26岁,几乎零基础,想从基础学习渗透测试该如何进行?

作者&投稿:革从 (若有异议请与网页底部的电邮联系)
如何学习渗透测试?~

首先要根据自己的实际情况、确定学习的路线和方向的。就像建大楼,从顶端最华丽的那个地方开始,不可能成功。学渗透测试也一样,没选对入手的地方,导致学习过程中由于欠缺很多的知识点、很多概念理解不了、学习举步维艰、很容易半途而废。
现在我来分析下:
渗透测试属于信息安全行业,准确的说是网络计算机/IT行业
知道它行业属性,你大概就能清楚需要些什么样的基础知识了;下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。
1)了解基本的网络知识、什么是IP地址(63.62.61.123),这个IP去掉点是扣扣学习群,可以免费获取学习课程。IP地址的基本概念IP地址的基本概念、IP段划分、什么是A段、B段、C段等
广域网、局域网、相关概念和IP地址划分范围。
2)端口的基本概念?端口的分类?
3)域名的基本概念、什么是URL、了解TCP/IP协议、
5)了解开放式通信系统互联参考模型(OSI)
6)了解http(超文本传输协议)协议概念、工作原理
7)了解WEB的静态页面和WEB动态页面,B/S和C/S结构
8)了解常见的服务器、例如、Windows server2003、Linux、UNIX等
9)了解常见的数据库、MySQL、Mssql、、Access、Oracle、db2等
10)了解基本的网络架构、例如:Linux + Apache + MySQL + php
11)了解基本的Html语言,就是打开网页后,在查看源码里面的Html语言
12)了解一种基本的脚本语言、例如PHP或者asp,jsp,cgi等
然后你想学习入门,需要学习以下最基础的知识:
1、开始入门学习路线
1)深入学习一种数据库语言,建议从MySQL数据库或者SQL Server数据库、简单易学且学会了。
其他数据库都差不多会了。
2)开始学习网络安全漏洞知识、SQL注入、XSS跨站脚本漏洞、CSRF、解析漏洞、上传漏洞、命令执行、弱口令、万能密码、文件包含漏洞、本地溢出、远程溢出漏洞等等
3)工具使用的学习、御剑、明小子、啊D、穿山甲(Pangolin)、Sqlmap、burpsuite抓包工具等等
2、Google hacker 语法学习
3、漏洞利用学习、SQL注入、XSS、上传、解析漏洞等
4、漏洞挖掘学习
5、想成为大牛的话、以上都是皮毛中的皮毛,但前提是以上的皮毛都是最基础的。
6、Linux系统命令学习、kali Linux 里面的工具学习、Metesploit学习
7、没事多逛逛安全论坛、看看技术大牛的文章、漏洞分析文章等
8、深入学习一门语言、Java或者Python等等,建议学习从Python开始学习、简单易学,容易上手。
9、提升自己的专业能力、把自己练成一个技术大牛、能给你带来一份稳定的高薪水工作,同时你还可利用自己的技术,额外的接些单子,做做副业,这个行业里是有很多单子可以接的。
10、当然想了解的可以来找我,我有时间会给你们答疑解惑的

渗透测试需要的基础技能必须有网络基础、编程基础、数据库基础、操作系统等基本技能。学习的话可以从html、css、js、编程语言、协议包分析、网络互联原理、数据库语法等进入,学习了这些基础技能之后,就可以进行渗透测试的深入学习了,如web方面的学习OWASP TOP 10漏洞挖掘、主机系统服务漏洞检测、App漏洞检测、内网渗透等方面,最后当然是能够编写渗透测试报告啦。

我觉得不管要学什么,首先应该对自己先树立信心,坚信只要肯努力,没有什么事不行的。其次要考虑好,自己是否真的喜欢这个东西,这个也是遇到困难之后会坚持下去的前提,如果真的喜欢,应该从这方面开始了解。

首先要了解怎么开始学起的话最实用的还是要先看书了解一下相关知识。入门的话还是看metasploit魔鬼训练营和黑客攻防技术宝典web实战篇吧,这两个讲的比较简单明了。自己入门更多是看书,然后搭建环境测试学习,下载攻防环境测试,还有研究一些比较新的高危漏洞,平时多关注freebuf和乌云,当然也在学习python了。

在渗透测试学习过程中,你会遇到很多问题。所以当你明白问题症结所在的时候,要学会独立写poc。 如果你只单纯依赖互联网上的工具,就永远不会进步,永远学不会。有很多渗透工具,你需要开发自己的扩展,才能发挥自己的力量。

我觉得渗透对于经验丰富的黑客来说是可以完全不依赖任何工具的。只要了解到系统的弱点,开发工具只是能更快速,更简便的找到这些。基本功扎实才是硬道理。学习渗透测试,成为一个专业的黑客,这条道路很漫长。但是如果真的很喜欢,并且已经做好准备,才能找到方向去学习,我觉得趁着年轻,尽管去试试,黑客是个很酷的职业。




在宝宝6岁之前,用什么样的办法进行英语启蒙最好?
在宝宝6岁之前,用什么样的办法进行英语启蒙最好?我认为给宝宝进行英语启蒙,家长的英语其实不需要有多好。前提是他们愿意和宝宝一起从0开始学习,给宝宝足够的时间输入英语。不适合英语启蒙的家庭只有一个,就是不愿意努力学习的父母。学英语不仅是为了宝宝,也是为了自我价值的提升。我认识很多零基础的...

