计算机0基础怎么学渗透测试?

性格测试 0 24

计算机0基础怎么学渗透测试?想必也是大都市小白想了解的话题,下面就给大家详细讲解一下:

第一阶段:网络基础

1.了解基本的网络知识、什么是IP地址、IP地址的基本概念、IP段划分、什么是A段、B段、C段等广域网、局域网、相关概念和IP地址划分范围。

2.端口的基本概念?端口的分类?

3.域名的基本概念、什么是URL、了解TCP/IP协议、

4.了解开放式通信系统互联参考模型(OSI)

5.了解http(超文本传输协议)协议概念、工作原理

6.了解WEB的静态页面和WEB动态页面,B/S和C/S结构

7.了解常见的服务器、例如、Windows server2003、Linux、UNIX等

第二阶段:Web基础

Web基础是渗透测试最最重要的部分。正所谓Web安全渗透,首先就是建立在Web技术之上的。

那么Web基础要学到什么程度呢?

是否能够从零开始搭建起一个网站?(网站架构)

是否了解 通信协议)

是否能看懂网页源码,或者用 HTML / CSS / JavaScript 做过前端页面?(Web前端)

是否清楚什么是 MVC/MTV 架构,或者用 Python / PHP / Java 做过后端架构?(Web后端 )

是否了解过常见的 Web容器/中间件,或者用过 Apache / Nginx / Tomcat?(Web容器)

是否掌握任一常见的数据库技术,包括但不限于 MySQL / SQLsever / Oracle?(数据库)

推荐书籍:

· 《PHP从入门到精通》

· 《MySQL数据库入门》(传播智客)

· 《Python零基础入门学习》(小甲鱼)

· 《图解 HTTP 》

计算机0基础怎么学渗透测试?

第三阶段:学习漏洞原理以及安全工具的使用

Web基础学完了过后,应该学习漏洞的原理和安全工具的使用了。

其实这部分的学习真的没有那么难,最主要的就是实践。

无实战,不安全。这个阶段需要去做大量的靶场、CTF、也可以尝试去挖挖SRC。在实践中理解原理,拓展学习。

下面我会列出需要学习的工具和知识点,按顺序学习就好

计算机0基础怎么学渗透测试?

常见漏洞:

· SQL

· XSS

· 文件上传

· 逻辑漏洞(支付漏洞、密码找回、验证码绕过、越权漏洞)

· CSRF

· XXE

计算机0基础怎么学渗透测试?

· 代码执行

· 命令执行

· 变量覆盖

· 文件包含

· SSRF

常用安全工具:

信息收集:

· 搜索引擎Google Hacking

· 搜索引擎 Shodan Hacking

· 搜索引擎Zoomeye Hacking

· 目标扫描 Nmap

· 目标扫描 OpenVAS

· 域名遍历 Dirbuster

· 域名遍历御剑后台-Layer子域名

· 指纹识别 Whatweb

· 指纹识别

漏洞扫描:

· BurpSuite

· AWVS

· Appscan

· OWASP ZAP

注入工具:

· Sqlmap

· Havij

XSS/CSRF漏洞:

· BeEF

文件上传

· 中国菜刀

· Cknife

· edjpgcom

· 一句话图片木马

· XISE WBMS

· Weevely

第三阶段:代码审计

其实学完了以上两个部分,就已经具备了一个初级渗透测试工程师的能力了。但是如果你想要拿到20K左右的薪资的话,就应该开始学习代码了,关于语言的选择,我推荐Python,不过不用像开发那样,学得那么深入。要清楚自己的定位并不是开发,所以我们只需要看得懂就可以了,但是基础的语言要会。

推荐书籍:

《代码审计:企业级Web代码安全架构》

相关推荐:

网友留言:

我要评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。