想问一下大家都是怎么做渗透测试的呢？
这个要根据个人的实际情况来决定的，比如你先要去了解什么是渗透测试：
1、渗透测试属于信息安全行业，准确的说是网络计算机/IT行业
2、现在你知道了它的行业属性，那么你是否具备一些这个行业的知识呢?
3、具备的话学习起来比较简单，直接去学习渗透测试实战就行，不具备接着往下看
4、现在知道它行业属性，你大概就能清楚需要些什么样的基础知识了；下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。
5、前期入门大概需要掌握或者说了解以下知识点：
1)了解基本的网络知识，例如什么是IP地址（63.62.61.123）去掉点是扣扣学习群，IP地址的基本概念、IP段划分、什么是A段、B段、C段等2）广域网、局域网、相关概念和IP地址划分范围。
3)端口的基本概念？端口的分类？
4)域名的基本概念、什么是URL、了解TCP/IP协议、
5)了解开放式通信系统互联参考模型（OSI）
6)了解http（超文本传输协议）协议概念、工作原理
7)了解WEB的静态页面和WEB动态页面，B/S和C/S结构
8)了解常见的服务器、例如、Windows server2003、Linux、UNIX等
9)了解常见的数据库、MySQL、Mssql、、Access、Oracle、db2等
10)了解基本的网络架构、例如：Linux + Apache + MySQL + php
11)了解基本的Html语言，就是打开网页后,在查看源码里面的Html语言
12)了解一种基本的脚本语言、例如PHP或者asp，jsp，cgi等
然后你想学习入门，需要学习以下最基础的知识：
1、开始入门学习路线
1)深入学习一种数据库语言，建议从MySQL数据库或者SQL Server数据库、简单易学且学会了。
其他数据库都差不多会了。
2)开始学习网络安全漏洞知识、SQL注入、XSS跨站脚本漏洞、CSRF、解析漏洞、上传漏洞、命令执行、弱口令、万能密码、文件包含漏洞、本地溢出、远程溢出漏洞等等
)工具使用的学习、御剑、明小子、啊D、穿山甲（Pangolin）、Sqlmap、burpsuite抓包工具等等
2、Google hacker 语法学习
3、漏洞利用学习、SQL注入、XSS、上传、解析漏洞等
4、漏洞挖掘学习
5、想成为大牛的话、以上都是皮毛中的皮毛，但前提是以上的皮毛都是最基础的。
6、Linux系统命令学习、kali Linux 里面的工具学习、Metesploit学习
7、你也可以找一些扣扣群去和大佬交流，比如上面的IP去掉点就是，里面有很多的教程。
8、没事多逛逛安全论坛、看看技术大牛的文章、漏洞分析文章等
御剑 想念初恋怎么扫描后台地址
你直接下载御剑扫描器，然后运行就行了。但是下载的时候注意，很多安全类的软件，都捆绑了其它的木马或者流氓软件，一定确保本身程序是安全的。
ubuntu关闭不必要的端口
netstat 命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知有哪些网络连接正在运作。
对于该命令的详细使用，请查看系统命令帮助！
通过一些端口扫描工具对服务器主机进行全端口扫描，从而进行发现目前的一个端口开放情况，可以使用 nmap 或者其他工具，如御剑等！
当发现其中一些端口是没必要开放的，我们建议直接关闭，从而降低被入侵的风险！
对于关闭这些端口，首先查询该端口对于的 PID ，使用命令如下：
sudo netstat -anp | grep port (port是具体的端口号)
例：查询8080对应的PID，命令：sudo netstat -anp | grep 8080
通过查询出来的PID，然后使用kill命令 sudo kill PID (PID是查询出来的PID号)进行“杀死”，从而该端口就被关闭了！
御剑1.5如何使用？如何添加字典等其他？ 求大神 高悬赏！
添加网站后 根据网站程序类型和需要 选择字典 在右侧可用的字典 双击 被双击的字典会移动到右侧方框内 开始扫描后御剑会 自动根据字典扫描 如果要添加字典的话 应该御剑的文件夹内会有 字典txt的文件 你把你的字典替换一下 希望能帮到你采纳我吧
0条大神的评论