        
            培训首页
        
         > 
        网络工程师新闻
         > 
        做渗透测试需要会编程吗？
    

做渗透测试需要会编程吗？

[2022-06-22 16:39:43] 浏览量：35 来源：

成都市国信安教育培训中心

对于一些基础入门学员来讲，比较关心做渗透测试需不需要掌握编程。如果在渗透过程中，特定条件下没有合适的工具使用，该怎么办？下面成都国信安网络安全培训小编就给大家聊一聊。

首先，肯定告诉的大家的是做渗透测试必须要掌握编程语言。因为在渗透测试过程中，会遇到很多漏洞，如果说我们只是依赖网上的POC、工具的使用，那么很多时候解决不了问题。自动化渗透需要掌握一门编程语言，而且要熟练运用，可以使任何一门，反正就是自己掌握的比较熟练的语言，都可以，这样才能根据需求，自己开发扩展插件。

可以学习python，主要是学习起来比较简单，模块也比较多，在使用开发一些脚本、工具时非常方便。python的话，不需要掌握很多不需要的模块，也不需要写上千行的代码，能写出一些工具和脚本。有时10几行，或者百来行就能解决问题。这比起开发人员的代码量来讲，是少的多的。

对于零基础入行的小白来讲，因为代码基础比较弱，建议一开始不要去整编程语言，可以等自己学习一段时间后，对编程语言有一定的理解、感悟之后再来学习。因为语言是相通的，有了一定基础之后学习起来更容易保持一个高涨的学习热情，否则一开始就倒在了学编程语言的路上。可以献血基础的Linux系统、计算机网络、数据库，前端HTML，JS、web框架等内容。然后再花几天时间学习一下python语法，如果有语言基础，甚至一天就能把python语法学完。然后尝试着歇一歇工具，如爬虫、数据包提取、内网主机扫描等，也可以写一些POC、EXP脚本，以靶场为练习。。

在学习过程中切记不要按照开发的思路来学习，像web这块能看懂代码就行，当然如果能写肯慈宁宫是最好的。只是说从时间成本上来讲，需要把重点的时间和精力集中在10%的内容上，掌握10%的内容能解决90%的工作场景，日常工作就没什么大的问题。以上就是国信安小编关于做渗透测试需要会编程吗的分享，希望对大家有所帮助。

文中图片素材来源网络，如有侵权请联系删除

学习课程：