滲透測試工程師要掌握什麼技術，學習滲透測試，需要哪些基礎

1樓：原始碼時代

測試行業簡介-什麼是軟體測試工程師

2樓：青蓮網路雲服務

web滲透測試工程師需要具備的技能：

web滲透測試工程師需要具備的技能原作者

3樓：知了堂it培訓

資訊收集、社會工程學、漏洞利用、滲透提權、內網滲透、惡意**分析、逆向等技術

4樓：影之城市

網頁鏈結學習學習

5樓：匿名使用者

最少你要動web上的各種語言了解那些語言的基礎上在去學習滲透

學習滲透測試，需要哪些基礎

6樓：qq群

這個要根據個人的實際情況來決定的，比如你先要去了解什麼是滲透測試：

1、滲透測試屬於資訊保安行業，準確的說是網路計算機/it行業

2、現在你知道了它的行業屬性，那麼你是否具備一些這個行業的知識呢?

3、具備的話學習起來比較簡單，直接去學習滲透測試實戰就行，不具備接著往下看

4、現在知道它行業屬性，你大概就能清楚需要些什麼樣的基礎知識了；下面是我從非計算機網路相關專業的同學想要學習滲透測試必須掌握的知識。

5、前期入門大概需要掌握或者說了解以下知識點：

1)了解基本的網路知識，例如什麼是ip位址（63.62.61.

123）去掉點是扣扣學習群，ip位址的基本概念、ip段劃分、什麼是a段、b段、c段等2）廣域網、區域網、相關概念和ip位址劃分範圍。

3)埠的基本概念？埠的分類？

4)網域名稱的基本概念、什麼是url、了解tcp/ip協議、

5)了解開放式通訊系統互聯參考模型（osi）

6)了解http（超文字傳輸協議）協議概念、工作原理

7)了解web的靜態頁面和web動態頁面，b/s和c/s結構

8)了解常見的伺服器、例如、windows server2003、linux、unix等

9)了解常見的資料庫、mysql、mssql、、access、oracle、db2等

10)了解基本的網路架構、例如：linux + apache + mysql + php

11)了解基本的html語言，就是開啟網頁後,在檢視原始碼裡面的html語言

12)了解一種基本的指令碼語言、例如php或者asp，jsp，cgi等

然後你想學習入門，需要學習以下最基礎的知識：

1、開始入門學習路線

1)深入學習一種資料庫語言，建議從mysql資料庫或者sql server資料庫、簡單易學且學會了。

其他資料庫都差不多會了。

2)開始學習網路安全漏洞知識、sql注入、xss跨站指令碼漏洞、csrf、解析漏洞、上傳漏洞、命令執行、弱口令、萬能密碼、檔案包含漏洞、本地溢位、遠端溢位漏洞等等

)工具使用的學習、御劍、明小子、啊d、穿山甲（pangolin）、sqlmap、burpsuite抓包工具等等

2、google hacker 語法學習

3、漏洞利用學習、sql注入、xss、上傳、解析漏洞等

4、漏洞挖掘學習

5、想成為大牛的話、以上都是皮毛中的皮毛，但前提是以上的皮毛都是最基礎的。

6、linux系統命令學習、kali linux 裡面的工具學習、metesploit學習

7、你也可以找一些扣扣群去和大佬交流，比如上面的ip去掉點就是，裡面有很多的教程。

8、沒事多逛逛安全論壇、看看技術大牛的文章、漏洞分析文章等

7樓：青蓮網路雲服務

最起碼要先了解一些常見術語

1、指令碼（asp，php，jsp）（動態指令碼語言）

2、 html（scc，js，html）（靜態指令碼語言）

對於動靜態指令碼的區別：

靜態指令碼不會與資料庫進行互動，是直接在本地瀏覽器上執行，且速度很快，但是可以直接檢視到原始碼；

動態指令碼是會與資料庫發生互動的，是執行在web伺服器上，顯示的是執行結果（在瀏覽器中也可以執行，原始碼可以看到）

3、 http協議

4、 cms（b/s）

5、 md5（不可逆的，常見的md5解密**其實是將一些明文進行md5加密，形成乙個庫，在查詢的時候將密文與庫中的資訊進行碰撞，最後得到明文）

6、肉雞、爪雞、跳板

7、一句話、小馬、大馬、webshell、提權、後門、跳板

在這裡「一句話、小馬、大馬」我們統稱為webshell；

提權就是我們獲得目標的管理權的乙個過程；

跳板就是在我們對目標機進行滲透是為了防止追蹤到我們的本機ip，我們控制肉雞對目標機進行滲透，這個肉雞就是乙個跳板。

8、原始碼打包、脫庫

9、嗅探、rookit

10、poc

簡單來說就是乙個測試的流程

?id=1'

?id=1 and 1=1

?id=1 and 1=2

這一過程就是乙個poc，他只是乙個驗證過程不需要結果。

11、exp

就是要實現攻擊，得到我們想要的東西，與poc不同的是最後要有乙個結果。

滲透測試者需要有哪些必須的基本的技能

8樓：青蓮網路雲服務

1、精通乙個作業系統。

2、良好的網路知識和協議知識。需要深入的理解tcp協議，需要知道tcp包的結構和裡面所裝載的內容以及其工作的詳細過程。另外，tcp和udp的區別；了解路由，能夠詳細的描述乙個包是怎樣從乙個地方發往另乙個地方的；深入理解dns，arp是怎麼工作的；了解dhcp，了解你終端是怎麼動態獲得ip位址的；

3、學習幾種基本的指令碼語言。從一些簡單的開始，比如說：vbs或bash。

4、了解乙個基本的防火牆。學習怎麼配置它來達到訪問控制的目的，之後試著打敗它。

5、對取證有一定的了解。

6、學習一門程式語言。埠掃瞄，你可以找一些類似的工具，看看它們的源**，試著做出自己的埠掃瞄工具。

滲透測試工程師和網路安全工程師區別？去哪可以學習？

9樓：家和萬事興

滲透測試工程師主要對主機層、網路層、應用層等進行白帽滲透攻擊測試，發現系統漏洞；

網路安全工程師負責公司**和業務系統的安全評估和測試；負責公司各系統的安全加固；負責公司安全事件的響應、後門的清理，並根據日誌分析攻擊路徑；安全技術的研究，包括安全防範技術、黑客技術等；最新漏洞資訊的跟蹤，業務產品的安全檢查。職責範圍更廣，包括滲透測試。

滲透測試工程師主要負責滲透測試技術服務的實施、滲透測試報告的編寫、滲透測試的技術交流與培訓、**審核、漏洞檢測與驗證、漏洞挖掘等工作，以及最新的滲透測試技術學習與研究。

10樓：優就業分享菌

滲透測試工程師主要是滲透測試，更專業化。網路安全工程師就相對於比較高階了，他所包括的裡面就含有滲透測試，還有其他的物理裝置的安裝，除錯，等等。反正後者更難考到。

11樓：靖國丸

滲透師是專門滲透的，網工是負責整個系統的安全的。

12樓：

滲透測試工程師主要是滲透測試，更專業化。在谷安學習的。。。

13樓：匿名使用者

紅帽安全實驗室是全國首家同時設立攻防滲透、逆向分析和量子通訊安全等三個課題方向的專項實驗室，致力於為國家在網路安全技術領域攻克艱難貢獻力量，並為國家培養出網路安全技術領域尖端人才。

想要學習可以先去官網了解一下，諮詢後再決定要不要學習哦~

網頁鏈結

14樓：旅冬亦