渗透学习指南2

二、就业篇

1.网络基础与协议分析

网络基础：深入理解网络基础知识，包括TCP/IP协议栈、网络地址分配、路由和交换技术等，是进行渗透测试的前提。渗透测试人员需要了解网络是 如何构建和运作的，以便能够识别和利用网络中的漏洞。

协议包分析：掌握协议包分析技能，能够分析和解读网络流量，识别异常模式和潜在的攻击行为。熟练使用工具如Wireshark进行数据包捕获和分 析，对于现场问题的诊断和解决至关重要。

2.编程与脚本语言

编程基础：编程能力对于渗透测试人员来说极为重要。掌握至少一种编程语言（如Python、Ruby、Java等），能够编写脚本自动化执行任务，提高 测试效率。同时，编程能力也有助于开发定制化的工具和Payload。

脚本语言：了解Web技术栈，包括HTML、CSS、JavaScript等，能够帮助渗透测试人员更好地理解Web应用的工作原理，以及如何发现和利用Web 应用的安全漏洞。

3.操作系统与数据库

操作系统：熟悉各种操作