滲透測試學習之前基礎：
計算機網路、作業系統（對windows、linux作業系統熟悉，對常用命令了解）、資料庫、程式語言、web應用開發（前端後端）
⼊門級別的《web安全滲透剖析》
高階級別的《⽩帽⼦講web安全》、《⽹絡攻防實戰研究：漏洞利⽤與提權》
《web入侵安全測試與對策》、《metasploit滲透測試魔鬼訓練營》、《web滲透技術及實戰案例解析》
《owasp測試指南》《黑客攻防技術寶典-web實戰篇》
**：vulhub.org漏洞測試靶場vulnhub.com
ptes滲透測試階段：
前期互動、資訊蒐集、威脅建模、漏洞分析、滲透攻擊、後滲透攻擊、滲透報告
滲透測試學習筆記 初識滲透測試
黑客活動 hacking 道德黑客 ethical hacking 白帽黑客 white hat hacking poc proof of concept，概念證明。pt penetration testing或者pen testing，滲透測試。apt advanced package tool，...
學習筆記 網路安全滲透測試滲透測試流程
作為一次玩過安全滲透測試的執行者，首先要明確在整個滲透測試過程中需要進行的工作。當接收到客戶的滲透測試任務時，往往對於所要進行的目標知之甚少或者一無所知。而在滲透結束的時候，對目標的了解程度已經遠遠超過客戶。在此期間需要從事大量的研究工作，整個滲透過程可以分為以下七個階段 確定滲透測試所涉及的ip位...
web安全測試學習路線
下圖就展示了資料的傳輸流程，以及不同階段經常出現的漏洞及其原因 乙個資料的傳輸流程圖，以便直觀清晰的看到，資料在各層中是怎樣運作的，以及可能發生的漏洞 我的滲透利器 我的滲透利器 11個免費的web安全測試工具 11個免費的web安全測試工具 sql injection例項攻擊sql 防護xss a...