成为一名月薪2万的web安全工程师需要掌握哪些技能？？

前言

现在web安全工程师比较火，岗位比较稀缺，现在除了一些大公司对学历要求严格，其余公司看中的大部分是能力。

有个亲戚的儿子已经工作2年了……当初也是因为其他的行业要求比较高，所以才选择的web安全方向。

那么成为一名web安全工程师需要哪些技能呢？下面就告诉你。

01环境的搭建

1、熟悉基本的虚拟机配置。
2、Kali linux，centos，Windows实验虚拟机
3、自己搭建IIS和apache
4、部署php或者asp的网站
5、搭建Nginx反向代理网站
6、了解LAMP和LNMP的概念

02熟悉渗透相关工具

• 熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan、Msf等相关工具的使用。

• 了解该类工具的用途和使用场景，先用软件名字Googl；
  下载软件进行安装；

• 学习并进行使用，具体教材可以在SecWiki上搜索，例如：Brup的教程、sqlmap；

• 待常用的这几个软件都学会了可以安装音速启动做一个渗透工具箱；

• 了