廣州市滲透測試入門，作為小白如何學習Kali linux滲透測試技術

來源：整理時間：2023-05-22 11:08:17 編輯：廣州生活手機版

1，作為小白如何 學習Kali linux滲透測試技術

首先你要明白你學KALI的目的是什么，其次你要了解什么是kali，其實你并不是想要學會kali你只是想當一個hacker kali是什么：只是一個集成了多種滲透工具的linux操作系統而已，拋開這些工具，他跟常規的linux沒有太大區別。你可能想學的是滲透技巧，相當一個黑客是吧？我建議你先從基礎開始學起，比如漏洞是如何形成的，然后如何被利用，例：SQL注入漏洞。如何成為一個黑客？：-> 具有極高的興趣以及能夠持之以恒的心-> 多結交良師益友很重要->學習編程語言（python，php，html，JavaScript，java，c等，只有你會編程才能知道為什么會形成漏洞，才知道怎么利用漏洞）->學習服務器運維（winservice和linux操作系統，域管理，權限管理等等等等不一一闡述）學習系統了解系統，因為你要了解一個站長是如何管理服務器的，服務器有哪些可以被你利用的地方，到時候用nmap掃描出來的結果你才能分析，才明白是什么意思->英文好很重要，國外文獻才能看得懂，英文好不好直接影響你能不能成為頂級黑闊->多多實戰演練，從基礎的注入漏洞，XSS，弱口令，抓包等開始你的滲透生涯，等你拿到webshell的時候，你會有成就感并且想學習的欲望越發強烈，等你拿到cmdshell的時候，你已經具備成為一個腳本小子的資格了，再往下走就要看你自己的天賦了，畢竟我的水平也僅限于此。記住哦，一個hacker是要擺脫工具的，只會用工具永遠只是腳本小子。你要自己了解原理，然后自己寫工具出來。kali只是一個系統級滲透工具箱，只要你學會了滲透，有沒有kali一樣牛逼此段摘自知乎Toom

作為小白如何學習Kali linux滲透測試技術

2，怎么學好滲透需要注意什么真心想學希望大牛給點建議想做

入門階段什么是滲透測試? 介紹滲透測試與WEB安全的一些基礎概念行業相關名詞解釋對一些行業內的術語進行解說，如 CSRF、提權、注射、TapJacking 基礎知識滲透測試流程講解講解常規滲透測試流程，熟悉滲透整體思路興趣培養練習找后臺、盲打后臺、表單篡改、文件上傳等常見漏洞的挖掘滲透工具的使用這里將會給大家講解在各種主流與猥瑣工具的使用第三方風險熟悉域名商、IDC、外域JS 等常見的第三方風險的攻擊漏洞專題WEB 前端技術從安全的角度看 WEB 前端的魔術世界。 SQL注入基礎常見的數字型和字符型注入的學習 SQL注入進階介紹一些特殊的注入點和注入方式，以及 SQLMap、Pangolin 等工具的使用 XSS基礎從最簡單的 alert(1) 開始學習XSS，XSSER.ME 平臺的搭建 XSS進階深入淺出的學習一些復雜XSS構造與挖掘 CSRF基礎蘇醒的巨人，在 SNS 與一些敏感信息的網站上威力將會很大 CSRF進階一些特殊的繞過與路由器CSRF等高端技術的科普文件上傳/包含對多種文件格式限制、圖片壓縮等限制的繞過技巧邏輯漏洞挖掘常見邏輯漏洞挖掘思路，方法，及流程講解。深入加強代碼審計入門主要是 PHP 與 ASP.NET 的代碼查找 + 跟蹤的過程及審計工具使用。加密與解密會介紹一些滲透中會遇到的常見的加密算法與數據解密方式前沿技術科普科普 XSIO、Location-Spoofing、DNS-Amplification 等不為人們熟悉的猥瑣流攻擊手段服務器提權系統漏洞，第三方程序，虛擬主機等各類提權手段。內網滲透內網嗅探，掃描，擴大戰果系列內容。

怎么學好滲透需要注意什么真心想學希望大牛給點建議想做

3，滲透檢測的一般步驟及要求

1.被檢物表面處理。2.施加滲透液。3.停滯一定時間。4.表面滲透液清洗。5.施加顯像劑。6.缺陷內部殘留的滲透液被顯像劑吸附出來，進行觀察。7.缺陷判定。一、表面處理對表面處理的基本要求就是，任何可能影響滲透檢測的污染物必須清除干凈，同時，又不能損傷被檢工件的工作功能。滲透檢測工作準備范圍應從檢測部位四周向外擴展25mm以上。污染物的清除方法有：機械清理，化學清洗和溶劑清洗，在選用時應進行綜合考慮。特別注意涂層必須用化學的方法進行去除而不能用打磨的方法。二、滲透劑的施加常用的施加方法有噴涂、刷涂、澆涂和浸涂。滲透時間是一個很重要的因素，一般來說，施加滲透劑的時間不得少于10min，對于應力腐蝕裂紋因其特別細微，滲透時間需更長，可以長達2小時。滲透溫度一般控制在10~50℃范圍內，溫度太高，滲透劑容易干在被檢工件上，給清洗帶來困難；溫度太低，滲透劑變稠，動態滲透參量受到影響。當被檢工件的溫度不在推薦范圍內時，可進行性能對比試驗，以此來驗證檢測結果的可靠性。在整個滲透時間內應讓被檢表面處于潤濕狀態。三、滲透劑的去除在滲透劑的去除時，既要防止過清洗又要防止清洗不足，清洗過度可能導致缺陷顯示不出來或漏檢，清洗不足又會使得背景過濃，不利于觀察。水洗型滲透劑的去除：水溫為10~40℃，水壓不超過0.34MPa，在得到合適的背景的前提下，水洗的時間越短越好。后乳化型滲透劑的去除：乳化工序是后乳化型滲透檢測工藝的最關鍵步驟，必須嚴格控制乳化時間防止過乳化，在得到合適的背景的前提下，乳化的時間越短越好。溶劑去除型滲透劑的去除：應注意不得往復擦拭，不得用清洗劑直接沖洗被檢表面。四、顯像劑的施加顯像劑的施加方式有噴涂、刷涂、澆涂和浸涂等，噴涂時距離被檢表面為300~400mm，噴涂方向與被檢面的夾角為30~40°，刷涂時一個部位不允許往復刷涂幾次。五、觀察觀察顯示應在顯像劑施加后7~60min內進行。觀察的光源應滿足要求，一般白光照度應大于1000Lx，無法滿足時，不得低于500Lx，熒光檢測時，暗室的白光照度不應大于20Lx，距離黑光燈380mm處，被檢表面輻照度不低于1000μW/。在進行熒光檢測時，檢測人員進入暗室應有暗適應時間。六、缺陷評定按照標準要求進行記錄和評定。

滲透檢測的一般步驟及要求