滲透測試學習之前基礎:
計算機網絡、操作系統(對Windows、Linux操作系統熟悉,對常用命令了解)、數據庫、編程語言、web應用開發(前端后端)
⼊門級別的《Web安全滲透剖析》
進階級別的《⽩帽⼦講web安全》、《⽹絡攻防實戰研究:漏洞利⽤與提權》
《Web入侵安全測試與對策》、《Metasploit滲透測試魔鬼訓練營》、《Web滲透技術及實戰案例解析》
《OWASP測試指南》《黑客攻防技術寶典-web實戰篇》
網站:Vulhub.org漏洞測試靶場Vulnhub.com
PTES滲透測試階段:
前期交互、信息搜集、威脅建模、漏洞分析、滲透攻擊、后滲透攻擊、滲透報告