如何培養自己的滲透思路？

1樓：trshkju

一、入門

二、了解滲透技術

了解完術語之後，再了解一些滲透技術和技巧，要本著對計算機技術研究的執著，而不是去惡意攻擊、破壞別人的系統。

三、多思考

要有自己對常見漏洞的一些見解，不僅要學攻擊技巧，也要在網際網路學會保護自己，不要讓自己的思維被現有的技術束縛住，需要自己動腦思考。

四、多動手實踐

當你看了一兩本書，對一些理論已經能理解了之後，在實戰方面你依舊還是一窮二白的，建議還是多多實踐，積累經驗，建議是邊動手邊學習，不要紙上談兵。

五、熟悉滲透工具的使用

比如：Hydra、medusa、sqlmap、AWVS、Burpsuite、Beef-XSS、Metasploit、Nessus、wireshark等安全工具，這些是在安全圈和滲透圈比較知名的滲透工具與平台，要多多熟悉和使用。

至於看什麼書，回答裡的另一位朋友給的也夠多的了，貪多也嚼不爛。

我這裡有很多這方面的乾貨資料，感興趣可以參考下圖找我來拿

sessiona = requests.Session()

headers =

k3_confidence = 0.71

'''# 視覺化資料會被儲存在雲端供瀏覽

# 純屬學習，並未看出"角度"範圍擴大對影象識別的影響，大部分時候60s內能搞定，說明優圖還是很強悍的，識別速度也非常快

'''runtime_list_x =

runtime_list_y =

nn = range(1,11) # 願意的話搞多執行緒，1百萬次更有意思

# 成功嘗試100次，形成2維資料以熱力圖的方式展示

for y in nn :

for x in nn :

print( "y: " + str(runtime_list_y) )

print( "x: " + str(runtime_list_x) )

runtime_list_x =

print ("-"*30)

print( runtime_list_y )

print ("-"*30)

# pip install plotly 資料視覺化

import plotly

import plotly.graph_objs as go

plotly.tools.set_credentials_file(username='username', api_key='username') # 設定賬號，去官網註冊

trace = go.Heatmap(z = runtime_list_y , x = [n for n in nn ] ,y =[n for n in nn ])

data=[trace]

plotly.plotly.plot(data, filename='weldon-time2-heatmap')

# 嘗試後發現乙個特點，基本都是1~2個倒置中文，這樣我們可以藉此提速

# 角度範圍放大，僅當識別出倒置中文為1~2個時才提交驗證否則放棄繼續尋找

### chcp 65001 (win下改變cmd字符集)

### python c:\python34\image_recognition_zhihu.py

2樓：K0r4dji

感覺是玩出來的，經驗是實戰出來的。1個多月，還不夠，系統有五花八門的配置，前端框架、中介軟體、資料庫、服務端程式語言、框架....找感覺沒有捷徑，只有大量汗水和精力去奉獻給你自己熱愛並喜歡的滲透測試領域。

前期你玩的是滲透測試技術，後期你玩的是滲透測試的藝術！

3樓：偉大娃娃

先對著靶場練技術啊，千萬別網上瞎J8掃瞎J8搞，懵懂時期不知輕重最容易釀成大禍。

稍微入了門就去多註冊幾個src，試著挖漏洞掙點錢什麼的，然後有機會就多參加點ctf，做不出來的話看看別人寫的Write up學學思路也是好的。

基本技能都掌握了的話，可以找個乙方的相關實習崗位去高強度的歷練一下，有前輩帶的話進步很快的。

如何培養自己的滲透思路？

如何培養法律思維，形成系統的法律分析思路？

如何提高自己的滲透測試能力

怎麼培養數學難題的思維，快速想到難題思路？

其他用戶還看了：