渗透测试者的基本技能

随着国内外重大信息安全事故数量的急剧增长，安全在整个IT行业中的不断升温，国内外渗透测试从业者也不断的增多，但是安全体系庞大复杂，并非朝夕就能掌握相关的专业知识和技能。最近在国外的一篇博客上看见一位安全专家根据他多年的安全从业经验，对渗透测试者所需要的必备做出了一些总结，因为语言的不同，可能翻译理解会有所纰漏，希望大家指出修正，谢谢！

1、精通一个操作系统。我不想强调这个有多么重要。太多的人们都想成为一个黑客或者系统安全专家，但是事实上却没有对支持他们进行黑客攻击和安全防护的系统有较为深入的了解。但是如果你戴着一顶系统管理员的帽子的话，这是必定最基本的常识。作为一个黑客来说，就算你拿到了root权限，但是却不知道它有什么用就意味着什么事情都没有干。如果你不知道你在系统中留下了那些蛛丝马迹，怎么能有办法将它们擦除掉呢？如果你对系统没有足够的了解，你怎么知道所有的事情是怎么被记入日志的？

2、良好的网络知识和协议知识。能够例举出OSI模型并能证明对网络和协议比较了解。你需要深入的理解TCP协议，并不只是知道它代表传输控制