作为渗透测试工程师，你有什么有趣的经历？

前言

“作为渗透测试工程师有什么有趣的经历？”

这是我在知乎上看见的一个问题，很有意思，整理一下，让我们一起来看看别人的有趣故事~

1、第一次，一个人，实地渗透

当时第一次去实地，一个人，xx银行。下午4点等他们下班时间去的。踩点之后知道8楼是信息部门，社工骗扫地阿姨帮忙刷卡去了楼上。

  点击免费领取：

CSDN大礼包:《黑课&网络安全入门&进阶学习资源包》https://mp.weixin.qq.com/s/70xGFST24GKf0vOhM4U2Kg

在厕所里蹲到整整10点钟，居然还有人在加班，，，

 

后来听到高跟鞋的声音，知道最后一个小姐姐走了。摸进去发现他电脑没关，不出网，就开始翻资料。

突然一阵高跟鞋脚步声，原来她是去上厕所。我马上蹲下，慢慢挪走，害怕被她发现，她肯定会以为是小偷，，，脑子里一直在想万一被他发现，叫起来了我该怎么解释，会不会把她吓到

最后慢慢挪慢慢挪，挪到一个领导的办公室里面(大厅是办公区，领导办公室在最边上)。在那呆了整整一个小时，听着外面没动静也不敢出去。

后来掏出授权书，有手机上有紧急联系电话，是座机。猜测是信息部门的电话，遂打了个电话，电话铃声很大，在外面响了起来。

过了很久都没人接。知道她走了。然后大摇大摆出来，开始翻桌子，找到张工卡，直接刷开机房，实地渗透完成。

最后走的时候往一楼的消防监控室瞄了一眼，保安在打王者荣耀，哈哈。

2、用户密码贴屏幕上了

爆破了一晚上密码组合无果，第二天穿了一身西装拿着公文包带上了N场产的绿水鬼 拿了个坏掉的真U盘，袖子里藏着自制的badusb 企图去的时候插入坏掉的真u盘 然后再插入袖口中的数据线

这样做的目的很简单，如果我的badusb需要驱动(一般机房的电脑都是装机版 都会自动安装)如果机房电脑用的是某些ghost没法自己装 我就说u盘不显示是不是驱动的问题 明目张胆的自己装

装完后找个机会几秒钟完事……

去了后发现管理员都没在，几个学员还是工作的在那 看我器宇不凡 以为是领导，我也假装寒暄 提了点工作需求 本打算上机器……

 点击免费领取：CSDN大礼包:《黑课&网络安全入门&进阶学习资源包》

TMD 用户名密码贴了屏幕上……

走候随便编了大众姓 说张经理让我过来看看干的怎么样了，我还夸他们能干，说替他们美言几句，把他们高兴的 送我到楼梯拐角……

3、把整个网站删了

一朋友搞了个webshell，一顿操作后，“行了，删了shell写报告吧”。修长的手指在键盘轻灵地翻飞，rm -rf/xxx/xxx/web/sehll.jsp，“恩，截图写报告吧。”过了一会儿，“哎哟我去，网站怎么打不开了？”回头一看自己敲的命令rm -rf/xxx/xxx/web/，“我去！把整个网站删了！！！”

4、把客户内网扫瘫了

驻场内网测试，实习的小伙子拿awvs把客户内网扫瘫了，客户和那小伙子都一脸懵比。

5、不用验证就可以注册，还分配域名邮箱

测试甲方某部门内部员工管理平台，发现前台页面可以不需要验证就可以注册为该企业员工，还会给你分配域名邮箱。好贴心

​

6、我有证啊！

有次去甲方那边给他们网络安全知识，一老哥对这方面十分感兴趣，加我微信后给我发红包让我带他做【黑客】。（我是渗透测试工程师啊，我有证我有证的啊）

7、十几条袜子

测一个商城网站支付逻辑【漏洞】，拿商城最便宜的东西反反复复下单十几次，测试了各种条件都不成立，最后漏洞没挖到下单的也没好意思退款。几天后我收到了十几条袜子，没错。一直穿到现在。

如何入门学习网络安全【黑客】

 【----帮助网安学习，以下所有学习资料文末免费领！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）

大纲

首先要找一份详细的大纲。

​​

学习教程

第一阶段：零基础入门系列教程

​

该阶段学完即可年薪15w+

 第二阶段：技术入门

弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞

该阶段学完年薪25w+

​​

阶段三：高阶提升

反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练

该阶段学完即可年薪30w+

 CTF比赛视频+题库+答案汇总

​
 

 实战训练营 

​

面试刷题 

​

最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。

但是，我觉得很多人拿到了却并不会去学习。

大部分人的问题看似是“如何行动”，其实是“无法开始”。

几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。

如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。

资料领取

这份完整版的网安学习资料已经上传，朋友们如果需要可以点击链接免费领取【保证100%免费】

 点击免费领取：CSDN大礼包:《黑课&网络安全入门&进阶学习资源包》

​