渗透测试入门浅谈

随着因特网的发展和网络经济的兴起, 越来越多的企业将服务或交易平台放到了互联网上, 而且这些网络应用服务和企业的营收关联得也更紧密, 甚至与企业的命运休戚相关, 但这些暴露在网上的资源往往防御能力比较薄弱, 加大硬件的投入并不能企业的安全水平， 在如此的瓶颈之下，企业对懂渗透测试的安全工程师需求也越来越迫切，于是安全工程师的薪水也水涨船高。

当大家有了一些 Linux/Windows 管理的基础或者测试的经验, 那么在职业规划上可以考虑往安全领域上有所起步和发展, 渗透测试这个学习方向正好能提升个人职业发展的向上空间，有了安全技能的加持，同时拓展了自己的知识领域，对个人和企业是双赢的局面。

渗透测试的直接好处是，当你借助各种扫描工具找到系统中的漏洞，成功地完成渗透，给企业提交评估报告和防护建议，意义非常巨大，帮助企业降低了安全威胁，保护了企业运营的资产，减少了潜在的被攻击而导致的损失。

渗透测试简介

1. 什么是渗透测试 ?

渗透测试 (Penetration Test, 简称 Pen Test) 是通过模拟恶意Hacker的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。

2. 渗透测试还有什么可以吸引我的地方 ？

渗透测试是非常有创意而且有挑战的事，既需要一些基础知识的积累，也需要一些创意和Hacker思考方式，只要你对网络安全技术充满了兴趣，甚至可以从0基础学习，缺啥就补啥，很多Hacker并没有上过大学，但依然水平很高，因为一直在学习和进步。渗透测试技能不仅会带来成功的心理体验，也会带来薪水的提升。

3. 我该从何处入手开始学习 ？

了解渗透测试的体系框架是非常重要的一步，从全景上认识这门技术，避免从一开始就走错方向浪费时间。我们将系统地介绍渗透测试流程和各个环节的要点和痛点，从明确目标，然后以工具使用为切入点，使用工具门槛低、容易上手和产生成就感。通过工具和基础知识的加强，从练习渗透靶机开始，逐步掌握渗透测试的各方面技能。

4. 什么是Hacker/骇客/白客 ？ 和渗透测试关系是什么 ？

Hacker，指技术高超的程序员或是精通网络入侵的人。

黑帽Hacker（又叫骇客）：试图解开某个程序、系统或网络，进行毁损、牟利或使其瘫痪的人。

白帽Hacker（又叫白客,又称为白帽子），是那些用自己的Hacker技术来维护网络关系公平正义的Hacker。李纳斯·托沃兹 (Linus Torvalds), 是Linux之父 , 有名的白帽Hacker 之一。 

渗透测试是通过模拟恶意Hacker的攻击方法，在合法合规，得到授权的前提下，来评估计算机网络系统安全的一种评估方法。

5. 我需要学会编程吗？学什么样的语言 ？

需要。当进入中高级阶段，对于特定任务和没有现成脚本情况下，就需要自己写脚本，推荐学习脚本语言python, 首先它上手快和功能强，便于安装和调试，而且网上有大量的现成的库和例子可供使用。在自动化测试这门课里，学会python已经成为标配。

6. 渗透测试涉及哪些知识领域 ？

渗透测试的学习是一个有趣的入口，将带你由浅入深地触摸系统管理，网络，数据库，应用服务器，防火墙，自动化，编程，社会工程学等等方面知识，只要渗透测试能触及的东西，都是你可以去尝试学习的领域。

7. 渗透测试中有哪些风险和如何规避 ？

在做渗透测试前，要做风险评估，定义好目标和范围，做好数据备份和恢复的预案，和相关人员研究合适的测试时间，沟通确认，最后拿到正式的授权委托书。这也是渗透测试流程中的第一环节。

最后，我还想对大家说一些话：渗透测试重在实践和学习，只要你有一颗永不言败的心和一个有着积极活跃的大脑，那么一定会取得丰硕成果。