問答專欄Q & A COLUMN
先找到一個興趣點，二進制，web，硬件都可以，再自己搭建各類測試環境，參考網上的技術文章，復現各種漏洞，這期間會接觸各種技術，web語言、數據庫、sql語句、poc、ida等等，會遇到各種坑，有時候很簡單的一個障礙過不去可能就放棄了，所以最好能有人帶帶。如果從編程入手，恐怕很快就放棄了。
評論0
加載中...
一個是編程語言的基礎，這里面要細分有很多，我大致說幾個方向，一個是腳本語言，無論前端或者服務端腳本語言都要有所涉及，還要逐漸加強理解。并且到一定程度最好能理解一下幾個主流的站點程序的源碼大致框架，思考一下幾個切入點。然后就是C、Java這類的對什么感興趣選學什么，比如你以后對手機的安全方向感興趣可以考慮從java入手，編程語言都有相同之處，一通百通。除了編程之外，還需要了解常見的數據庫的內容，包括SQL的查詢語法，正則表達式最好也能了解一點。再來就是網絡工程里面的一些內容，需要知道網絡的大致工作原理，端與端之間是怎么通過協議通訊的，之間遵守了什么法則。這些都需要樓主刻苦的鉆研才能奠定扎實的基礎?？傊瑯侵骷佑桶?。想成為一個真正的滲透測試人員不是那么容易的。以上的基礎是必備的，這些還只是概要。希望能幫到您！
評論0
加載中...
滲透測試工程師考證學習，選安界網，采用理論+項目實戰的授課方式教學。從基礎的理論授課，讓學員快速入門掌握基礎知識。并且不斷地通過項目實戰的方式鞏固所學知識。學員畢業的時候，學校安排企業上門招聘，讓畢業學員快速就業入職。
評論0
加載中...
1、學習滲透之前，你需要做好晝伏夜出的心理準備，因為往往一個站，短的話一下子就好了，長的話十天半個月也有可能。
2、學習滲透，你要懂的各類的編碼。因為sql注入會被各大的waf攔截，這時候你就需要繞waf。繞waf通常都是通過各種編碼進行繞過。所以你必須懂的各類編碼。
3、穩扎穩打！什么是穩扎穩打呢。就是平時可以多嘗試手工注入，而不是依賴sqlmap和傳說中的明小子、啊D等工具進行注入。我在沒有接觸手工注入的時候，一般sqlmap跑不出結果。因此建議初學者一定要多練習手工注入，這樣會給你的功底帶來很大的提升。
3、你需要一個系統化學習。什么系統化學習呢？就是說，你需要給自己列一堆的目標，而不是說，遇到什么就學什么。這樣路子太野了。學習起來很雜，思路也會混亂。比如，你列一個年底之前必須學會python。2019年3月到5月學會django，之類的。這樣子就能好好規劃你要學什么，花多長時間學，而不是浪費一些時間在一些沒有用的上面。因此，規劃好自己的時間至關重要。
了解最新“智馭安全”產品、技術與解決方案，歡迎關注微信公眾號：丁牛科技（Digapis_tech）。
評論0
加載中...
入門很快，但要學好不易；可以搭建滲透測試平臺，實戰是最好的學習方法。推薦入門書籍《metasploit滲透測試魔鬼訓練營》，再推薦一些相關公眾號：看雪學院，黑白之道，ucloud玄武實驗室，嘶吼專業版。最后學習靠自己。
評論0
加載中...
找出網站中存在的安全漏洞，對傳統安全弱點的串聯并形成路徑，最終通過路徑式的利用而達到模擬入侵的效果。發掘網站中影響業務正常運行、導致敏感信息泄露、造成現金和信譽損失的等的漏洞。
漏洞修復方案
滲透測試目的是防御，故發現漏洞后，修復是關鍵。 安全專家針對漏洞產生的原因進行分析，提出修復建議，以防御惡意攻擊者的攻擊。
回歸測試
漏洞修復后，對修復方案和結果進行有效性評估，分析修復方案的有損打擊和誤打擊風險，驗證漏洞修復結果。 匯總漏洞修復方案評估結果，標注漏洞修復結果，更新并發送測試報告。
評論0
加載中...0
回答0
回答0
回答4
回答0
回答0
回答2
回答0
回答0
回答0
回答
