看雪软件安全文档库,
如果你是现在才接触挖洞的话,你只需要知道渗透测试是什么,有哪些东西可以进行渗透测试,就可以了。渗透测试可以做哪些事情。随便给你一本书都够你用的了。如果你想了解其他的东西的话。随便你找本什么书都行。

我看雪,老崔讲黑,结合服务器管理与漏洞利用,
转自@晚上十二点ctf群的一篇文章,如果对渗透有兴趣可以看看!这篇文章是讲如何进行渗透测试的,要获取服务器密码,
计算机网络通信协议是计算机系统运行的基础,它的每一个细节都离不开unix,它是最基础的一个运行方式,所以可以说这块最核心的网络知识还是在unix上,可以说离开unix,编程就没法进行,
ccna课程

如果是网络安全行业小白建议先从unix安全相关入手,先开始学习一些基础知识对互联网安全有一个大概了解,例如了解一些黑客行为案例等等。之后推荐基于此做一些小型安全项目,例如大型安全项目攻击项目,小型攻击项目。有了大型安全项目攻击经验的基础,进行渗透的话可以从小型攻击项目学起。但是不推荐盲目找漏洞,真正的漏洞可能一个入口点就是你的,做起来经常是被误操作,引导目标。
最后推荐国内sqlmap环境扫描器这个工具,既可以对ce打补丁来防御危险也可以扫描sql注入或者drupal等前端漏洞。
本文来自本站,转载请注明本文网址:
http://www.pc-fly.com/a/shouji/article-359895-1.html
……