部門和工商行政管理部門進行注冊和備案。學員在參加滲透測試培訓之前一定要查看該機構的備案情況，進行確定后再開始報名學習。老男孩教育隸屬于北京一天天教育科技有限公司，是一家非常專業(yè)且靠譜的滲透測試培訓機構。2、查看機構的成立時間一般來說，培訓機構的成立時間越早積累的教學經驗就會越豐富。所以在選擇培訓機構時也可以把成立時間作為挑選的一個原則。盡量挑選成立時間早的培訓機構。老男孩教育于2013年在北京注冊成立，是行業(yè)內非?？孔V的滲透測試培訓機構，深耕行業(yè)多年，非常值得信賴。3、查看機構的師資力量師資力量的強弱決定了學員的學習效果好壞。在查看滲透測試培訓機構師資力量時，可以通過兩個途徑進行：1、與培訓機構的客服人員進行交談，通過對方的介紹來了解師資的情況;2、通過與學員的交談來了解實際的師資情況，畢竟很多人會認為客服人員介紹的會夸大，而通過學員的介紹，其內容會與實際的師資情況非常接近，也就是說學員介紹的師資情況更具有真實性。來老男孩教育學滲透測試，師資這塊是不用擔心的，我校滲透測試培訓講師深耕行業(yè)十多年，曾任職多個安全大廠擔任技術總監(jiān)，具有豐富的實戰(zhàn)經驗，且所教授的技術都是來自于安全大廠的技術，可以更好的滿足企業(yè)用人需求。4、查看機構的教學場地參加滲透測試培訓之前，一定要對學校的教學環(huán)境進行仔細的了解。包括教學設施、教學環(huán)境、教學設備、食宿設施等，都要進行詳細的了解。老男孩教育坐落于北京昌平區(qū)沙河地鐵站往東200米富雷科技產業(yè)園7-202，歡迎大家來試聽。
嘗試新鮮
學習完網絡安全之后，可從業(yè)的崗位有很多，其中最為常見的就是滲透測試工程師。滲透測試工程師是信息安全行業(yè)中比較獨特的崗位，也是大家進入信息安全領域的首要目標，那么滲透測試工程師學多久?崗位職責是什么?以下是詳細的內容介紹。 滲透測試工程師學多久? 0基礎學習網絡安全的時間一般在3-4個月之間，這個時間說的就是大家把這一整段時間用在學習網絡安全上，每天花8個小時左右去學習。除了學習滲透測試相關內容之外，還需要學習源碼審計、等級保護、等保測評、風險評估、應急響應等內容，學完之后有多種崗位可以選擇，比如：滲透測試工程師、網絡安全工程師、安全運維工程師、安全服務工程師等，可根據自己的情況來決定。 滲透測試屬于網絡安全體系的一小部分，學習周期的話大概在20-30天左右。不過想要成為一名優(yōu)秀的滲透測試工程師單一學習滲透測試的知識遠遠不夠，全方面了解才可以獲得更好的發(fā)展機會。 滲透測試工程師崗位職責是什么? ①負責對客戶系統(tǒng)進行滲透測試，盡可能發(fā)現存在的安全問題并提出修復建議。 ②客戶系統(tǒng)出現安全事件時進行應急處置，協(xié)助客戶修復安全漏洞。 ③跟蹤國內外信息安全動態(tài)，進行安全攻防技術研究。 ④對網絡安全攻防感興趣，熟練掌握滲透測試技巧，熟練運用各種安全軟件、安全測試工具。 ⑤熟練掌握Windows、Linux平臺使用、攻擊技術。 ⑥熟悉常見的Web安全漏洞的原理、測試方法、加固方法。 ⑦具有較好的工作習慣及較強的文檔、報告、方案編寫能力。 ⑧熟悉各主流安全廠商產品。
W了然于心
滲透測試是一個熱門市場?？偟膩碚f安全性是很有需求的，尤其是現在比以往任何時候都或缺，你需要對它充滿熱情。要成為一名滲透測試工程師，對于計算機，系統(tǒng)和網絡如何工作必須要有廣泛的認識。每個滲透測試人員必須掌握編程語言，了解網絡如何工作和操作，如何設計系統(tǒng)，了解互聯網和信息安全，然后是時候學習黑客技術，掌握滲透測試最重要的是實踐，所以新的滲透測試人員應該準備易受攻擊的虛擬機并試圖破解它們并參加CTF競賽。你每天都必須學習新東西，所以你應該每天更新自己，不斷練習，不斷獲得新技能，永不停止學習。
如何進入滲透測試行業(yè)？
答案很簡單，自學或者培訓。
大家都是成年人了，做事前都會考慮成本，衡量利弊。如今信安市場需求大，各個企業(yè)爭先恐后的在重金抓有能力的人，也就是我們常說的項目經驗，我們這個行業(yè)別的要求不高，就是做項目的能力，到了公司是否可以干活，能干活完成任務怎么樣都可以。
現實給你狠狠一巴掌，都是憑實力說話。
先來說說線下培訓班的優(yōu)勢：
1. 能給你提供沉浸式的學習環(huán)境；
2. 能相對系統(tǒng)地學習滲透知識；
3. 遇到問題有老師解惑，有同學探討；
4. 還能推薦就業(yè)。
優(yōu)勢很明顯，但弊端同樣存在：
1. 學費昂貴，動輒一萬起；
2. 容易遇到坑
如果想參加線下培訓，建議慎重選擇，最好實地了解。
說完線下培訓，我們再來說說“閉門造車”，自學是否行得通。
有人說，1. 自學不系統(tǒng)，容易走彎路；2. 自學時間長，不知道學到什么時候是個頭；3. 遇到問題沒有交流探討的人，很容易出現氣餒心理，打擊自信心。
以上這些情況，知了姐還是比較贊同的，自學需要一定的自制力和意志力，不能三天打魚兩天曬網，要每天堅持不斷地學習，還得有效率。
自學的優(yōu)勢也同樣比較明顯：1. 幾乎零成本學習，省錢，你只需要一臺能上網的電腦；2. 能按照自己的需求，安排學習路線；3. 時間自由，地點自由，一切憑興趣驅動。
如果是自學能力強的同學，且對滲透測試充滿熱情，知了姐倒是建議走自學滲透這條路，但這條路注定充滿孤獨，一定要挺住。
優(yōu)質工程師考試問答知識庫
