本文介绍了渗透测试的概念和基础技能，包括网络基础、编程基础、数据库基础和操作系统知识。作者分享了一次为期三天的靶场渗透学习过程，涵盖了从扫描、漏洞利用到提权的全流程，旨在提供实战练习环境，提升渗透测试者的思路和技能。学习内容包括端口扫描、目录探测、漏洞挖掘、shell获取、Linux提权等，并涉及多种工具和技术的应用。
一、介绍
渗透测试是通过模拟黑客或者骇客攻击，以评估计算机系统或者网络环境安全性的技术；主要的目的是进行安全性的评估，而不是摧毁或者破坏目标系统。
渗透测试所需要的基础技能必须有网络基础、编程基础、数据库基础、操作系统等基本技能。学习的话可以从html、css、js、编程语言、协议包分析、网络互联原理、数据库语法等进入，学习了这些基础技能之后，就可以进行渗透测试的深入学习了，如web方面的学习OWASP TOP 10漏洞挖掘、主机系统服务漏洞检测、App漏洞检测、内网渗透等方面。
本次学习的是基于3个操作系统的靶场(含镜像)，如何从只有一个IP到最终拿下机器root权限的全流程。不止讲解怎么做，并且讲解为什么这样做，学习别的地方学不到的思路。通过三天的强化学习，把平时学习的技术工具串联起来,最终达到提升渗透能力的目的。
二、学习目的
- 许多人学了很多漏洞的原理和工具却苦于找不到练习环境，练习是为了巩固自己所学的技术更加的深刻。
- 帮助不清楚在渗透流程中面对一个场景应该有哪些思路的人，讲解清晰思路
- 为从未完整地实践过渗透测试的全流程的人，进行一次实战全过程
三、学习内容
第一天
- 扫描局域网
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
