新手学习网络渗透
渗透测试属于信息安全行业，准确的说是网络计算机/IT行业
知道它行业属性，你大概就能清楚需要些什么样的基础知识了；下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。
1)了解基本的网络知识、什么是IP地址(63.626.11.23)、IP地址的基本概念、IP段划分、什么是A段、B段、C段等
广域网、局域网、相关概念和IP地址划分范围。
2)端口的基本概念？端口的分类？
3)域名的基本概念、什么是URL、了解TCP/IP协议、
5)了解开放式通信系统互联参考模型（OSI）
6)了解http（超文本传输协议）协议概念、工作原理
7)了解WEB的静态页面和WEB动态页面，B/S和C/S结构
8)了解常见的服务器、例如、Windows server2003、Linux、UNIX等
9)了解常见的数据库、MySQL、Mssql、、Access、Oracle、db2等
10)了解基本的网络架构、例如：Linux + Apache + MySQL + php
11)了解基本的Html语言，就是打开网页后,在查看源码里面的Html语言
12)了解一种基本的脚本语言、例如PHP或者asp，jsp，cgi等
然后你想学习入门，需要学习以下最基础的知识：
1、开始入门学习路线
1)深入学习一种数据库语言，建议从MySQL数据库或者SQL Server数据库、简单易学且学会了。
其他数据库都差不多会了。
2)开始学习网络安全漏洞知识、SQL注入、XSS跨站脚本漏洞、CSRF、解析漏洞、上传漏洞、命令执行、弱口令、万能密码、文件包含漏洞、本地溢出、远程溢出漏洞等等
3)工具使用的学习、御剑、明小子、啊D、穿山甲（Pangolin）、Sqlmap、burpsuite抓包工具等等
2、Google hacker 语法学习
3、漏洞利用学习、SQL注入、XSS、上传、解析漏洞等
4、漏洞挖掘学习
5、想成为大牛的话、以上都是皮毛中的皮毛，但前提是以上的皮毛都是最基础的。
6、Linux系统命令学习、kali Linux 里面的工具学习、Metesploit学习
7、没事多逛逛安全论坛、看看技术大牛的文章、漏洞分析文章等
8、深入学习一门语言、Java或者Python等等，建议学习从Python开始学习、简单易学，容易上手。利用三个月的时间学习渗透测试知识，成功入职信息安全行业的经验分享，QQ群（WEB渗透技术与网络安全）里面有专业授课视频、专业渗透工具。
9、如果你很懒的话，不想去找这些资料、还不想花大把钱去报培训班，给你推荐个扣扣群IP去点就是。里面有很多入门视频资料和很全面各种技术大牛笔记资料、分析文章、后期内网渗透资料等等。
10、提升自己的专业能力、把自己练成一个技术大牛、能给你带来一份稳定的高薪水工作，同时你还可利用自己的技术，额外的接些单子，做做副业，这个行业里是有很多单子可以接的。
「Web渗透测试」第一天：基础入门-概念名词
域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）。由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点，人们设计出了域名，并通过网域名称系统（DNS，Domain Name System）来将域名和IP地址相互映射，使人更方便地访问互联网，而不用去记住能够被机器直接读取的IP地址数串。
阿里云：阿里云域名注册
域名级数是指一个域名由多少级组成，域名的各个级别被“.”分开，简而言之，有多少个点就是几级域名。顶级域名在开头有一个点，“一级域名”就是在“com top net org”前加一级，“二级域名”就是在一级域名前再加一级，二级域名及其以上级别的域名，统称为子域名，不在“注册域名”的范畴中。
进行渗透测试时，其主域名找不到漏洞时，就可以尝试去测试收集到的子域名，有可能测试子域名网站时会有意向不到的效果，然后可以由此横向到主网站。
域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。
本地HOSTS是存储的域名对应的IP地址，当我们访问一个网站输入域名时，首先会在本地的HOSTS文件查找是否有对应的IP地址，如果有就会直接解析成本地的IP进行访问。如果不能查到，那么会向DNS域名系统进行查询，找到对应的IP进行访问。
SDN全称是内容分发网络。其目的是让用户能够更快速的得到请求的数据。简单来讲，cdn就是用来加速的，他能让用户就近访问数据，这样就更更快的获取到需要的数据。
