伴随着信息内容安全热门，信息内容安全从业者早已替代了金融从业者变成收益最大的行业

。坚信有很多专业技术人员会挑选信息内容安全做为将来发展前景。渗透测试工程师是做为信息

内容安全行业中一个与众不同的职位，是许多 想进到信息内容安全行业专业技术人员的总体目标

。这一篇文章的原稿很早已完成了，是把本文作为想进入渗透测试行业的工作人员知识结构的总

纲。因此本文能够 说成一个系列文章内容的文件目录，为想进到信息内容安全行业，非常是期待

从业渗透测试工作中的有关工作人员所提前准备的一个专业知识小结。期待根据这一系列产品文

章内容，让大伙儿能事半功倍，更快更强的踏入渗透测试技术专业工作员的路面上去。另外也是

给自己挖的一个深坑，从今年刚开始，将会得不断好多年把坑渐渐地填好。这一系列产品文章内

容的內容架构早已在我所做的一个渗透测试知识结构架构思维脑图中，这儿做优化表明和梳理。

许多 专业知识假如早已有非常好现有的书藉和文章内容了，这儿只给出连接和书籍推荐。期待这

儿变成一个渗透测试学习培训的专业知识导向。

 

 

预估需要完成的內容包含以下知识点：
 

一、构思及社会道德篇，你可以变成一个好的渗透测试工程师吗？
 

方式 ，恰当办事的方法,领悟力，创新思维能力.
 

二、基本知识篇，变成好的渗透测试工程师的基本
 

信息论专业知识
 

互联网安全
 

服务器安全
 

APP安全
 

计算机语言
 

社会工程学
 

三、专业技能篇：学海无涯，变成好的渗透测试工程师的前提条件
 

信息收集
 

网络嗅探
 

溢出漏洞
 

注入攻击
 

跨站脚本XSS制作
 

四、管理方法篇：三分技术性七分管理方法，渗透测试工程师也必须懂管理方法
 

ISMS（ISO27000系列产品）
 

信息安全等级保护测评
 

IATF
 

SSE-CMM
 

五、专用工具篇：欲善其才，先利其器
 

嗅探器篇
 

网站漏洞扫描器
 

审计
 

防护软件
 

vm虚拟机
 

集成化专用工具
 

防御研究环境
 

六、实践活动：事实胜于雄辩
 

SINESAFE：实战演练：wifi网络连接(WPA2)登陆密码的破译全过程?
 

SINESAFE：不安全的“安全登陆密码”?
 

除开上述，能够根据下列2个方式迅速的得到有关系列产品文章内容：关心微信公众平台网站

安全。