渗透测试怎么学？从新手到高手的路线都在这里！

技术是无罪的，但行为是可以判刑的，所以在学渗透测试之前，一定要明白渗透测试和入侵的区别。

渗透测试与入侵的区别

渗透测试：

以安全为基本原则，通过攻击者以及防御者的角度去分析目标所存在的安全隐患以及脆弱性，以保护系统安全为最终目标。

入侵：

通过各种方法，甚至破坏性的操作，来获取系统权限以及各种敏感信息。

一般渗透测试流程

1. 明确目标

l 确定范围：测试目标的范围、ip、域名、内外网、测试账户。

l 确定规则：能渗透到什么程度，所需要的时间、能否修改上传、能否提权、等等。

l 确定需求：web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞、等等。

2. 信息收集

l 方式：主动扫描，开放搜索等。