关系：通过dns服务我们可以很快的定位到用户的位置，然后给用户分配最佳cdn节点，但是这种调度方式存在一个问题，例如，当我 是北京联通的用户但是使用的却是深圳电信的ldns的话，调度服务器会给我分配到深圳电信的cdn服务器，这样就产生了错误的调度。
通常也称为域名系统投毒或DNS缓存投毒。它是利用虚假Internet地址替换掉域名系统表中的地址，进而制造破坏。当网络用户在带有该虚假地址的页面中进行搜寻，以访问某链接时，网页浏览器由于受到该虚假条目的影响而打开了不同的网页链接。在这种情况下，蠕虫、木马、浏览器劫持等恶意软件就可能会被下载到本地用户的电脑上。
DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能访问或访问的是假网址。这类攻击一般通过恶意软件来更改终端用户TCP/IP设置，将用户指向恶意DNS服务器，该DNS服务器会对域名进行解析，并最终指向钓鱼网站等被攻击者操控的服务器。
域名劫持就是在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则直接返回假的IP地址或者什么也不做使得请求失去响应，其效果就是对特定的网址不能访问或访问的是假网址。一旦您的域名被劫持，用户被引到假冒的网站进而无法正常浏览网页，用户可能被诱骗到冒牌网站进行登录等操作导致泄露隐私数据。
针对DNS的DDoS攻击通过控制大批僵尸网络利用真实DNS协议栈发起大量域名查询请求，利用工具软件伪造源IP发送海量DNS查询，发送海量DNS查询报文导致网络带宽耗尽而无法传送正常DNS查询请求。发送大量非法域名查询报文引起DNS服务器持续进行迭代查询，从而达到较少的攻击流量消耗大量服务器资源的目的。
所有放大攻击都利用了攻击者和目标Web资源之间的带宽消耗差异，由于每个机器人都要求使用欺骗性IP地址打开DNS解析器，该IP地址已更改为目标受害者的真实源IP地址，然后目标会从DNS解析器接收响应。为了创建大量流量，攻击者以尽可能从DNS解析器生成响应的方式构造请求。结果，目标接收到攻击者初始流量的放大，并且他们的网络被虚假流量阻塞，导致拒绝服务。
asp php aspx jsp javaweb pl py cgi 等
不同的脚本语言的编写规则不一样，程序产生的漏洞自然也不一样（代码审计）。
不同的脚本语言的编写规则不一样，程序产生的漏洞自然也不一样（代码审计）。
当第一次攻击之后，会留一个端口让攻击者下次从这个端口进行攻击
网页、线程插入、扩展、C/S后门
方便下次攻击进入
管道（攻击通道）
玩法，免杀
1. 网站源码：分脚本类型，分应用方向
2. 操作系统：windows linux
3. 中间件（搭建平台）：apache iis tomcat nginx 等
4. 数据库：access mysql mssql oracle sybase db2 postsql等
Web应用一般是指B/S架构的通过HTTP/HTTPS协议提供服务的统称。随着互联网的发展，Web应用已经融入了我们的日常生活的各个方面。在目前的Web应用中，大多数应用不都是静态的网页浏览，而是涉及到服务器的动态处理。如果开发者的安全意识不强，就会导致Web应用安全问题层出不穷。
我们一般说的Web应用攻击，是指攻击者通过浏览器或者其他的攻击工具，在URL或者其他的输入区域(如表单等)，向Web服务器发送特殊的请求，从中发现Web应用程序中存在的漏洞，进而操作和控制网站，达到入侵者的目的。
在做安全测试的时候，我们要从web页面层开始，因为较为方便，如果从操作系统进行，是十分不容易的。
SQL 注入、上传、XSS、代码执行、变量覆盖、逻辑漏洞、反序列化等
SQL注入
内核漏洞
第一天入职心得感受范文
作为一名进入一个全新工作环境的新员工来说，怀着自我完美的期望和从零开始的心态，开始在新公司开始新的旅程。下面由我为你提供的第一天入职感受，希望能帮到你。
第一天入职感受(一)
人的生命就像城市中的公交车，有许许许多多的驿站，每到一个驿站就意味着一个新的征程。怀着自我完美的期望和从零开始的心态，我加入了中建五局三公司这样一个充满生机活力的团队中，开始了我的一个新的征程，也是在这样的一个全新的开始中，迎来了维持四天的新员工培训。这次培训的资料主要有团队拓展训练、企业文化说、公司领导讲座、各部门负责人讲授有关规章制度和自身经验的传授等等，虽然整个培训的时刻并不长，但在这短短的几天经历中，我的知识得到了更新、团队精神得到了提高、情操得到了陶冶，使我受益非浅、深有体会。
