网站渗透测试应该如何着手

发布时间：2023-04-29 13:06:01 所属栏目：经验来源：

导读：从大学毕业的时候开始简单入门，写写网站程序代码，搞搞sql注入以及安全测试，到现在Sinesafe当安全工程师，差不多在安全行业成长了11年，发现不懂得问题随着实战渗透测试中非常多，还是学到老干到老才是成功之道。当

从大学毕业的时候开始简单入门，写写网站程序代码，搞搞sql注入以及安全测试，到现在Sinesafe当安全工程师，差不多在安全行业成长了11年，发现不懂得问题随着实战渗透测试中非常多，还是学到老干到老才是成功之道。当今时代的安全发展很多都是依靠大数据去确保，而人工手动网站安全测试却被忽略了，只有当自己的客户系统出现了百分之九十五的安全漏洞问题，才不得不想起找人工专业人员进行全面的漏洞自动化测试。

如何入门安全渗透测试，本质上是如何入门一个新的领域。个人的见解是你可以从三个步骤来递进学习。

1.明确目标，学以致用

你首先要明确学习安全渗透测试的目标，你是想打CTF比赛，还是当个白帽挖CVE洞，还是想写个安全的代码，或是开源个安全软件等，目标不同，你的学习路径也是不同的。

2.细化你的目标，制定具体的学习内容

先去google 搜索 PE的保护壳有哪些种？比如压缩壳，加密壳，虚拟机等等，难度高低怎么样？

接着去github或者google搜索开源的PE压缩壳和相应的教程。发现PE压缩壳有用汇编写的，有用C,C++写的，那么这个时候咱们可以就地取材选择合适的汇编方式来写。

然后就查询一下压缩壳原理的教程和书籍，比如书籍推荐《加密与解密》，对比着开源壳的代码去理解，如果汇编不懂，找到一本汇编书，比如王爽的汇编入门书籍，不要全看完，对比着壳代码看到哪去学哪。

（编辑：汽车网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!