渗透测试工程师自学学习路线分享

　　近几年网络安全事件频发，国家对于互联网信息安全和互联网舆情的重视程度不断提升。2021年网络安全相关岗位的人才需求较2020年同比增长19.8%。产业人才需求逐年增加，网络安全行业的相关岗位成为炙手可热的职业。

　　今天，汇智知了堂小编为大家分享渗透测试岗位需要学习的内容。涵盖了你所需要掌握的所有前沿技术及知识点!

　　第一阶段：网络安全

　　1.认识网络传输及通信设备

　　2.掌握服务器硬件产品组件和型号、术语

　　3.掌握存储技术和阵列技术

　　4.认识相关安全产品及部署、策略配置

　　5.掌握网络的通信原理

　　6.精通协议包的分析、结构

　　7.掌握路由交换技术

　　8.掌握安全设备的配置部署及检测

　　9.掌握wireshark进行数据流量分析

　　10.能够对网络故障进行检测及排除

　　11.能够设计大型的网络安全架构

　　12.能够编写网络检测报告和汇报PPT

　　第二阶段：系统安全

　　1.了解Windows Server服务器的基本操作与服务器搭建

　　2.了解活动目录的管理、磁盘管理、文件管理、日志分析与性能调优

　　3.了解Windows Server服务器的安全配置与加固

　　4.掌握Centos7.4服务器的基本操作

　　5.掌握Centos7.4的文件权限管理、磁盘管理、软件包管理。

　　6.掌握Centos7.4系统故障排除与安全加固

　　7.掌握Shell脚本编写，具有自动化运维脚本编写能力

　　8.掌握防火墙与Snort入侵检测系统的配置

　　9.掌握LAMP、LNMP、Tomcat及LVS+keepalived高可用群集

　　10.掌握大型网站架构与自动化运维工具的使用

　　11.掌握DOCker容器与虚拟化技术

　　12.掌握云计算部署相关技术

　　13.掌握PPT制作和文档方案撰写能力

　　第三阶段：数据库安全

　　1.掌握web渗透基础知识

　　2.掌握web代码审计基础知识

　　3.掌握web渗透信息收集技术

　　4.掌握web漏洞探测技术

　　5.掌握web相关漏洞利用

　　6.掌握漏洞修复技术

　　7.掌握代码审计技术

　　8.掌握web渗透测试报告编写

　　第四阶段：安全服务

　　1.掌握网络安全相关概念和企业安全规范

　　2.知道网络安全的威胁来源和方式，以及对抗技术

　　3.了解黑客攻击与防御技术、分析技术

　　4.了解安全服务、取证、情报分析技术

　　5.了解云、大数据、物联网等安全概述

　　6.掌握PPT制作和文档方案撰写能力

　　第五阶段：Web安全

　　1.掌握web渗透基础知识

　　2.掌握web渗透信息收集技术

　　3.掌握web漏洞探测技术

　　4.掌握web相关漏洞利用

　　5.掌握漏洞修复技术

　　6.掌握代码审计技术

　　7.掌握web渗透测试报告编写

　　第六阶段：高阶渗透

　　1.掌握主机渗透的方法

　　2.内网的攻击防范

　　3.掌握协议攻击与防范

　　4.掌握域环境下的安全测试

　　5.掌握协议明文或密文的传递讲解

　　6.掌握权限维持

　　7.掌握APT攻击与防范

　　8.掌握Python实现木马的制作与编写

　　在学习渗透测试的路上，难免深受这些难题的困扰：

　　如何才能成功进入网络安全行业呢?

　　零基础怎样学习才能更快入门、学起来更有效率?