一是要加强同事之间的沟通，发奋提高团队精神。在培训领悟中，我深深地体会到人与人之间的沟通、同事之间的相互领悟和团队精神是咱们工作取胜的关键。在咱们今后的实际工作中，无论自我从事哪个行业，哪个岗位，都离不开同事之间的配合，正因一滴水只有在大海中才能生存。既然需要配合，那么就务必沟通，只有不一样部门之间、同时之间相互沟通、相互配合、团结一致，才能提高工作效率，进步更快。
二是从改造自我入手，适应企业生存环境。当咱们进入公司的第一天，咱们就就应清楚的认识到自我已经是公司的一名员工，咱们最起码的一点就是要透过发奋工作来改造自我，当然改造的不仅仅仅是知识结构，还有素质和道德等方面的改造，正因德才兼备才是人才。
三是从细微工作入手，用心调整个人心态。从学校到企业，环境变化十分大，所接触的人和事物一切都是新的，咱们都需要时刻来适应，公司聘用了咱们，在某些方面已经得到了认可，但作为公司的新员工，咱们要低调，要实干，要在荣耀面前退一步、在困难面前进一步，同时就应理解并持续这样一种心态：做事不贪大、做人不计小，正因细节决定成败。
以上是我在这次培训中得到的一点体会，在此十分感谢公司领导给了咱们新员工的这次培训，我会将在培训中学到的、体会到的进行再消化和融会到今后的工作实践中去，同时在把自我优越的方面展现给公司外，我还会时刻持续高昂的领悟激情，不断地补充知识和发奋改变自我的不足，使自我成为一名适应公司发展需要的优秀员工。最后我期望各位新员工和我一齐来证明一份耕耘一份收获的道理;和我一齐奋进，去感受成功后的自豪;让咱们齐心协力，为中建五局三公司更辉煌的明天而奋斗。
第一天入职感受(二)
作为一名进入一个全新工作环境的新员工来说，尽管在过去的工作中积累了必须的工作经验，但刚进入公司，难免还是有点压力。为了能让自我尽早进入工作状态和适应工作环境，有问题及时请教同事，用心领悟工作所需要的各项专业知识，发奋提高自我的业务水平。这段时刻我学到了很多知识，自我的技术水平也得到了很大提高，过得十分充实和愉悦，再累也是值得的!在那里，我要个性感谢在这段时刻帮忙过我的领导和同事，正是正因有了他们无微不至的关怀和不厌其烦的帮忙，才使我得于尽早从那种紧张情绪中解放出来，使我尽快地适应了环境，全情地投入了工作!正因正如我了解的那样，xx是关心自我的每一个员工，给每一个员工足够的空间展现自我!
在xx，我钟爱业务员这个工作岗位，正因这个岗位具有很高的挑战性，能让我把十多年的知识学以致用，并能很好的发挥我制定计划、处理问题等方面的潜质，正正因对工作的钟爱，使我能全情投入到工作中去。我知道惟有用心的行动才能带来丰硕的成果。为了做好销售这项工作，我正用心的做着领导交给我的每一项任务。
对于我来说，xx是一个区别于以往的新环境，所接触的人和事物一切都是新的。作为新员工，我会去主动了解、适应环境，同时也要将自我优越的方面展现给公司，在充分信任和合作的基础上会建立良好的人际关联。除此之外，我还要时刻持续高昂的领悟激-情，不断地补充知识，提高技能，以适应公司发展。在工作中我可能会有迷惑和压力，但是我坚信只要能端正心态、有十足的信心勇敢地走下去，就必须会取得成功。
社会在发展，信息在增长，挑战也在加剧。我不仅仅要发挥自身的优势，更要透过领悟他人的经验，来提高自身的素质。xx公司的发展目标是宏伟而长远的，公司的发展就是咱们每个人的发展，我坚信我有潜质把握机遇，与xx一齐迎接
第一天入职感受(三)
刚走出大学校门，我就很荣幸地成为南京岩土工程公司中的一员，怀着自我完美的期望和从零开始的心态，开始了自我人生的新征程。
为了让咱们更快地了解公司、适应工作，公司特地从7月14日开始对咱们进行了为期一周的新员工入职岗前培训。这次培训的资料十分丰富，主要有公司历史沿革、公司组织机构与企业文化说、公司领导讲座、各部门负责人讲授相关专业知识和自身经验的传授、安全、管理体系以及档案管理等诸多方面的系统领悟。经过七天的培训，使我在最短的时刻里了解到本公司的基本运作流程，以及公司的发展历程与企业文化、企业现状和一些我以前从未接触过的专业知识等。透过这次培训，使我受益非浅、深有体会。
首先，了解公司历史沿革与公司机构、企业文化。
开始培训的第一天就是说单位的历史沿革，芮书记说得很详细，仿佛带领咱们重走过这50多年的风雨，证明企业的进化，也了解到了其中的艰辛。这使咱们更加珍惜此刻来之不易的这天，激励咱们更加发奋去建设辉煌的明天。
