⑴ 學習滲透測試，最快能多少時間是自學好點還是報個班
關於自學好還是報班好？
其實沒有好壞，需要根據自己情況選擇。
先來說說線下培訓班的優勢：
1. 能給你提供沉浸式的學習環境；2. 能相對系統的學習滲透知識；3. 遇到問題有老師解惑，有同學探討；4. 還能推薦就業。
優勢很明顯，但弊端同樣存在：
1. 學費昂貴，動輒一萬起；2. 容易遇到坑
如果想參加線下培訓，建議慎重選擇，最好實地了解。
說完線下培訓，我們再來說說「閉門造車」，自學是否行得通。
有人說，1. 自學不系統，容易走彎路；2. 自學時間長，不知道學到什麼時候是個頭；3. 遇到問題沒有交流探討的人，很容易出現氣餒心理，打擊自信心。
以上這些情況，知了姐還是比較贊同的，自學需要一定的自製力和意志力，不能三天打魚兩天曬網，要每天堅持不斷地學習，還得有效率。
自學的優勢還是比較明顯的：1. 幾乎零成本學習，省錢，你只需要一台能上網的電腦；2. 能按照自己的需求，安排學習路線；3. 時間自由，地點自由，一切憑興趣驅動。
如果是自學能力強的同學，且對滲透測試充滿熱情，知了姐倒是建議走自學滲透這條路，但這條路註定充滿孤獨，一定要挺住。
滲透測試多長時間能學會？
⑵ 學些滲透測試，最快能多少時間常規，別說看個人
想必兄台是想學滲透測試，全球網路空間安全事態不斷升級，國家和企業對網路安全越來越重視，網路安全領域前景好。來看看成都滲透測試工程師的薪資：
一般就20來天，但要整體學習信息安全大概需要四個多月。
⑶ 滲透測試工程師怎麼學習網路滲透網站去那裡學
滲透測試工程師課程-信息探測入門視頻課程.zip 免費下載
鏈接:https://pan..com/s/1XzCPgg0tiio5SZuFOSi3Aw
滲透測試，是為了證明網路防禦按照預期計劃正常運行而提供的一種機制。不妨假設，你的公司定期更新安全策略和程序，時時給系統打補丁，並採用了漏洞掃描器等工具，以確保所有補丁都已打上。如果你早已做到了這些，為什麼還要請外方進行審查或滲透測試呢？因為，滲透測試能夠獨立地檢查你的網路策略，換句話說，就是給你的系統安了一雙眼睛。而且，進行這類測試的，都是尋找網路系統安全漏洞的專業人士。
⑷ 大家有沒有什麼不錯的滲透測試工程師培訓課程可以推薦
滲透測試工程師課程-信息探測入門視頻課程.zip 免費下載
鏈接:https://pan..com/s/1XzCPgg0tiio5SZuFOSi3Aw
滲透測試，是為了證明網路防禦按照預期計劃正常運行而提供的一種機制。不妨假設，你的公司定期更新安全策略和程序，時時給系統打補丁，並採用了漏洞掃描器等工具，以確保所有補丁都已打上。如果你早已做到了這些，為什麼還要請外方進行審查或滲透測試呢？因為，滲透測試能夠獨立地檢查你的網路策略，換句話說，就是給你的系統安了一雙眼睛。而且，進行這類測試的，都是尋找網路系統安全漏洞的專業人士。
⑸ 想去考滲透測試工程師，去哪培訓比較好啊
滲透測試工程師課程-信息探測入門視頻課程.zip 免費下載
鏈接:https://pan..com/s/1XzCPgg0tiio5SZuFOSi3Aw
滲透測試，是為了證明網路防禦按照預期計劃正常運行而提供的一種機制。不妨假設，你的公司定期更新安全策略和程序，時時給系統打補丁，並採用了漏洞掃描器等工具，以確保所有補丁都已打上。如果你早已做到了這些，為什麼還要請外方進行審查或滲透測試呢？因為，滲透測試能夠獨立地檢查你的網路策略，換句話說，就是給你的系統安了一雙眼睛。而且，進行這類測試的，都是尋找網路系統安全漏洞的專業人士。
⑹ 滲透測試工程師和網路安全工程師區別去哪可以學習
滲透測試工程師主要是主機層、網路層、應用層等進行白帽子的滲透攻擊測試，發現系統漏洞；
