問答專欄Q & A COLUMN
先找到一個興趣點，二進制，web，硬件都可以，再自己搭建各類測試環(huán)境，參考網(wǎng)上的技術(shù)文章，復(fù)現(xiàn)各種漏洞，這期間會接觸各種技術(shù)，web語言、數(shù)據(jù)庫、sql語句、poc、ida等等，會遇到各種坑，有時候很簡單的一個障礙過不去可能就放棄了，所以最好能有人帶帶。如果從編程入手，恐怕很快就放棄了。
評論0
加載中...
一個是編程語言的基礎(chǔ)，這里面要細分有很多，我大致說幾個方向，一個是腳本語言，無論前端或者服務(wù)端腳本語言都要有所涉及，還要逐漸加強理解。并且到一定程度最好能理解一下幾個主流的站點程序的源碼大致框架，思考一下幾個切入點。然后就是C、Java這類的對什么感興趣選學(xué)什么，比如你以后對手機的安全方向感興趣可以考慮從java入手，編程語言都有相同之處，一通百通。除了編程之外，還需要了解常見的數(shù)據(jù)庫的內(nèi)容，包括SQL的查詢語法，正則表達式最好也能了解一點。再來就是網(wǎng)絡(luò)工程里面的一些內(nèi)容，需要知道網(wǎng)絡(luò)的大致工作原理，端與端之間是怎么通過協(xié)議通訊的，之間遵守了什么法則。這些都需要樓主刻苦的鉆研才能奠定扎實的基礎(chǔ)?？傊?，樓主加油吧。想成為一個真正的滲透測試人員不是那么容易的。以上的基礎(chǔ)是必備的，這些還只是概要。希望能幫到您！
評論0
加載中...
滲透測試工程師考證學(xué)習(xí)，選安界網(wǎng)，采用理論+項目實戰(zhàn)的授課方式教學(xué)。從基礎(chǔ)的理論授課，讓學(xué)員快速入門掌握基礎(chǔ)知識。并且不斷地通過項目實戰(zhàn)的方式鞏固所學(xué)知識。學(xué)員畢業(yè)的時候，學(xué)校安排企業(yè)上門招聘，讓畢業(yè)學(xué)員快速就業(yè)入職。
評論0
加載中...
1、學(xué)習(xí)滲透之前，你需要做好晝伏夜出的心理準備，因為往往一個站，短的話一下子就好了，長的話十天半個月也有可能。
2、學(xué)習(xí)滲透，你要懂的各類的編碼。因為sql注入會被各大的waf攔截，這時候你就需要繞waf。繞waf通常都是通過各種編碼進行繞過。所以你必須懂的各類編碼。
3、穩(wěn)扎穩(wěn)打！什么是穩(wěn)扎穩(wěn)打呢。就是平時可以多嘗試手工注入，而不是依賴sqlmap和傳說中的明小子、啊D等工具進行注入。我在沒有接觸手工注入的時候，一般sqlmap跑不出結(jié)果。因此建議初學(xué)者一定要多練習(xí)手工注入，這樣會給你的功底帶來很大的提升。
3、你需要一個系統(tǒng)化學(xué)習(xí)。什么系統(tǒng)化學(xué)習(xí)呢？就是說，你需要給自己列一堆的目標，而不是說，遇到什么就學(xué)什么。這樣路子太野了。學(xué)習(xí)起來很雜，思路也會混亂。比如，你列一個年底之前必須學(xué)會python。2019年3月到5月學(xué)會django，之類的。這樣子就能好好規(guī)劃你要學(xué)什么，花多長時間學(xué)，而不是浪費一些時間在一些沒有用的上面。因此，規(guī)劃好自己的時間至關(guān)重要。
了解最新“智馭安全”產(chǎn)品、技術(shù)與解決方案，歡迎關(guān)注微信公眾號：丁?？萍迹―igapis_tech）。
評論0
加載中...
入門很快，但要學(xué)好不易；可以搭建滲透測試平臺，實戰(zhàn)是最好的學(xué)習(xí)方法。推薦入門書籍《metasploit滲透測試魔鬼訓(xùn)練營》，再推薦一些相關(guān)公眾號：看雪學(xué)院，黑白之道，ucloud玄武實驗室，嘶吼專業(yè)版。最后學(xué)習(xí)靠自己。
評論0
加載中...
找出網(wǎng)站中存在的安全漏洞，對傳統(tǒng)安全弱點的串聯(lián)并形成路徑，最終通過路徑式的利用而達到模擬入侵的效果。發(fā)掘網(wǎng)站中影響業(yè)務(wù)正常運行、導(dǎo)致敏感信息泄露、造成現(xiàn)金和信譽損失的等的漏洞。
漏洞修復(fù)方案
滲透測試目的是防御，故發(fā)現(xiàn)漏洞后，修復(fù)是關(guān)鍵。 安全專家針對漏洞產(chǎn)生的原因進行分析，提出修復(fù)建議，以防御惡意攻擊者的攻擊。
回歸測試
漏洞修復(fù)后，對修復(fù)方案和結(jié)果進行有效性評估，分析修復(fù)方案的有損打擊和誤打擊風(fēng)險，驗證漏洞修復(fù)結(jié)果。 匯總漏洞修復(fù)方案評估結(jié)果，標注漏洞修復(fù)結(jié)果，更新并發(fā)送測試報告。
評論0
加載中...0
回答0
回答0
回答4
回答0
回答0
回答2
回答0
回答0
回答0
回答
