我想学渗透测试，刚开始该看什么书呢？或者该怎么做？介绍一下！
渗透测试需要的基础技能必须有网络基础、编程基础、数据库基础、操作系统等基本技能。学习的话可以从html、css、js、编程语言、协议包分析、网络互联原理、数据库语法等进入，学习了这些基础技能之后，就可以进行渗透测试的深入学习了，如web方面的学习OWASP TOP 10漏洞挖掘、主机系统服务漏洞检测、App漏洞检测、内网渗透等方面，最后当然是能够编写渗透测试报告啦。
这个要根据个人的实际情况来决定的，比如你先要去了解什么是渗透测试：
1、渗透测试属于信息安全行业，准确的说是网络计算机/IT行业
2、现在你知道了它的行业属性，那么你是否具备一些这个行业的知识呢?
3、具备的话学习起来比较简单，直接去学习渗透测试实战就行，不具备接着往下看
4、现在知道它行业属性，你大概就能清楚需要些什么样的基础知识了；下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。
5、前期入门大概需要掌握或者说了解以下知识点：
1)了解基本的网络知识，例如什么是IP地址（63.62.61.123）去掉点是扣扣学习群，IP地址的基本概念、IP段划分、什么是A段、B段、C段等2）广域网、局域网、相关概念和IP地址划分范围。
3)端口的基本概念？端口的分类？
4)域名的基本概念、什么是URL、了解TCP/IP协议、
5)了解开放式通信系统互联参考模型（OSI）
6)了解http（超文本传输协议）协议概念、工作原理
7)了解WEB的静态页面和WEB动态页面，B/S和C/S结构
8)了解常见的服务器、例如、Windows server2003、Linux、UNIX等
9)了解常见的数据库、MySQL、Mssql、、Access、Oracle、db2等
10)了解基本的网络架构、例如：Linux + Apache + MySQL + php
11)了解基本的Html语言，就是打开网页后,在查看源码里面的Html语言
12)了解一种基本的脚本语言、例如PHP或者asp，jsp，cgi等
然后你想学习入门，需要学习以下最基础的知识：
1、开始入门学习路线
1)深入学习一种数据库语言，建议从MySQL数据库或者SQL Server数据库、简单易学且学会了。
其他数据库都差不多会了。
2)开始学习网络安全漏洞知识、SQL注入、XSS跨站脚本漏洞、CSRF、解析漏洞、上传漏洞、命令执行、弱口令、万能密码、文件包含漏洞、本地溢出、远程溢出漏洞等等
)工具使用的学习、御剑、明小子、啊D、穿山甲（Pangolin）、Sqlmap、burpsuite抓包工具等等
2、Google hacker 语法学习
3、漏洞利用学习、SQL注入、XSS、上传、解析漏洞等
4、漏洞挖掘学习
5、想成为大牛的话、以上都是皮毛中的皮毛，但前提是以上的皮毛都是最基础的。
6、Linux系统命令学习、kali Linux 里面的工具学习、Metesploit学习
7、你也可以找一些扣扣群去和大佬交流，比如上面的IP去掉点就是，里面有很多的教程。
8、没事多逛逛安全论坛、看看技术大牛的文章、漏洞分析文章等
1、渗透测试属于信息安全行业，准确的说是网络计算机/IT行业
2、现在你知道了它的行业属性，那么你是否具备一些这个行业的知识呢?
3、具备的话学习起来比较简单，直接去学习渗透测试实战就行，不具备接着往下看
4、现在知道它行业属性，你大概就能清楚需要些什么样的基础知识了；下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。
5、前期入门大概需要掌握或者说了解以下知识点：
1)了解基本的网络知识，例如什么是IP地址（63.62.61.123）去掉点是扣扣学习群，IP地址的基本概念、IP段划分、什么是A段、B段、C段等2）广域网、局域网、相关概念和IP地址划分范围。
3)端口的基本概念？端口的分类？
4)域名的基本概念、什么是URL、了解TCP/IP协议、
5)了解开放式通信系统互联参考模型（OSI）
6)了解http（超文本传输协议）协议概念、工作原理
7)了解WEB的静态页面和WEB动态页面，B/S和C/S结构
8)了解常见的服务器、例如、Windows server2003、Linux、UNIX等
9)了解常见的数据库、MySQL、Mssql、、Access、Oracle、db2等
10)了解基本的网络架构、例如：Linux + Apache + MySQL + php
11)了解基本的Html语言，就是打开网页后,在查看源码里面的Html语言
12)了解一种基本的脚本语言、例如PHP或者asp，jsp，cgi等
然后你想学习入门，需要学习以下最基础的知识：
1、开始入门学习路线
1)深入学习一种数据库语言，建议从MySQL数据库或者SQL Server数据库、简单易学且学会了。
其他数据库都差不多会了。
2)开始学习网络安全漏洞知识、SQL注入、XSS跨站脚本漏洞、CSRF、解析漏洞、上传漏洞、命令执行、弱口令、万能密码、文件包含漏洞、本地溢出、远程溢出漏洞等等
)工具使用的学习、御剑、明小子、啊D、穿山甲（Pangolin）、Sqlmap、burpsuite抓包工具等等
2、Google hacker 语法学习
3、漏洞利用学习、SQL注入、XSS、上传、解析漏洞等
4、漏洞挖掘学习
5、想成为大牛的话、以上都是皮毛中的皮毛，但前提是以上的皮毛都是最基础的。
6、Linux系统命令学习、kali Linux 里面的工具学习、Metesploit学习
7、你也可以找一些扣扣群去和大佬交流，比如上面的IP去掉点就是，里面有很多的教程。
8、没事多逛逛安全论坛、看看技术大牛的文章、漏洞分析文章等
10、提升自己的专业能力、把自己练成一个技术大牛、能给你带来一份稳定的高薪水工作，同时你还可利用自己的技术，额外的接些单子，做做副业，这个行业里是有很多单子可以接的。
想问一下大家都是怎么做渗透测试的呢?