網路安全工程師負責對公司網站、業務系統進行安全評估測試；對公司各類系統進行安全加固；對公司安全事件進行響應，清理後門，根據日誌分析攻擊途徑；安全技術研究，包括安全防範技術，黑客技術等；跟蹤最新漏洞信息，進行業務產品的安全檢查。職責范圍更廣，包含滲透測試工作。
滲透測試工程師主要是做負責滲透測試技術服務實施，編寫滲透測試報告；負責滲透測試技術交流、培訓；負責代碼審計、漏洞檢測與驗證、漏洞挖掘；負責最新滲透測試技術學習、研究。
應聘滲透測試工程師職位要求：
熟悉交換路由等網路協議、熟悉ACL、NAT等技術、熟悉網路產品配置和工作原理；熟悉LINUX、AIX等操作系統安全配置；熟悉ORACLE、MSsql、MYSQL等資料庫安全配置；熟悉WEB、FTP、郵件等應用安全配置；
能熟練使用各類滲透測試工具，熟悉手工注入、上傳、中間人攻擊測試、業務邏輯漏洞測試；
熟悉HTML、XML、ASP、PHP、JSP等腳本語言，會使用C/C++、JAVA、.net、PYTHON等進行程序開發；
熟悉木馬、後門技術、SHELLCODE技術、免殺技術、密碼破解技術、漏洞挖掘技術、遠程式控制制技術等。
應聘網路安全工程師職位要求：
計算機應用、計算機網路、通信、信息安全等相關專業本科學歷，三年以上網路安全領域工作經驗；
精通網路安全技術：包括埠、服務漏洞掃描、程序漏洞分析檢測、許可權管理、入侵和攻擊分析追蹤、網站滲透、病毒木馬防範等。
熟悉tcp/ip協議，熟悉sql注入原理和手工檢測、熟悉內存緩沖區溢出原理和防範措施、熟悉信息存儲和傳輸安全、熟悉數據包結構、熟悉ddos攻擊類型和原理有一定的ddos攻防經驗，熟悉iis安全設置、熟悉ipsec、組策略等系統安全設置；
熟悉windows或linux系統，精通php/shell/perl/python/c/c++ 等至少一種語言；
了解主流網路安全產品{如fw（firewall）、ids（入侵檢測系統）、scanner（掃描儀）、audit等}的配置及使用；
善於表達溝通，誠實守信，責任心強，講求效率，具有良好的團隊協作精神。
⑺ 滲透測試工程師要掌握什麼技術
1、滲透技術包含：資料庫，asp.php.xss 等各種語言，Http等協議、代碼審計、web滲透，腳本滲透、ava,c++ 等。
2、滲透測試，是為了證明網路防禦按照預期計劃正常運行而提供的一種機制。不妨假設，你的公司定期更新安全策略和程序，時時給系統打補丁，並採用了漏洞掃描器等工具，以確保所有補丁都已打上。如果你早已做到了這些，為什麼還要請外方進行審查或滲透測試呢？因為，滲透測試能夠獨立地檢查你的網路策略，換句話說，就是給你的系統安了一雙眼睛。而且，進行這類測試的，都是尋找網路系統安全漏洞的專業人士。
⑻ 請問滲透測試工程師培訓哪家強
現在市面上的滲透測試培訓機構確實很多，而且每家的教學水平也是良莠不齊，沒有基礎的去選擇培訓機構很難找到靠譜的，而且現在的機構都是各種宣傳，實際的教學水平很難從表面去了解到，所以我們想要找到靠譜的機構就要去實際的了解一下。
選擇滲透測試培訓，知了姐建議可以從以下幾個方面去考慮：
1、看課程講師：教學好壞對於一個培訓機構來說是最重要的核心，同時也是決定教學成果的關鍵，只有好老師才有好徒弟。找滲透測試培訓機構一定要挑選老師具有多年從業項目經驗的或者是具有多年教學經驗的。講師能力足夠，我們自然學習成果會更好的。
2、看學習課程：從學員角度來說課程體系的安排是決定機構好壞的關鍵，關乎到以後的發展，一定要找貼合企業用人需求的滲透測試培訓機構進行學習。
