网络安全细分的岗位有很多，其中包括：网络安全工程师、安全服务工程师、安全运维工程师、渗透测试工程师、web安全工程师等，每个岗位的羡此岗位职责不同，日常工作也是存在差异的。
1、渗透测试工程师
主要负责渗透测试工作。在授权模式下，通过各种攻击技术渗透甲方真实网络与服务器环境，提供渗透测试报告及修复建议。需精通攻击渗透技术与防御技术。
2、web安全工程师
主要负责自身网站安全服务工作，从代码层及业务逻辑层面为开发提供安全建议。需对web安全如派腊原理有深入理解，并熟悉公司业务流程。
1.渗透目标
渗透网站（这里指定为）
切记，在渗透之前要签订协议。
2.信息收集
建议手动检查和扫描器选择同时进行。
2.1 网站常规检测（手动）
1：浏览
1. 初步确定网站的类型：例如银行，医院，政府等。
2. 查看网站功能模，比如是否有论坛，邮箱等。
3. 重点记录网站所有的输入点（与数据库交互的页面），比如用户登录，用户注册，留言板等。4. 重点查看网站是否用到了一些通用的模板，比如论坛选择了动网(dvbss)，就有可能存在动网的漏洞；邮箱有可能选择通用的邮箱系统，也有漏洞。
信息收集
1，获取域名的whois信息,获取注册者邮箱姓游饥名电话等。
2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。
3，查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞
4，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。
TrackRay简介
溯光，英文名“TrackRay”，意为逆光而行，追溯光源。同时致敬安全圈前辈开发的“溯雪”，“流光”。
溯光是一个开源的插件化渗透测试框架，框架自身实现了漏洞扫描功能，集成了知名安全工具：Metasploit、Nmap、Sqlmap、AWVS等。
溯光使用 Java 编写，SpringBoot 作为基础框架，JPA + HSQLDB嵌入式数据库做持久化，Maven 管理依赖，Jython 实现 Python 插件调用，quartz 做任务调度，freemarker + thymeleaf 做视图层，Websocket 实现命令行竖洞式插件交互。
你要明猜手白所谓wifi就是无线网络技术，wifi的密码破解其实就是蹭网的过程，也是要蹭网卡（必须蹭网软件支携渗持的无线网卡）用蹭网软件进行抓包破译人家无线网络的密码，蹭网软件常用的几种如bt3，bt4，beini（奶辩兆脊瓶）
没有的。zanti2.5汉化扮燃版中文版可以兼作网络攻击模拟器的安全测试工具，是一种移动渗透测试和安全分析工具，可让您段缺慎了解网络的实际风险。使用zanti中文版您可以模拟网络攻击，特别是中间人攻击，并测试网络并确定其中的漏洞。使用此工具，您可以查看连接到网络的用户，其设备和网络本身的弱点，以及应在何处应用进一步的网络保护。工作速度很快，并且提供了用户友好的界握敬面，您可以立即掌握该界面。
渗透测试是什么？
渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。
10.14.128.69
在不断地测试外部网络，从22.237.230.146 试到22.237.230.152
攻击类型为IP-spoofing IP 伪装
去查一下这台机，应该是中毒了。
-----------------------
以下内容来自网络。
一、在防火墙上关闭“IP-spoofing”和“ARP-spoofing”等防范攻击功能，就可解决设备上误报如上信息。
学成能独立完成web层面渗透，修复，能在web架构层面提供安全解决方案的样子就可以找工作了，一般的话，全日制脱产学习网络安全课程需要4个月左右，渗透测试阶段的内容学习大概20天，当然，这些仅供参考。
学成WEB前端开发的必要因素，一样都不可以少：
1.自主学习的能力，自己不动，谁都帮不了你。
2.有经验的技术好的人在前期带你少走弯路。
现在市面上的渗透测试培训机构确实很多，而且每家的教学水平也是良莠不齐，没有基础的去选择培训机构很难找到靠谱的，而且现在的机构都是各种宣传，实际的教学水平很难从表面去了解到，所以我们想要找到靠谱的机构就要去实际的了解一下。
选择渗透测试培训，知了姐建议可以从以下几个方面去考虑：
1、看课程讲师：教学好坏对于一个培训机构来说是最重要的核心，同时也是决定教学成果的关键，只有好老师才有好徒弟。找渗透测试培训机构一定要挑选老师具有多年从业项目经验的或者是具有多年教学经验的。讲师能力足够，我们自然学习成果会更好的。
渗透工程师前景非常好，网络安全发展规模不断扩大，未来行业类的人才需求也会越来越多。就目前看来网络安全方向上就业的薪资待遇也十分可观。其就业方向有很广泛，如网络安全工程师，渗透测试工程师等。
渗透测试人员通常对网络、系统和基于Web的应用程序执行威胁建模、安全评估和道德黑客攻击，更具体些来说，保证验证涉及以下部分或全部任务：收集和分析开源情报(OSINT)以查找信息披露。
