如何学习渗透测试？

发布网友 发布时间：2022-03-01 20:19

我来回答

共6个回答

懂视网 时间：2022-03-02 00:40

1、首先要知道Kali系统的基本使用方法。因为Kali系统里面会集成我们所需的一些工具。

Kali渗透测试系统，Kali Linux是专门用于渗透测试的Linux操作系统，它由BackTrack发展而来。Kali中集成了渗透测试所需的常用工具，是我们必须掌握的一项技能。

2、接下来需要学习sql注入相关的一些内容。

sql注入：当客户端提交的数据未作处理或转义直接带入数据库就造成了SQL注入，也就是用户提交了特定的字符导致SQL语句没有按照管理员设定的方式方法执行。

3、还有要学习xss跨站脚本攻击。

xss跨站脚本攻击危害：窃取用户cookie信息保存到远程服务器。

4、学习CSRF伪造用户请求。

CSRF（Cross-site request forgery，跨站请求伪造）也被称为one click attack（单键攻击）或者session riding，通常缩写为CSRF或者XSRF。

5、暴力破解常见服务，可以使用Hydra九头蛇，也可以使用美杜莎。

6、还要了解web网站里基于文件上传漏洞去如何获取webshell权限，在这里我们可以使用蚁剑加一句话木马去实现。

file upload，即文件上传漏洞，通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传漏洞带来的危害常常是毁灭性的，Apache、Tomcat、Nginx等都爆出过文件上传漏洞。

7、还有xxe漏洞任意提取，包括我们WiFi相关的一些安全。

8、掌握常用的漏洞扫描工具：Nessus、AppScan等工具。

9、还要了解linux下的渗透安全技术。

总结

渗透安全课程培训主要包括：

1、Kali系统的使用

2、sql注入

3、xss跨站脚本攻击

4、CSRF伪造用户请求攻击

5、暴力破解常见服务

6、基于文件上传漏洞获取webshell权限

7、xxe漏洞任意文件读取

8、无线安全

9、漏洞扫描分析软件

10、linux系统下的渗透安全技术

热心网友 时间：2022-03-01 21:48

首先要根据自己的实际情况、确定学习的路线和方向的。就像建大楼，从顶端最华丽的那个地方开始，不可能成功。学渗透测试也一样，没选对入手的地方，导致学习过程中由于欠缺很多的知识点、很多概念理解不了、学习举步维艰、很容易半途而废。
现在我来分析下：
渗透测试属于信息安全行业，准确的说是网络计算机/IT行业
知道它行业属性，你大概就能清楚需要些什么样的基础知识了；下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。
1)了解基本的网络知识、什么是IP地址(63.62.61.123)，这个IP去掉点是扣扣学习群，可以免费获取学习课程。IP地址的基本概念IP地址的基本概念、IP段划分、什么是A段、B段、C段等
广域网、局域网、相关概念和IP地址划分范围。
2)端口的基本概念？端口的分类？
3)域名的基本概念、什么是URL、了解TCP/IP协议、
5)了解开放式通信系统互联参考模型（OSI）
6)了解http（超文本传输协议）协议概念、工作原理
7)了解WEB的静态页面和WEB动态页面，B/S和C/S结构
8)了解常见的服务器、例如、Windows server2003、Linux、UNIX等
9)了解常见的数据库、MySQL、Mssql、、Access、Oracle、db2等
10)了解基本的网络架构、例如：Linux + Apache + MySQL + php
11)了解基本的Html语言，就是打开网页后,在查看源码里面的Html语言
12)了解一种基本的脚本语言、例如PHP或者asp，jsp，cgi等
然后你想学习入门，需要学习以下最基础的知识：
1、开始入门学习路线
1)深入学习一种数据库语言，建议从MySQL数据库或者SQL Server数据库、简单易学且学会了。
其他数据库都差不多会了。
2)开始学习网络安全漏洞知识、SQL注入、XSS跨站脚本漏洞、CSRF、解析漏洞、上传漏洞、命令执行、弱口令、万能密码、文件包含漏洞、本地溢出、远程溢出漏洞等等
3)工具使用的学习、御剑、明小子、啊D、穿山甲（Pangolin）、Sqlmap、burpsuite抓包工具等等
2、Google hacker 语法学习
3、漏洞利用学习、SQL注入、XSS、上传、解析漏洞等
4、漏洞挖掘学习
5、想成为大牛的话、以上都是皮毛中的皮毛，但前提是以上的皮毛都是最基础的。
6、Linux系统命令学习、kali Linux 里面的工具学习、Metesploit学习
7、没事多逛逛安全论坛、看看技术大牛的文章、漏洞分析文章等
8、深入学习一门语言、Java或者Python等等，建议学习从Python开始学习、简单易学，容易上手。
9、提升自己的专业能力、把自己练成一个技术大牛、能给你带来一份稳定的高薪水工作，同时你还可利用自己的技术，额外的接些单子，做做副业，这个行业里是有很多单子可以接的。
10、当然想了解的可以来找我，我有时间会给你们答疑解惑的