想要了解大家是如何进行渗透测试的吗？对于渗透测试，以下是一些基本的步骤和建议：1. **了解渗透测试**：首先，你需要明确渗透测试的定义和在信息安全领域中的作用。2. **评估个人知识基础**：考虑你是否已经具备了信息安全或相关领域的知识。3. **基础知识**：如果你不具备相关知识，需要先学习网络...
渗透测试工程师怎么学习?网络渗透网站去那里学?
渗透测试工程师想要学习的话，建议报道一些辅导机构，或者自己买一些教材书来自学都可以的。
渗透测试需要学什么
想要从事相关工作需要进行系统化的学习，大致内容如下：第一部分：基础篇 包括安全导论、安全法律法规、web安全与风险、攻防环境搭建、核心防御机制、HTML&JS、PHP编程等。第二部分：渗透测试 包括渗透测试概述、信息收集与社工技巧、渗透测试工具使用、协议渗透、web渗透、系统渗透、中间件渗透、内网渗透、渗透...
渗透测试工程师要掌握什么技术?
4.学习web安全知识，去对于xss,sql注入，csrf，跨目录访问，cookie修改等等知识必须有充分的理解。了解开发中会怎么样防止这些漏洞。5.学习常见cms，了解哪种cms常见于哪种网站。了解常见cms的漏洞。5.学习常见的web攻击方式，熟悉使用工具，明白工具原理。个人觉得学习渗透测试不要急，要有耐心，由于现在...
渗透测试学习些啥呀?
渗透测试需要的基础技能必须有网络基础、编程基础、数据库基础、操作系统等基本技能。学习的话可以从html、css、js、编程语言、协议包分析、网络互联原理、数据库语法等进入，学习了这些基础技能之后，就可以进行渗透测试的深入学习了，如web方面的学习OWASP TOP 10漏洞挖掘、主机系统服务漏洞检测、App漏洞检测...
自学web渗透测试学成什么样能找工作?正常需要多久?
学成能独立完成web层面渗透，修复，能在web架构层面提供安全解决方案的样子就可以找工作了，一般的话，全日制脱产学习网络安全课程需要4个月左右，渗透测试阶段的内容学习大概20天，当然，这些仅供参考。学成WEB前端开发的必要因素，一样都不可以少：1.自主学习的能力，自己不动，谁都帮不了你。2.有经验...
渗透测试工程师学多久?需要会什么?
渗透测试属于网络安全体系的一小部分，学习周期的话大概在20-30天左右。不过想要成为一名优秀的渗透测试工程师单一学习渗透测试的知识远远不够，全方面了解才可以获得更好的发展机会。渗透测试工程师岗位职责是什么?①负责对客户系统进行渗透测试，尽可能发现存在的安全问题并提出修复建议。②客户系统出现安全...
渗透测试好学吗?薪资待遇怎么样?
渗透测试只要有正确的学习方式，系统的学习资源，以及吃苦耐劳的学习精神，学习起来相对来说不是很难。一般情况下，应届生：试用期6～8k，转正后8～10k 社招生：试用期8～10k，转正后10～20k，上不封顶，主要看能力 不过最终能拿多少薪资，还得看个人技术水平和后期的学习能力。革命尚未成功，孩子人须...
学些渗透测试,最快能多少时间?常规,别说看个人
想必兄台是想学渗透测试，全球网络空间安全事态不断升级，国家和企业对网络安全越来越重视，网络安全领域前景好。来看看成都渗透测试工程师的薪资：这么说吧，学多久与学的内容有关系，给你一张知了堂渗透测试课程内容作为参考：一般就20来天，但要整体学习信息安全大概需要四个多月。
如何进行渗透测试都有哪些服务内容?