在同一天，张书记为咱们说了公司此刻的组织机构，使咱们从宏观上了解公司的各大部门及其主要职能，为以后联系工作，提高工作效率做好铺垫。张书记还为咱们详细地说了本公司的企业文化。在我工作的3个月来，我感觉公司的工作氛围、人际交往甚至是走在公司的路上都是有激情而又放松的。有激情是正因在工作中能领悟到很多的知识与技巧，放松则是心理上的，这正是“工作着并愉悦着”的感觉，让我感到无比的满足。
第二，培训使我对公司主要业务有了基本的感知与认识。
我在公司的档案室工作，在学校领悟的也是专业的档案知识，能够说，对于勘察测量这方面来说，我完全是个门外汉。这一次培训，是我第一次系统接触这方面的知识，真是受益不少，学到了很多新的知识。
经过几次专业知识的培训，我大致了解了公司的主要工作任务，大概分为勘察、测量、岩土试验、测试这几大方面，并分别有对应的部门负责。比如说工程师办公室主要负责岩土工程工作，主要有勘察、设计、治理、检验、监测;测试中心主要负责原位测试、桩基检测等等。并且我对其主要工作流程以及一些术语也有了大致的了解，总算不会像刚来的时候一样，连公司的主要业务都不清不楚了。
第三，领悟了公司的安全管理与管理体系方面的知识
用了一天的时刻，咱们系统领悟了安全方面的知识与公司管理体系方面的知识。我想这对于咱们应届毕业生来说，还是比较陌生的知识。我认为其目的就是为了一、保证安全生产;二、提高工作效率、三、提升企业形象。最终的目的就是使利益最大化。在这基础上有很多理论的知识与制度，这还需要咱们在平时的工作中就注意，比如安全，在任何一个细小的环节中咱们都要注意安全的问题，比如人走断电、防火、防盗，还有个性是在施工现场的一些用电安全、人员安全等。这些在实际工作之后可能才能注意到更多问题，并写入制度，是安全管理更加规范。
公司是本行业第一批获得管理体系三标合一的公司，并有贴合公司实际状况的管理方针。在领悟中咱们领悟到了一个以不变应万变的管理模式，也就是pdca循环：从play(计划)到do(实施)到check(分析检查)到action(持续改善)。不管是qhsems、ems、ohsms，这一循环始终贯穿其中。仔细看，这一循环也适用于咱们生活各方面，这其实也就是一个经验积累的过程，从不会到会，从不好到好，从好到更好的一个过程。我坚信，这个简单而明确的循环会伴随我生命，成为我不断进步的标尺。
第四，领悟了公司档案与人事方面的知识
最后一天咱们首先领悟了公司的档案管理制度及公司档案室的主要职能。由于我是在档案室工作，并且已经进行过2个月的实习，对这一方面比较熟悉。我认为档案的价值在于利用，在别人需要资料的时候，能快速及时地找到所需资料是档案是档案人员最主要的职责。公司的档案室已有了50几年的历史，制度健全，库房分类明确。在实习中，我就深深的体会到，我没有选错单位。有好的基本建设，有好的师傅，真正的让我能学以致用，并能透过实践体验更好地掌握理论知识。公司档案室还兼管着规范与杂志的管理，并有专门的阅览室，是专业技术人员能及时了解新规范掌握行业新动态。
人事方面，李主任主要为咱们说了新进员工的待遇、假期、职称等问题。我想这也就应是咱们很关心的一个话题。李主任说得很详细，分别说了各部门的工资状况，我也觉得越透明越公平，越公开越不敏感。我比较关心职称的问题，档案系列的职称是要上社会去考的，我想从此刻开始就就应抓住专业知识不放松，争取能早日更上一层楼。
最后，培训中领导对咱们提出的要求。
这次培训中我学到了很多知识，但感触最深的是每一位领导基本上都提到一个要求，那就是领悟、领悟、在领悟。一刻也不能放松，不仅仅要转研本专业的知识，还要了解其他专业的知识，比如说我自我，就就应多了解了解勘察、测量等方面的知识，这样有利于我了解档案资料，提高工作效率与质量。此外，就是期望能尽快地进入工作状态，做好思想意识的转变，从受者转变成施者。我认为我在这方面做得也比较到位，毕竟已经经过了2个月的实习，感觉此刻也慢慢走上正轨了。最后就是期望咱们能脚踏实地的工作，养成良好的工作与生活习惯，为自我积累资本、为公司创造利益。
刚学完java拿到一个安全方面的渗透测试的offer要不要干呢？感觉不如开发好呀
渗透测试跟一般的测试不是同一个概念。
渗透测试的流程
项目接手；
信息收集：whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息；
漏洞扫描：使用Nessus, AWVS等工具；
手动挖掘：逻辑漏洞；
验证漏洞；
提交修复建议；
输出报告：信息安全风险综合分析,包括整体风险分析，风险影响分析，系统安全分析，安全漏洞列表；
解决方案建议；
复测报告。
是向着网络安全工程师的方向发展的。
0条大神的评论