网络黑客总是利用计算机系统和网络中的缺点，利用自己的技术知识来解决问题，因此，要

想减少安全风险，就必须像网络罪犯一样思考问题。由于互联网的发展和网络经济的兴起，越

来越多的企业把服务或交易平台放到了互联网上，而这些网络应用服务与企业的收入联系得更加

紧密，甚至与企业的命运息息相关，但是这些暴露在网络上的资源往往防御能力较弱，增加硬件

投入并不能显著提高企业的安全水平，在这样的瓶颈下，企业对于懂得渗透测试的安全工程师的

需求也越来越迫切，安全工程师的薪水也随着上升。
 

 

渗透测试是什么？
 

渗入测试(PenetrationTest，简称PenTest)是一种通过模拟恶意Hacker的攻击方法，对计算机网

络系统安全性进行评估的方法。这种流程包含系统配置中的其他缺点、技术缺点或系统漏洞的积

极主动解析，该解析来自于攻击者可能出现的地点，并且有条件地积极主动地从该地点利用安全

漏洞。要注意的是，核心是测试，而非攻击或防御。这是一种流程，而不是一种工具，一种技巧

或知识点。为了理解渗入性测试，我们需要从“流程”的角度展开一个维度，然后从一个维度到另

一个维度。

 

 

2。渗透性测试对我有什么吸引力？
 

渗入测试是一件非常具有创造性和挑战性的事情，它需要一些基本知识的积累，也需要一些创

造性和Hacker思维方式，只要你对网络安全技术有浓厚的兴趣，甚至可以从0基础学习，缺少什

么就补什么，很多Hacker都没有上过大学，但是仍然水平很高，因为它一直在学习，不断进步

。渗入测试技能不仅能带来成功的心理体验，还能提高你的薪水。

 

 

3。怎样开始学习呢？
 

理解渗入式测试的体系结构是第一步，从全景的角度来理解这个技术，所谓全景，就是在深入

研究之前，先弄清楚整个知识体系的框架结构。要不然就像盲人摸象，连门在哪里都不知道，

自然无法进入。通用学习路径为：理解轮廓-工具+目标-特殊系统漏洞训练-开发工具，强化实

战。不要陷入经常收集资料的误区：收集=学完。如今人们学习的方法大多是，网上搜集几十

个G的资料——入门、高级、实战，以及各培训机构放出的教学视频、基础班、就业班、BAT

面试资料包，事实上，这些资料，只有在第一次储存的时候，才会被匆匆扫过，然后留在角

落里吃灰。与会者概括了收集信息的三个阶段.