网络安全方向-“黑客”渗透测试如何学习？

今天给大家说说关于渗透测试也就是我们常说的“黑客入侵”的思路吧，简单一提，大家对此感兴趣的我们可以一起交流。

渗透的过程大概包括四个阶段，分别是：

1．信息收集阶段 2．扫描发现漏洞阶段 3．利用漏洞攻击阶段 4．维持访问

先说说信息收集，信息收集就是对所要入侵的计算机或者网站进行信息的搜索，常用到的比如说whois查询，这包括了注册人的信息，域名信息，dns服务器等等，当然这对于渗透是九牛一毛的，不过呢，掌握的信息越多对成功渗透越有利。

其次呢就是扫描漏洞阶段，对主机端口漏洞进行扫描，常用的工具有nmap 端口扫描器等。

然后就是漏洞攻击阶段，前面用工具扫描出了漏洞，这个阶段就可以进行漏洞利用了，对主机进行攻击，获得权限。

最后就是维持访问，通过植入木马，后台或得永久的控制权（如果计算机管理员发现了后门肯定会修补的，这里的永久只是相对永久）。

渗透的方式分类：

1．通过计算机漏洞 2．通过社会工程学（email伪装木马，图片文件等捆绑木马，联系管理员欺骗帐号密码等） 3．局域网渗透（ettercap进行arp欺骗，dns劫持，这个原理我会在后面用到的时候详细的说明下攻击的原理。） 4．无线网络渗透（虚假的钓鱼wifi，破解无线AP密码，进入局域网渗透）

常用到的工具

虽然工具有好多好多，windows系统的朋友们会发现在网上好多工具不是很好找（可能是我们大天朝对这方面限制比较多），而且找到的软件大多都报毒（都是研究这个的谁知道人家会不会给你加个木马后门呢是吧）所以liuse很少使用windows下的工具。我们对此可以下载一个linux，推荐的系统有：backtrack5 r3（基于ubuntu的，但是现在已经停止对其的维护了，衍生下去的是kali linux）

再来就是上面说的kali linux了debian的算是bt5的升级版吧。这两套系统都是集成了很多渗透工具，可以这么说这两套系统就是为渗透测试而生的。相信大家也听说过吧，破解无线网是吧，哈哈大材小用。

关于学习渗透测试：

你问我入侵渗透有什么技巧或者捷径，我可以告诉你，没有。

哪怕是工具，也有其局限性，所以说什么时候用什么，发现了什么信息从哪里着手入侵，这都是要看自己的思路如何，要不然即使给你一个nmap，好多小白可能也不知道从哪着手。

所以思路是很重要的！比如说在这里我嗅探到你开了3389这个端口，而你的计算机恰好没有设置密码，那我就可以通过远程链接协议控制你的电脑了（当然也有前提），再比如你开了23端口（telnet）我也可以通过tenet到你的主机通过命令提示符给你创建一个用户并将其加入到administrators组获得最高权限。当然你也许会问既然这些端口这么危险为什么还要开启呢？图方便…开启了这些端口计算机管理员可以很好的不在电脑前也可以随时随地操控计算机。

（渗透测试流程图）

所以说，任何事情都有两面性，图方便安全系数就降低，图安全就不能方便的管理。知道什么时候能干什么，能充分的运用手中掌握的信息来判断漏洞并运用这才是至关重要的。

从靠劳力赚钱转变成靠脑力赚钱，想入门黑客的小白肯定想知道如何学好？

👉[[[CSDN大礼包：《黑客&网络安全入门&进阶学习资源》免费分享]]]（安全链接，放心点击）

一、网安学习成长路线图

Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。（全套教程文末领取哈）

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块

这份完整版的学习资料已经上传CSDN，朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】