从安全测试小白到网络安全大佬的成长之路

---

前言

最近看到很多的安全小白在询问如何去学习安全，如何去入手安全测试等问题。突然有感而发，想起来自己当时从小白一步一步走向大佬的成长之路。

随着因特网的发展和网络经济的兴起, 越来越多的企业将服务或交易平台放到了互联网上, 而且这些网络应用服务和企业的营收关联得也更紧密,甚至与企业的命运休戚相关, 但这些暴露在网上的资源往往防御能力比较薄弱, 加大硬件的投入并不能显著改善企业的安全水平， 在如此的瓶颈之下，企业对懂安全测试的安全工程师需求也越来越迫切，于是安全工程师的薪水也水涨船高。

---

一、安全测试是什么？

1. 安全测试 (Penetration Test, 简称 Pen Test) 是通过模拟恶意Hacker的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。这里需要注意，核心是测试，不是攻击也不是防御。它是一个过程，不是一个工具，也不是一个技巧或知识点。想要理解安全测试，就需要从“过程”的角度去展开一个维度，再从一个维度向其他维度去扩展。

2. 作为拥有着10年经验的安全测试工程师，一路也是从小白历经磨难成长起来的我，给现在的新手小白一些建议。渗透安全的范围其实要学习的东西很广泛的，比如系统安