热心网友 时间：2022-03-01 23:06

一个是编程语言的基础，这里面要细分有很多，我大致说几个方向，一个是脚本语言，无论前端或者服务端脚本语言都要有所涉及，还要逐渐加强理解。并且到一定程度最好能理解一下几个主流的站点程序的源码大致框架，思考一下几个切入点。然后就是C、Java这类的对什么感兴趣选学什么，比如你以后对手机的安全方向感兴趣可以考虑从java入手，编程语言都有相同之处，一通百通。除了编程之外，还需要了解常见的数据库的内容，包括SQL的查询语法，正则表达式最好也能了解一点。再来就是网络工程里面的一些内容，需要知道网络的大致工作原理，端与端之间是怎么通过协议通讯的，之间遵守了什么法则。这些都需要楼主刻苦的钻研才能奠定扎实的基础。总之，楼主加油吧。想成为一个真正的渗透测试人员不是那么容易的。以上的基础是必备的，这些还只是概要。希望能帮到楼主。

热心网友 时间：2022-03-02 00:41

学习渗透测试必须掌握的知识：

了解基本的网络知识、什么是IP地址、IP地址的基本概念、IP段划分、什么是A段、B段、C段等

端口的基本概念、端口的分类

域名的基本概念、什么是URL、了解TCP/IP协议

了解开放式通信系统互联参考模型（OSI）

了解http（超文本传输协议）协议概念、工作原理

了解WEB的静态页面和WEB动态页面，B/S和C/S结构

了解常见的服务器、例如、Windows server2003、Linux、UNIX等

了解常见的数据库、MySQL、Mssql、、Access、Oracle、db2等

了解基本的网络架构、例如：Linux + Apache + MySQL + php

了解基本的Html语言，就是打开网页后,在查看源码里面的Html语言

了解一种基本的脚本语言、例如PHP或者asp，jsp，cgi

当然最重要的就是实战，说得再多，不去行动，你多久都不会提升自己的水平。

热心网友 时间：2022-03-02 02:32

一个是编程语言的基础，这里面要细分有很多，我大致说几个方向，一个是脚本语言，版无论前端或者服权务端脚本语言都要有所涉及，还要逐渐加强理解。并且到一定程度最好能理解一下几个主流的站点程序的源码大致框架，思考一下几个切入点。然后就是C、Java这类的对什么感兴趣选学什么，比如你以后对手机的安全方向感兴趣可以考虑从java入手，编程语言都有相同之处，一通百通。除了编程之外，还需要了解常见的数据库的内容，包括SQL的查询语法，正则表达式最好也能了解一点。再来就是网络工程里面的一些内容，需要知道网络的大致工作原理，端与端之间是怎么通过协议通讯的，之间遵守了什么法则。这些都需要楼主刻苦的钻研才能奠定扎实的基础。总之，楼主加油吧。想成为一个真正的渗透测试人员不是那么容易的。以上的基础是必备的，这些还只是概要。希望能帮到楼主。

热心网友 时间：2022-03-02 04:40

从综合几家用人单位需求， 总结如下：
（1） 基本素质
对这个行业还是有较高的热情，有一定的自学能力，有团队意识，能够服从领导安排；
（2） 基本技术要求
对Web常见十余种漏洞的原理、利用、防御等要求熟练掌握；
熟悉内网渗透的技术，能够做横向移动渗透；
熟练运用常见的工具，如AWVS，Appscan，Burp等；
熟悉至少一门语言，可以写POC或者EXP；
（3） 实战要求
一般要求有1-3年的经验要求；
有提交过SRC或者真实网站渗透经验优先；
有绕过WAF经验要求；
有些要求有逆向和二进制分析经验；
（4） 技术亮点
有参加CTF得奖者优先，有考取相关证书者优先，提交SRC者优先；
从以上用人单位需求来看，需要掌握常见web漏洞的原理、利用和防御、内网渗透，能够利用语言写POC、EXP；能够掌握常见WAF的绕过方法，最好有真实站点渗透测试的经验，考取行业内的相关证书，所有都是围绕要求有实战经验；
所以根据自身要求，可以先打好基础，多练习靶场，然后去SRC平台进行真实演练，同时也考取行业内相关证书，如果有机会可以去一家安全公司实习；后续进入大点的安全公司应聘安全岗位都基本没什么问题。