小白如何快速学习-入门渗透测试

最新推荐文章于 2024-03-09 21:31:42 发布

白帽子-白期待

最新推荐文章于 2024-03-09 21:31:42 发布

阅读量490

点赞数 3

分类专栏：渗透测试入门小白教学网络安全文章标签：学习网络 web安全网络攻击模型网络安全

本文链接：https://blog.csdn.net/QIDAINILA/article/details/128199543

版权

渗透测试入门同时被 3 个专栏收录

2 篇文章 0 订阅

订阅专栏

小白教学

1 篇文章 0 订阅

订阅专栏

网络安全

1 篇文章 0 订阅

订阅专栏

如何快速学习-入门渗透测试

作我一名从事多年网络安全行业人员，从一开始的校园接触网络安全，到现在自己深度研究网络安全，模拟各种渗透测试，希望我写的内容，可以帮助正在学习的你，指引快速入门网络安全-渗透测试，了解网络安全行业；
在这里插入图片描述

一、什么是网络安全

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

网络安全从事人员，我简称“网络警察”或“网络医生”，网络和现实生活一样，都需要像警察一样的人去找到网络犯罪分子，也和医生一样，需要对网络对症下药，发现病毒、漏洞，消灭病毒、漏洞；

二、什么是渗透测试

简而言之，我们理解的渗透测试是模拟黑客手段，通过各种⼿段对目标进⾏⼀次渗透（攻击），通过渗透来测试目标的安全防护能力和安全防护意识，从而提高网络安全防护能力。

作为专业的网络安全从业者，必须提醒学者，在渗透测试时，一定要注意的是，进行渗透测试前，需要获得目标客户的授权，如果未获得授权，千万不要对目标系统进行渗透测试，后果请查看《网络安全法》。同时要有良好的职业操守，不能干一些违法违纪行为。
在这里插入图片描述

三、为什么要学渗透技术

薪资

不谈薪资，谈什么？难道谈恋爱？谈免费打工？谈爱学习？

不不不，所有一切学习和努力，都需要得到相应回报，也必须有相应回报，才能让学者，工作者，继续深入探索这个领域。

从而薪资是所有学习渗透测试、网络安全行业工作人员的最在乎的，都想拿到高额薪资，同时网络安全给受害带来的损失不可估量，所以各个行业给出的薪资待遇甚是迷人；所以学习渗透测试，即可以拿到高额工资，而且目前市场供不应求，需要大批有能力的人；
在这里插入图片描述

市场供不应求

目前市场趋势，加上疫情，市场本就不景气，却把网络安全行业越高越旺，可以提供大量的职位。

同时IDC根据报告内容，预测2018年-2023年全球网络安全相关硬件、软件、服务市场的总投资达到1202.8亿美元，2023年达到惊人的1571.6亿美元。这意味着市场投资越大，需要的技术人才就越多，职位也就越多。
在这里插入图片描述
随着投资力度，网络安全人员供需将铺满全球，只要有网络，就一定有存在网络安全；

心理

渗透测试，就类似模拟真实黑客入侵整个过程，学会极度满足心理，很有成就感，而且给人感觉super cattel，大家应该都看过《黑客帝国》吧，没看过的可以去看看；
在这里插入图片描述

四、学习渗透测试前必备技能

目的性

学习渗透测试之前，你一定要明白自己需要什么，要有目的的学习，比如你学习渗透测试是为了高薪，OK你可以快速学会，是兴趣爱好，满足心理成就感，OK你也可以快速学会；

无目的的学习只会让你觉得越来累，甚至会被自己生活环境或者人给带偏，学了一下渗透测试，在学一下脚本编程或者其他的，这样的话同水平比较，你就落后于有目的学习人的进度，甚至放弃这一领域；学习时间长，你会陷入自我怀疑，怀疑自己不适合，最后选择放弃。
在这里插入图片描述

技术技能

回到技术方面，技术方面如果是一些本身就学会了Linux相关基本命令，会编写shell脚本，了解java、php，python等编程，熟练MySQL语句等等，那你学习渗透测试简直就像“张飞耍扛子 —— 轻而易举”

但是如果没有基础的小白学习，只要你有目的去学习，也是没问题的，花个几个月进入初级渗透测试工程师简简单单；
在这里插入图片描述

五、如何快速学习渗透测试

如果你看到了现在，我相信你渗透测试很有兴趣或者有自己目标了，那么我们直奔主题吧。

第一步了解渗透测试流程

了解所学习方向的框架和知识点比较重要，这样不至于盲目学习不重要的知识点。要入门渗透测试，先从最简单的 Web 渗透开始，入门级的 Web 渗透知识点框架我认为可以分为三部分。

一、信息收集流程

信息收集是渗透测试成功的基础与前提；

可以通过一些手段进行，信息收集，比如子域名收集、歌浏览器插件、敏感文件的扫描器、具型站点使用、github 敏感信息查找等等，或者通过爬虫，社会工程学等等方式获取更多的信息，是渗透测试是否成功的基础和前提

二、渗透测试常用工具使用。

对于入门级渗透测试的，必须了解kail操作系统，大部分工具kail上都有，是黑客用的最多的操作系统，最有名的永恒之蓝，就是通过MSF工具实现的，同时也具备使用 nmap、dns拦截等渗透工具，同时外在的工具，可以了解Burpsuite、sqlmap等等，以及一些网站；

三、渗透常见测试。

对于入门级的渗透测试，可以先掌握暴力破解、dns拦截、木马病毒，同时可以了解一些漏洞比如最常见的 SQL 注入漏洞、XSS 漏洞、文件上传漏洞、越权漏洞、弱口令等。

在这里插入图片描述

第二步搭建靶场

靶场，顾名思义就是模拟真实黑客攻击手段，平时大家练习渗透测试，最好最有效的就是搭建靶场，进行实际操作；

靶场搭建可以在本人提供的资源里下载环境如下：

https://download.csdn.net/download/QIDAINILA/87243963?spm=1001.2014.3001.5503

靶场搭建流程可以查看本人发布的教学如下：

https://blog.csdn.net/QIDAINILA/article/details/112990385?spm=1001.2014.3001.5502

在这里插入图片描述

如有不明白的，可以评论留言，一起讨论学习；

希望本片，可以帮助到你，点个赞表示你学会了；

等你把以上内容准备好，点个关注咱们下期在汇；

白帽子-白期待

关注

3
点赞
踩
5

收藏

觉得还不错? 一键收藏
打赏
0
评论
小白如何快速学习-入门渗透测试

作我一名从事多年网络安全行业人员，从一开始的校园接触网络安全，到现在自己深度研究网络安全，模拟各种渗透测试，希望我写的内容，可以帮助正在学习的你，指引快速入门网络安全-渗透测试，了解网络安全行业；网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从事人员，我简称“网络警察”或“网络医生”，网络和现实生活一样，都需要像警察一样的人去找到网络犯罪分子，也和医生一样，需要对网络对症下药，发现病毒、漏洞，消灭
复制链接

扫一扫