渗透测试是什么?
渗透测试,是为了证明网络防御按照预期计划正常运行而提供的一种机制。渗透测试是通过各种手段对目标进行一次渗透(攻击),通过渗透来测试目标的安全防护能力和安全防护意识。
打个比方:比如电视剧《我是特种兵》里面的演习,特种部队(进攻方)渗透到蓝军(防守方)的指挥部进行斩首,如果斩首成功,那么就可以知道蓝方的防守能力不够好,需要改进,反之就是特种部队的特种作战能力不足,需要提升。那么渗透测试工程师就相当于特种部队里面的特战队员,我们需要对我们的目标做一次渗透,以测试目标的防护能力。渗透测试工程师就相当于矛,目标就相当于盾。
学习渗透测试的战略方针是什么?
其实这个方针很简单,但是很多人就是无法严格贯彻执行。简单来说就是:多学,逮住几套视频,使劲看,使劲学,使劲啃透。
所谓技术大神是怎么样的呢?技术好?
说技术好是很宽泛的,很表面的。我们把技术好剖析开来就是:懂得多,解决问题能力强。其中,想要懂得多比较容易实现,多学习知识就行了,但是否能把知识用于工作,这就是解决问题的能力了,这个能力需要培养,也有的人解决问题的能力天生就比别人好,这也就是为什么有些学历低的人,却比很多学历高的人混的还要好的一个很重要的原因了。
知识的积累想要懂得多,就要话大量时间去看,去记,去实践,去总结。大家可以看到,无论是电视上还是现实中,绝大多数满腹诗论的人都较为低调,因为他们把自己一天中大量的时间花在了学习和研究上面。那么我们学习渗透测试,到底该如何去学呢?找到一个有足够多技术总结的文章或者是视频教程来学习,一定要静心学习,学习从来都不是浮躁的人能做好的事情,无论是学语文数学还是渗透测试。学完一套就学第二套,起码得看三套视频,这三套有很多知识点是重叠的,但是因为讲解人的讲解方法不同,你也就会有不一样的理解,更能帮助你消化吸收知识。三套视频总课时加起来得有课,如果每课约为20分钟,那就是分钟,大约就是连续学习84个小时,如果这84个小时的知识你都懂了,那么恭喜你,你入门了,你能对小型网站发起渗透测试了。
1、很多已经买不到的绝版电子书2、安全大厂内部的培训资料3、全套工具包4、份src源码技术文档5、网络安全基础入门、Linux、web安全、攻防方面的视频6、应急响应笔记7、网络安全学习路线8、ctf夺旗赛解析9、WEB安全入门笔记
解决问题的能力
解决问题之前要找到问题出现的根本原因。比如你觉得你跟你的女(男)朋友分手是因为某一件事出现了分歧的争吵,但事实上是因为你们的观念不同,因为你们不够相爱,争吵只是你们分手的导火索,并不是根本原因。
所以,透过现象看本质非常重要,这关乎我们能否彻底的把问题解决。
那时候有个人跟我说,他看了很多教程,也懂很多知识,但就是无法实战,所以他实习的时候不敢去面试安全公司。
他表达得有点粗俗:“我看过很多视频,也懂得怎么利用某个漏洞,但是当面对一个网站的时候,我就是不懂的怎么下手,就比如有个美女躺在我身下,我都不知道怎么下手。”
回到渗透测试上来,他不知道如何对一个网站下手,我问他为什么?他说不知道,这就是我们开头说到的,不知道如何对一个网站下手是他不敢去面试安全公司的一个原因,但是根本原因是他不会变换方法,没有舍我其谁的勇气。
学习渗透测试的具体方法是什么?