3、看培訓實戰：真金不怕火煉，最好的學習方法就是基礎搭配實戰進行教學，二合一的效果更好，學習起來更高，還要小心項目實戰是否會進行定期更新，這樣才可以更得上社會的發展和潮流。
4、看就業方面：出於很多目的，學習滲透測試大家都為了能夠有一個高薪工作，所以就業方面也是需要考慮的問題。需要關注企業的就業率，同時還需要關注企業是否有就業指導服務，看看是否存在合作的大公司，是否可以給學員搭建好的學習平台。
篇幅有限，也可能知了姐我思考還不夠全面，希望對大家選擇滲透測試培訓機構有所幫助，至少能夠冷靜下來沉思一下，再出去走走，選擇適合自己的機構。
⑼ 我想再進修一下滲透測試工程師，有好的機構嗎
首先從國家層面出發，網路安全已上升到國家層面，隨著等保2.0出台，相應的信息行業迎來蓬勃發展，當然作為滲透測試方向，可持續的發展力也不容質疑。那麼對於滲透測試，學習的內容有：網路基礎如TCP/IP、協議包分析、http、HTML、CSS、JS、JAVA/PHP代碼分析，接下來掌握資料庫的基礎語法等，還有就是Linux的基礎操作，shell命令、腳本等，必須要掌握一門開發語言，如ruby、perl、python等。有了這些基礎之後，就可以深層次的學習滲透測試了，滲透測試的技術必須掌握的有如：web滲透、主機滲透、內網滲透、 App滲透測試等，滲透測試的思路如下：信息收集、社工技術、漏洞檢測、漏洞驗證、後滲透入提權、後門技術等，以及要學會編寫滲透測試報告。當然還需要了解信息項目安全服務類如什麼是等保、風險評估等。
作為我國信息安全發展最為發達的城市之一，成都聚焦建設網路信息安全生態圈，加快融合科研院所、企業和人才資源，緊盯前沿，形成了產業集聚地。成都信息安全產業已構建起以高新區南部園區、天府新區成都直管區、雙流區為主體聚集區與核心發展區，以武侯區、錦江區為產業協作區的「1+2」空間布局，助推成都打造多領域、全覆蓋的網路信息安全產業聚集中心。
但是成都的網路安全培訓機構卻並不如Java培訓機構那麼多，大部分聚集在軟體園附近，所以想要了解的話，建議直接實地了解，也可以要求試聽，這樣，更容易選到靠譜的機構。
⑽ 如何進行Web滲透測試
什麼是滲透測試？
滲透測試，是滲透測試工程師完全模擬黑客可能使用的攻擊技術和漏洞發現技術，對目標網路、主機、應用的安全作深入的探測，發現系統最脆弱的環節。
如何進行Web滲透測試？
完整web滲透測試框架當需要測試的web應用數以千計，就有必要建立一套完整的安全測試框架，流程的最高目標是要保證交付給客戶的安全測試服務質量。
1、立項：項目建立，時間安排，人力分配，目標制定，廠商介面人確定；
系統分析&威脅分析：針對具體的web應用，分析系統架構、使用的組件、對外提供的介面等，以STRIDE為威脅模型進行對應的安全威脅分析，輸出安全威脅分析表，重點關注top3威脅；
制定測試用例：根據威脅分析的結果制定對應的測試用例，測試用例按照模板輸出，具備可執行性；
測試執行&漏洞挖掘：測試用例執行&發散測試，挖掘對應的安全問題or漏洞；
問題修復&回歸測試：指導客戶應用開發方修復安全問題or漏洞，並進行回歸測試，確保安全問題or漏洞得到修復，並且沒有引入新的安全問題；
項目總結評審：項目過程總結，輸出文檔評審，相關文檔歸檔。
2、Web應用的滲透測試流程
主要分為3個階段，分別是：信息收集→漏洞發現→漏洞利用，下面仔細分析一下各個階段流程：
一、信息收集
在信息收集階段，我們需要盡量多的收集關於目標web應用的各種信息，比如：腳本語言的類型、伺服器的類型、目錄的結構、使用的開源軟體、資料庫類型、所有鏈接頁面，用到的框架等
腳本語言的類型：常見的腳本語言的類型包括：php、asp、aspx、jsp等
測試方法：
