很多人听到渗透测试,就觉得是门很高大上的技术,认为入行门槛高,学历低的人根本学不了,但事实并非如此,那么渗透测试好学吗?应该掌握什么技术?以下是详细的内容: 渗透测试好学吗? 其实渗透测试并不神秘,学习门槛并没有你想象的那么高,渗透测试和其他技能没有本质差别。所以当你开始想要学习网络安全时请调整好心态,这是入行的关键一步。 学习渗透测试请记住这几句忠告: 1、兴趣是最好的老师,要以兴趣带动技术。 2、选择好你最有兴趣的技术,尝试性的发展下去,一定要尝试,多尝试,否则可能会半途而废。 3、以技术发现问题勤能补拙、用汗水砸出技术。 渗透测试应该掌握什么技术? 1、熟练掌握各种渗透测试工具并且对其原理有深入了解(Burpsuite、sqlmap、appscan、AWVS、nmap、MSF,cobaltstrike等等) 2、至少掌握一门开发语言,语言不限C/C++、Golang、Python、Java都可。 3、熟练掌握常见的攻防技术以及对相关漏洞(web或二进制)的原理有深入的理解 4、内网渗透 5、熟悉常见Windows,Linux安全机制 |
|