...孩子上课老师就给一张图让她自己画 我家孩子才6岁
那就要注意是几岁的孩子,几岁左右的家长了,每个年龄段的喜好是不一样的,我不是行家,但可以给你我的一个设计。(无版权的哦~~)一上课就从教室、教室里人的一切开始,让小朋友想想能联想到什么,不必定向,发散一下思维,当然家长也可以参与,如果没有人回答你就自己找一个实物,随便联想,幽默...

学前教育零基础可以学好吗,如何为学前班打好基础?
如果说婴幼儿0-3岁的早期教育还处于启蒙、奠基阶段,那么4-6岁孩子的学前教育是培养孩子良好学习习性、促进智力发展的飞跃期。随着活动能力的增强,视野的扩大,孩子已经具备了与父母进行全方位交流的能力。此时,孩子身边有亲近的人,对其进行最有效的引导尤为重要。幸运的是,我的孩子在早期教育得到有效...

父母必看:学前教育零基础手册!
作为家长,我们都希望孩子能够在未来获得成功,拥有一个好的人生。而学前教育是孩子成长的重要阶段,也是奠定孩子未来的基石。而对于没有学前教育基础的家长来说,可能会面临一系列的困惑和挑战。那么作为父母必须看的,《学前教育零基础手册》将于您分享。首先,学前教育是指孩子从出生到6岁之间的教育过程...

刚满6岁上一年级,会不会太小?
性别差异。在儿童阶段,女孩普遍比男孩心智发育早,即所谓的懂事早,开窍早。女孩更能听懂老师的指令,更能上课注意力集中,可是男孩还没反应过来。学前基础薄弱。不提倡幼儿园小学化 ,不代表让孩子完全零基础入学。幼儿园要侧重培养孩子的思维及动手能力,以及专注力。不把孩子强制带到课桌前学习小学知识,...

英语启蒙 | 零基础如何无痛过渡到分级阅读?
英语启蒙新策略:零基础到分级阅读的无障碍旅程 对于零基础的英语学习者,从入门到分级阅读的过渡是一个关键阶段。首先,积累基础,掌握300左右的听力词汇和自然拼读技能,这是兴趣和学习效果的基石。亲子共读活动是培养孩子阅读兴趣的良好途径。牛津起跑线,启蒙新起点。这个系列专为2-6岁的孩子设计,它以...

6岁爵士舞一年5000贵不贵呀
6岁爵士舞一年5000不贵。零基础学爵士舞,平均一年的花费在3000~5000,入门学舞蹈价格不会很贵。

孩子英语零基础,51talk英语好不好
这家机构的知名度还是比较高的,在教学上采用一对一教学,各方面看着挺不错给孩子选课,你还在靠“踩坑”积累经验?这里一个不错的英语平台,纯外教一对一授课,针对性比较强,效果也很明显,而且外教老师上课生动,喜欢跟学生交流,外教上完课,还有课后点评,免费分享他们的试听课给大家:【点击免费...

小河狸创客课程怎么样
小河狸创客它的学习方式是把学到的知识可视化,用乐高的方式来解决问题,让孩子们的知识体系更全面,而不是简单的搭建造型。小河狸创客的线上拼搭课,一套积木五种玩法,不仅能够学习到最常用的传动装置、机械原理,送一大包积木,还能搭出很多款可以动的有趣造型,适合3-6岁零基础的孩子。小河狸创客...

零基础妈妈如何学会画画?
猫猫的儿子6岁,自从妈妈开始学画,他和妈妈一样每次都一起画,想起她们母子共同探讨共同进步的场景就特别感慨:这是多么美好的亲子时光,应该对妈妈对孩子来讲都是生命里温暖而美好的记忆!再次感谢成长路上我们遇到了彼此,谢谢猫猫,谢谢你的分享以及给我们大家的正能量!图:猫猫第二周的创意作业:一...

