做渗透测试需要会编程吗？

最新推荐文章于 2024-09-28 22:29:32 发布

柑橘乌云a

最新推荐文章于 2024-09-28 22:29:32 发布

阅读量264

点赞数

分类专栏：网络安全文章标签： web安全网络安全职场和发展安全

本文链接：https://blog.csdn.net/xx16755498986/article/details/129362059

版权

网络安全专栏收录该内容

20 篇文章 2 订阅

订阅专栏

对于一些基础入门学员来讲，比较关心做渗透测试需不需要掌握编程。如果在渗透过程中，特定条件下没有合适的工具使用，该怎么办？下面小编就给大家聊一聊。

首先，肯定告诉的大家的是做渗透测试必须要掌握编程语言。因为在渗透测试过程中，会遇到很多漏洞，如果说我们只是依赖网上的POC、工具的使用，那么很多时候解决不了问题。自动化渗透需要掌握一门编程语言，而且要熟练运用，可以使任何一门，反正就是自己掌握的比较熟练的语言，都可以，这样才能根据需求，自己开发扩展插件。

可以学习python，主要是学习起来比较简单，模块也比较多，在使用开发一些脚本、工具时非常方便。python的话，不需要掌握很多不需要的模块，也不需要写上千行的代码，能写出一些工具和脚本。有时10几行，或者百来行就能解决问题。这比起开发人员的代码量来讲，是少的多的。

对于零基础入行的小白来讲，因为代码基础比较弱，建议一开始不要去整编程语言，可以等自己学习一段时间后，对编程语言有一定的理解、感悟之后再来学习。因为语言是相通的，有了一定基础之后学习起来更容易保持一个高涨的学习热情，否则一开始就倒在了学编程语言的路上。可以献血基础的Linux系统、计算机网络、数据库，前端HTML，JS、web框架等内容。然后再花几天时间学习一下python语法，如果有语言基础，甚至一天就能把python语法学完。然后尝试着歇一歇工具，如爬虫、数据包提取、内网主机扫描等，也可以写一些POC、EXP脚本，以靶场为练习。。

在学习过程中切记不要按照开发的思路来学习，像web这块能看懂代码就行，当然如果能写肯慈宁宫是最好的。只是说从时间成本上来讲，需要把重点的时间和精力集中在10%的内容上，掌握10%的内容能解决90%的工作场景，日常工作就没什么大的问题。以上就是小编关于做渗透测试需要会编程吗的分享，希望对大家有所帮助。