相对于新手该如何学习渗透测试？ 记笔记 多实践

相对于新上手的朋友而言，我认为找不到自我价值是最难过的。要是随处栽跟头，非常容

易会伤害到自个的主动性。因此如何去做到正面的自我价值感恩回馈呢？
刚上手的情况下，无法试炼很难的事物。尽管很明白有的朋友有直上云霄的念头，可是这些还确

实并不简单……先从简洁的、最基本的技术进行，从最容易的信息型SQL数据库L注入到1个非常

方便的单独训练场（例如DVWA、Webgoat等），再到繁杂某些的仿真模拟实际的靶弹（例如刷

机-memv等），甚至还能进行刷一下SRC了。眼看着SRC排榜一个一个上下跳动的情况下，这类

感受确实非常好！这类自我价值便是能使你连续不停的学习培训、挑战自己的推动力來源。打CTF还可以有正面的感恩回馈，我就是这样的。实际上我们都不是单纯地热爱CTF，反而是CT

F取得成绩有奖励啊！我的第一次取得CTF的奖励是一千元钱，我永远记得取得手哪个信封袋，

尽管薄薄的，可是相对于那时候的我而言确实爽死了。在之后尽管也取得过六位数的奖励，可是

都没有初次来的亢奋。坚持不懈和专心致志,我尽管常常玩游戏，也相对比较菜，可是相对于CTF和网站渗透测试的喜爱

是没减的，当我还在学习培训渗透的情况下我能将全部的精力都放到上边。回过头看某些朋友，

高校闲暇时间尽管比较多，可是不是很专心致志。什么意思呢？是我个朋友，跟我上手的情况下

类似，刚开始我们俩也会团结互助，相互之间提升。正巧这2年人工智能技术和机器学习热门，

他又认为这两个仿佛很厉害，又跑去搞一搞机器学习去了。因为他没有继续学习渗透，几个月下去没有沟通，每当再见到他，问到近期怎样的情况下，他对

我说：”哎哟，你知道不知道，如今微信小程序超火，我近期在看这个呢！“我讶然。到毕业后，

他会的事物倒是挺多的，问題是，他并不深入细致。看履历工作能力还挺多方面，但细心一谈基

础薄弱的基本就全外露出来了，进而造成了他找个工作的情况下频频栽跟头。人世间好的事情多

了去了，看上去很酷炫换句话说很赚钱的行业也许多，可是假如你无法本着1个清晰的角度，连

续地提升自己，啥事情都做不了。学着记笔记
在碰到许多题型或是是实际的渗透环节那时候，尽管时下你很有可能晓得如何去做，或是是应用

了什么样软件，可是假如你找不到非常好的记笔记的情况下，之后你碰到同种类的题型或是渗透

情况时你也会忘记如何去做。我记笔记时使用的是Markdown词法，能够使你更专心致志的去编

程信息。再相互配合上一个自个认为功能强大的云笔记本，一个是搜索作用不错、快，二是要

自动备份自个的学习笔记，丢失了就很麻烦了。
记笔记对1个人的提升和思考是十分有作用的。另一方面，你需要去梳理自个碰到的软件，而且加

入到自个的常用工具里边。网络上有很多的常用工具，我建议的是应用你常常用的软件，而且将

这些软件熟知透就可以了。同种类的软件过多的情况下也没有什么用途，例如端口扫描器，实际

上用nmap就早已足以了，相互配合上他内置的脚本制作或是自主编程脚本制作会比你应用别的

相同的软件更为游刃有余，应用别的过多的扫描软件实际上会干扰你自己的选取和课程学习。碰到新的软件时，你还可以先测试一下，要是确实功能强大的情况下，能够有目的性的加入到

你自己的软件库里边。我的标准是软件库里边是全部软件我都是会用，而且我明白某1个环节用

哪一个是最好的。顺带说一下，Kali里边的软件早已是十分健全了，大多数大部分攻击软件都

能够在里面寻找到，提议平常应用Kali做为试验渗透的网络平台。