黑客成长之路，如何入门渗透测试？

2020年10月9日11:11:41评论237 views字数 2372阅读7分54秒阅读模式

摘要：安全黑客总是利用计算机系统和网络中的弱点，通过使用他们的技术知识解决问题，因此，你应该能够像网络犯罪分子一样思考问题，才能降低安全风险。

随着因特网的发展和网络经济的兴起, 越来越多的企业将服务或交易平台放到了互联网上, 而且这些网络应用服务和企业的营收关联得也更紧密, 甚至与企业的命运休戚相关, 但这些暴露在网上的资源往往防御能力比较薄弱, 加大硬件的投入并不能显著改善企业的安全水平，在如此的瓶颈之下，企业对懂渗透测试的安全工程师需求也越来越迫切，于是安全工程师的薪水也水涨船高。

什么是渗透测试？

渗透测试 (Penetration Test, 简称 Pen Test) 是通过模拟恶意Hacker的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。这里需要注意，核心是测试，不是攻击也不是防御。它是一个过程，不是一个工具，也不是一个技巧或知识点。想要理解渗透测试，就需要从“过程”的角度去展开一个维度，再从一个维度向其他维度去扩展。

渗透测试有什么吸引我的地方？

渗透测试是非常有创意而且有挑战的事，既需要一些基础知识的积累，也需要一些创意和Hacker思考方式，只要你对网络安全技术充满了兴趣，甚至可以从0基础学习，缺啥就补啥，很多Hacker并没有上过大学，但依然水平很高，因为一直在学习和进步。渗透测试技能不仅会带来成功的心理体验，也会带来薪水的提升。

我该如何入手学习？

了解渗透测试的体系轮廓是第一步，从全景上认识这门技术，所谓全景，就是在埋头苦学之前，先搞清楚整个知识体系的框架结构。否则如盲人摸象，连门在哪都不知道，自然无法入门。一般的学习路径是：了解轮廓——工具+靶机——专项漏洞训练——开发工具、加强实战。

避免陷入不断收藏资料的误区：收藏=学完

现在大多数人学习的方法都是，网盘收集了几十甚至几百个G的资料——进阶、高级、实战，还有各培训机构泄出来的教学视频，基础班、就业班，BAT面试资料包，其实这些资料，只有在第一次保存的时候，才会被匆匆扫过一眼，然后就呆在角落吃灰了。有人总结了收集资料的三个阶段：

三个阶段：

1. 欣喜若狂，哇！这么多书/视频，都存起来！

2. 麻木不仁：知道自己也不看，但还是不断收集

3. 打入冷宫：偶尔想起来才会看一眼

看看你的网盘有多少G了，你现在处于哪个阶段？

资料收集不在多，关键要动起来，这样你才能学成。但很多人都会说：道理谁都懂，却没法过好一生。这是为什么呢？因为很多看起来简单的事情，实际做起来是违反人性的。

所以为了帮大家一起对抗渗透测试学习中的那些散漫状态、懒惰本能，我们特开设了一门《渗透测试实战训练营》的课程，该课程为期3天。班主任每天督学、直播上课考核到课率，班级群比拼提升学习氛围，不信这样你还不动起来！