安全渗透测试具体看你需要做什么，这个范围很大，同理漏洞扫描也是，你需要具体一点，比如说安全渗透测试，你可以做一下PC端局域网测试，或者端口渗透测试，漏洞扫描的话，你可以用工具，也可以自己写代码，建议你用java来搞，另外在你搞这些的时候，我建议你你安装一下虚拟主机，可以配置一个win系统目标站，也可以配置一个linux的目标站，这样就避免你硬件上需要两台电脑的问题。
渗透测试的学习的内容有：网络基础，接下来掌握数据库的基础语法等，还有就是Linux的基础操作，必须要掌握一门开发语言。推荐选择【达内教育】。该学校师资力量雄厚，帮助学员从零基础到精通，教学经验丰富，值得信赖。感兴趣的话点击此处，免费学习一下
学习【渗透测试】必须掌握的知识：
1、了解基本的网络知识、什么是IP地址、IP地址的基本概念、IP段划分、什么是A段、B段、C段等。
2、了解http（超文本传输协议）协议概念、工作原理。
打一个比方来解释渗透测试的必要性。假设你要修建一座金库，并且你按照建设规范将金库建好了。此时是否就可以将金库立即投入使用呢？肯定不是！因为还不清楚整个金库系统的安全性如何，是否能够确保存放在金库的贵重东西万无一失。那么此时该如何做？可以请一些行业中安全方面的专家对这个金库进行全面检测和评估，比如检查金库门是否容易被破坏，检查金库的报警系统是否在异常出现的时候及时报警，检查所有的门、窗、通道等重点易突破的部位是否牢不可破，检查金库的管理安全制度、视频安防监控系统、出入口控制等等。甚至会请专人模拟入侵金库，验证金库的实际安全性，期望发现存在的问题。 这个过程就好比是对金库的渗透测试。这里金库就像是我们的信息系统，各种测试、检查、模拟入侵就是渗透测试。
在采用氯离子渗透法测试混凝土试块的渗透性时，需要将混凝土试块浸泡在一定浓度的氯离子水池中。
氯离子从混凝土试块的一侧向另一侧渗透，在试验一段时间后，取出混凝土试块，并将其烘干，并沿着氯离子溶液侧向另一侧的方向切成薄片，并在每片薄片上取样，分析氯离子含量，从而确定了氯离子渗透方向上的浓度梯度，并根据此计算混凝土试块的渗透系数。
采用该方法可以较为准确的测出混凝土的抗渗性能，但是该测试方法所需要的时间较长，至少需要花费十几天至几个月的时间。而对于渗透能力较弱的混凝土试块，则需要的时间相对更长。
01、信息收集
1、域名、IP、端口
域名信息查询：信息可用于后续渗透
IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常
端口信息查询：NMap扫描，确认开放端口
发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下
发现：是Windows Server 2003系统，OK，到此为止。
01、信息收集
1、域名、IP、端口
域名信息查询：信息可用于后续渗透
IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常
端口信息查询：NMap扫描，确认开放端口
发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下
发现：是Windows Server 2003系统，OK，到此为止。
信息系统安全等级保护测评准备活动的工作流程：
信息系统安全等级保护测评准备活动的目标是顺利启动测评项目，准备测评所需的相关资料，为顺利编制测评方案打下良好的基础。
信息系统安全等级保护测评准备活动包括项目启动、信息收集和分析、工具和表单准备三项主要任务。这三项任务的基本工作流程见下图：
一、项目启动
在项目启动任务中，测评机构组建等级测评项目组，获取测评委托单位及被测系统的基本情况，从基本资料、人员、计划安排等方面为整个等级测评项目的实施做基本准备。
我们都知道物联网 (IoT) 正在快速发展。走过任何一家超市、家居装修中心或电子产品商店你都会看到各种各样的互联智能设备。
物联网设备的数量在 2017 年增长了 31%，达到了 84 亿。2020 年，全球物联网设备连接数量高达 126 亿。预计到 2025 年将有 246 亿设备！
物联网设备的正常运行依赖于快速、可靠和持续的通信，因此连接设备使用的网络至关重要。网络出现带宽有限、延迟过大、网络硬件不可靠等问题，会对设备性能产生重大影响。
上海揆安网络科技有限公司是2016-04-12在上海市徐汇区注册成立的有限责任公司(自然人独资)，注册地址位于上海市徐汇区华泾路509号8幢232室。
上海揆安网络科技有限公司的统一社会信用代码/注册号是91310104MA1FR2PP91，企业法人洪欢团，目前企业处于开业状态。
上海揆安网络科技有限公司的经营范围是：计算机网络科技领域内的技术开发、技术咨询、技术服务、技术转让，计算机软硬件的研发、设计、销售，电脑图文设计，企业形象策划，展览展示服务，从事货物及技术进出口业务。【依法须经批准的项目，经相关部门批准后方可开展经营活动】。本省范围内，当前企业的注册资本属于一般。
渗透测试属于信息安全行业，准确的说是网络计算机/IT行业
知道它行业属性，你大概就能清楚需要些什么样的基础知识了；下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。
1)了解基本的网络知识、什么是IP地址(63.626.11.23)、IP地址的基本概念、IP段划分、什么是A段、B段、C段等
广域网、局域网、相关概念和IP地址划分范围。
2)端口的基本概念？端口的分类？