1 爬取網站所有鏈接，查看後綴
2 直接訪問一個不存在頁面後面加不同的後綴測試
3 查看robots.txt，查看後綴
伺服器的類型：常見的web伺服器包括：apache、tomcat、IIS、ngnix等
測試方法：
1 查看header，判斷伺服器類型
2 根據報錯信息判斷
3 根據默認頁面判斷
目錄的結構：了解更多的目錄，可能發現更多的弱點，如：目錄瀏覽、代碼泄漏等。
測試方法
1 使用字典枚舉目錄
2 使用爬蟲爬取整個網站，或者使用google等搜索引擎獲取
3 查看robots.txt是否泄漏
使用的開源軟體：我們如果知道了目標使用的開源軟體，我們可以查找相關的軟體的漏洞直接對網站進行測試。
測試方法
指紋識別（網路上有很多開源的指紋識別工具）
資料庫類型：對於不同的資料庫有不同的測試方法。
測試方法
1 使應用程序報錯，查看報錯信息
2 掃描伺服器的資料庫埠（沒做NAT且防火牆不過濾時有效）
所有鏈接頁面：這個跟前面的獲取目錄結構類似，但是這個不只是獲取網站的所有功能頁面，有時候還可以獲取到管理員備份的源碼。
測試方法
1 使用字典枚舉頁面
2 使用爬蟲爬取整個網站，或者使用google等搜索引擎獲取
3 查看robots.txt是否泄漏
用到的框架：很多網站都利用開源的框架來快速開發網站，所以收集網站的框架信息也是非常關鍵的。
測試方法
指紋識別（網路上有很多開源的指紋識別工具）
二、漏洞發現
在這個階段我們在做測試的時候要對症下葯，不能盲目的去掃描，首先要確定目標應用是否使用的是公開的開源軟體，開源框架等、然後在做深一度的漏洞掃描。
關於開源軟體的漏洞發現
開源的軟體：常見的開源軟體有wordpress、phpbb、dedecms等
開源的框架：常見的開源框架有Struts2、 Spring MVC、ThinkPHP等
中間件伺服器：常見的中間件伺服器有jboss、tomcat、Weblogic等
資料庫服務：常見的資料庫服務mssql、mysql、oracle、redis、sybase、MongoDB、DB2等
對於開源軟體的測試方法
1 通過指紋識別軟體判斷開源軟體的版本信息，針對不同的版本信息去開放的漏洞資料庫查找相應版本的漏洞進行測試
2 對於默認的後台登錄頁、資料庫服務埠認證等入口可以進行簡單的暴力破解、默認口令嘗試等操作
3 使用開源的漏洞發現工具對其進行漏洞掃描，如：WPScan
關於自主開發的應用
手動測試：這個階段，我們需要手工測試所有與用戶交互的功能，比如：留言、登入、下單、退出、退貨、付款等操作
軟體掃描：使用免費的軟體掃描，如：appscan、wvs、netsparker，burp等
可能存在的漏洞
Owasp關鍵點
代碼安全之上傳文件
代碼安全之文件包含
代碼安全之SSRF
邏輯漏洞之密碼重置
邏輯漏洞之支付漏洞
邏輯漏洞之越權訪問
平台安全之中間件安全
三、漏洞利用
針對不同的弱點有不同的漏洞利用方式，需要的知識點也比較多。一般這個階段包括兩種方式，一種是手工測試，一種是工具測試
手工測試
手工測試是通過客戶端或伺服器訪問目標服務，手工向目標程序發送特殊的數據，包括有效的和無效的輸入，觀察目標的狀態、對各種輸入的反應，根據結果來發現問題的漏洞檢測技術。手工測試不需要額外的輔助工具，可由測試者獨立完成，實現起來比較簡單。但這種方法高度依賴於測試者，需要測試者對目標比較了解。手工測試可用於Web應用程序、瀏覽器及其他需要用戶交互的程序。
這種方式對於有特殊過濾等操作，或者網路上沒有成型的利用工具的時候可以使用。
工具測試
網路上有很多好用的免費利用工具，比如針對sql注入的sqlmap、針對軟體漏洞的matesploit等。