元宝区18469015469: 新手学习计算机渗透 需要掌握哪些基础知识 -
校启君力: 首先要做的是电脑的入门.用电脑娱乐当然是最好的方法了.比如可以玩游戏.看影碟或上网.这些基本的使用只要别人在旁边指点一下就行了.不需要专门借一本电脑书看着做.我们可以从中了解到Windows的一些基本操作.增加对电脑的感性认识.总之...

元宝区18469015469: 学习渗透测试,最快能多少时间?是自学好点还是报个班? -
校启君力: 关于自学好还是报班好?其实没有好坏,需要根据自己情况选择. 先来说说线下培训班的优势: 1. 能给你提供沉浸式的学习环境;2. 能相对系统的学习渗透知识;3. 遇到问题有老师解惑,有同学探讨;4. 还能推荐就业. 优势很明显,但弊端...

元宝区18469015469: 我今年26岁了,目前我的英语基础几乎是0,我想学习英语. -
校启君力: 这和个人对英语的学习能力有关,如果你的学习能力一般,学习方法适合你,每天2-3个小时,书面能力达到4级估计要2年以上的不断努力(书面综合的能力).因为你的基础是0比较难上手的.而且我指的是书面能力,口语交流方面的时间是没...

元宝区18469015469: 我26岁了,之前没有一点编程基础,编程工作一直是我梦想的,我想从JAVA开始入门学习,是否已晚? -
校启君力: 26年龄算是落后了,但是也是可以好好学的,有梦想,多大都不算晚,别人40岁都靠大学呢,不过我建议你初期去看下易语言,从易语言了解一下编程的概念和流程,不过不建议深入学习,毕竟易语言只是入门,然后再去学C语言,有了C语言的基础学java和C++ 或者C# 都会很快,毕竟C语言和他们大多都是相通的.祝你顺利. 记住 多敲代码,跟着教程.

元宝区18469015469: 26岁了女生没有一技之长,以前学的知识忘得差不多了,现在想学习软件测试,零基础的,不知道和是否 -
校启君力: 这行业就业情况是不错,但是前提是对软件编程有一定了解,而且零基础的话就得先从软件编程相关知识开始恶补,然后才是软件测试的相关知识.周围有人做这行,专科是软件编程专业,出来后还干了半年类似学徒的工作才接触到了软件测试的内容,所以从你说的年龄和基础考虑,劝你还是慎重!免得花时间后学习入行后觉得后悔!

元宝区18469015469: 我没有一点英语基础,现在26岁,如果我想自学英语的话,可以通过那些渠道?看那些书可以自学英语?? -
校启君力: 可以先从一些基础教程读起,现在图书商城卖很多成人英语零起点的书和DVD教程,有时间去转转,觉得那些看起来最有兴趣,就选哪个.开始学时要懂得调动自己学英语的积极性,不好理解的书,否则容易打击自信心.还有,要充分意识到学英语的初级阶段可能会艰难些,因为你毕竟没有基础.但只要你真的感兴趣,真的想学好英语,持之以恒,就会不断进步.现在社会上有很多成热零基础的英语班,如果条件允许,可以在初级阶段报个班,这样会比自学入门快些.最后,祝你成功!

元宝区18469015469: 26岁零基础打算转行IT,培训好还是自学好? -
校启君力: 你这个年龄转行学IT是可以的,现在IT行业的门槛没有那么高了, 只要潜心钻研技术,自学到行业入门是没有问题的. 但是互联网是一个靠技术吃饭的行业,网上自学的东西杂而浅, 费尽心思和时间自学出来的技术,终究只是皮毛, 真正精湛...

元宝区18469015469: 我没有一点英语基础,现在26岁,想学英语. -
校启君力: 英语难学吗?如果你三天打鱼,两天晒网,你可能终生不能学会;如果你能以持之以恒的态度去学习,学好英语是没有问题的. 在今天和明天的中国,你应该具备两个工具是:英语、电脑.这两个工具你必须学会,而且在你的工作中离不了它...

元宝区18469015469: 会计工作到底怎么样?26岁零基础学会计行吗? -
校启君力: 会计工作在中国来讲,需求还是很大的,从目前的就业情况来看,拥有高素质和才能的会计依然是各大企业争抢的对象. 二十六岁的零基础的同学如果想要报考会计,最好是先在学习后考一个会计从业资格证,然后再通过会计从业资格证后慢慢地考取其他的证件.如果没有会计资格从业证是无法参加会计工作的.这点请考试者必须清楚.

元宝区18469015469: 没有学历,女,26岁,没有一技之长,学什么有前途? -
校启君力: 1、西点师.西点师,指专业学习西餐烘焙技术,通过自身的不断努力而学习到了很好的技艺.要从事相关的工作,需要接受大量的训练和培训.优秀的西点烘焙人才应当具备法式、英式、德式等面包的烘焙制作技术,制作港式、欧式西点蛋糕...

你可能想看的相关专题

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 星空见康网