渗透测试简易流程，每个阶段，你要知道应该做些什么_渗透测试建模

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

3

渗透测试

以上工作完成之后，我们就可以开启测试了。

1.威胁建模第一条成立，msf直接上手 2.爆破可爆破端口hydra 3.未授权处的sql注入挖掘或者权限够大直接修改后台 4.攻击交互点（sql注入、XSS、上传等等） 5.薄弱点攻击（参考第4条） 6.后台是否有验证码，有验证码能否绕过或者识别进行爆破 7.匹配网站架构版本信息进行攻击 8.渗透二级网站（威胁建模开始） 9.渗透旁站（威胁建模开始） 10.攻击api接口（XSS、SQL注入等等） 11.获取webshell（上传、改配置、模板等等）

4

后渗透阶段

后渗透的开始就表现在你已经获取了某些操作服务器文件的权限，亦或者能够直接反弹shell。

1.webshell能否跨目录 2.提权 3.后门维持 4.横向测试（有网络隔离就算了吧）

从靠劳力赚钱转变成靠脑力赚钱，想入门黑客的小白肯定想知道如何学好？

点此免费领取：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》

一、网安学习成长路线图

Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块

这份完整版的学习资料已经上传CSDN，朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

新**

需要这份系统化的资料的朋友，可以戳这里获取