渗透测试这些是经常谈到的问题了，我觉得当有了渗透接口测试之后你就会发现渗透测试这一方面也就是：1.基本漏洞测试；2.携带低调构思的心血来潮；3.锲而不舍的信念。我们SINE安全在对客户网站，APP进行渗透测试的过程中会发现客户存在的很漏洞，具体渗透测试的过程这里分享一下：首先要对客户的网站信息...
邹博桑枝： 这个是信息安全的范畴.1、首先计算机网络知识是必须的,可以看《图解TCP/IP》《图解HTTP》了解基本的网络知识.2、信息安全用linux系统比较多,可以自己装个虚拟机,安装kali linux发行版,推荐书目《鸟哥的linux私房菜》,这个是学习基本的linux命令的.3、然后就是看一些渗透测试的书,你可以直接百度“渗透测试”会有很多资料.
临泽县15186908936： 作为小白如何学习Kali linux渗透测试技术 - ？
邹博桑枝： 首先你要明白你学KALI的目的是什么,其次你要了解什么是kali,其实你并不是想要学会kali你只是想当一个hacker kali是什么: 只是一个集成了多种渗透工具的linux操作系统而已,抛开这些工具,他跟常规的linux没有太大区别. 你可能想学的是...
临泽县15186908936： 新手学习计算机渗透 需要掌握哪些基础知识 - ？
邹博桑枝： 首先要做的是电脑的入门.用电脑娱乐当然是最好的方法了.比如可以玩游戏.看影碟或上网.这些基本的使用只要别人在旁边指点一下就行了.不需要专门借一本电脑书看着做.我们可以从中了解到Windows的一些基本操作.增加对电脑的感性认识.总之...
临泽县15186908936： 《metasploit渗透测试魔鬼训练营》这本书应该怎么学 - ？
邹博桑枝： 虚拟机安装Kali Linux 系统,然后命令行输入msfconsole就进入了metasploit界面,然后一边看书一边学习,重要的是多敲命令,命令不是靠死记硬背的,多敲几遍就知道怎么去用了,最好是自己搭建个测试环境去实战,多实战也能学到很多
临泽县15186908936： 想自学软件测试,新手,有什么书可以介绍的.有什么建议啊. - ？
邹博桑枝： 必看的《软件测试的艺术》 另外就是 和软件工程相关的一些书了` 一般自学是从测试基础开始,然后学习一下软件工程思想,然后学2-3个具体的测试工具和用例(bug)管理工具等. loadrunner+QC/TD就可以~
临泽县15186908936： 想学习黑客方面的知识,有哪些书值得推荐 - ？
邹博桑枝： 学习先从电脑基础开始 软件方面:1、操作系统的基本操作使用;2、输入法的使用;3、网络应用;4、多媒体应用;5、基本办公软件的使用;6、系统的安装方法;7、应用软件的安装方法.硬件方面:1、电脑的基本组成;2、电脑设备的连...
临泽县15186908936： 我想先自学软件测试,谁能给我推荐几本好点的教材啊? - ？
邹博桑枝： Ron Patton写的《软件测试》.机械工业出版社 定价貌似在30块钱左右.推荐翻译的第三版,相对质量较高.英语好的话,可以推荐看原版.个人在入门过程中,只买了这一本书.剩下的都是在各个测试论坛里面分类下载一些资料.记住一个...
临泽县15186908936： 你好,黑客入门需要看些什么书. - ？
邹博桑枝： 您好,我给你推荐如下书籍.《Software Design 中文版 03》《白帽子讲浏览器安全》《黑客秘笈:渗透测试实用指南》《黑客攻防技术宝典:Web实战篇(第2版)》《Python绝技:运用Python成为顶级黑客》
临泽县15186908936： 怎么学好渗透, 需要注意什么?真心想学,希望大牛给点建议..想做个黑客 - ？
邹博桑枝： 入门阶段 什么是渗透测试? 介绍渗透测试与WEB安全的一些基础概念行业相关名词解释 对一些行业内的术语进行解说,如 CSRF、提权、注射、TapJacking基础知识 渗透测试流程讲解 讲解常规渗透测试流程,熟悉渗透整体思路 兴趣培养 练...
临泽县15186908936： 学习软件测试看什么书好? - ？
邹博桑枝： 不清楚你现在的是什么基础,有没有开发经验,当然有开发基础最好.想系统学习软件测试的话,需要了解一下知识:软件基础知识——了解软件 软件工程概论——推荐《软件工程实践者之路》该书非常系统讲述软件工程相关知识 项目管理知...
