身处不同的渗透测试环境下就会有不同的渗透思路以及渗透的技术手段，今天我们将从攻与守两个不同的视角来了解渗透测试在不同处境下所使用的技术手段。
从攻方视角看渗透
攻方既包括了潜在的黑客、入侵者，也包括了经过企业授权的安全专家。在很多黑客的视角中，只要你投入了足够多的时间和耐心，那么这个世界上就没有不可能渗透的目标。目前我们只从授权渗透的角度来讨论渗透测试的攻击路径及其可能采用的技术手段。
如果你想自己做，可以找一些网站检测的工具，比哪WVS，JSKY之类，对网站进行扫描。
当然，如果你懂具体的手工渗透技术，那就再结合手工渗透吧。
成都优创信安，专注于网络安全、网站检测、网站渗透、数据分析、安全加固。
01、信息收集
1、域名、IP、端口
域名信息查询：信息可用于后续渗透
IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常
端口信息查询：NMap扫描，确认开放端口
发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下
发现：是Windows Server 2003系统，OK，到此为止。
渗透测试需要的基础技能必须有网络基础、编程基础、数据库基础、操作系统等基本技能。学习的话可以从html、css、js、编程语言、协议包分析、网络互联原理、数据库语法等进入，学习了这些基础技能之后，就可以进行渗透测试的深入学习了，如web方面的学习OWASP TOP 10漏洞挖掘、主机系统服务漏洞检测、App漏洞检测、内网渗透等方面，最后当然是能够编写渗透测试报告啦。
面试渗透检测工程师一般情况下是需要3到5年的相关工作经验的，同时要有一定的资质，你可以查看一下你想要的面试的岗位的招聘任职条件。
一、先说穿衣，面试第一看穿着。
建议干净的白衬衣，深色直筒休闲裤，孔式皮带，黑色亮丽皮鞋。
整齐稍短黑发，不带任何首饰，不留胡须，面带微笑。
二、面试
渗透测试为模拟黑客攻击测试，但两者也有区别，渗透测试是“面”的测试，黑客攻击是“深度”测试。前者讲究广泛度，后者讲究破坏性。
职业生涯规划书[/b]
[b]一、前言[/b]
在今天这个人才竞争的时代，职业生涯规划开始成为在人争夺战中的另一重要利器。对企业而言，如何体现公司“以人为本”的人才理念，关注员工的人才理念，关注员工的持续成长，职业生涯规划是一种有效的手段；而对每个人而言，职业生命是有限的，如果不进行有效的规划，势必会造成生命和时间的浪费。作为当代大学生，若是带着一脸茫然，踏入这个拥挤的社会怎能满足社会的需要，使自己占有一席之地？因此，我试着为自己拟定一份职业生涯规划，将自己的未来好好的设计一下。有了目标，才会有动力。
网络渗透工程师是一种利用模拟黑客攻击的方式，来评估计算机网络系统攻击步骤安全性能，评估计算机网络系统工作。如需学习此类技术推荐选择达内教育。
达内教育打造集合网络、运维、数据库、开发、安全工作于一身的“复合性"人才，拥有十大全真商业实战，带学员从0开始攒经验。真正解决学员工作中出现的各种问题，让学员在实操中获取项目经验。汇聚业内资深Linux讲师，实战经验倾囊相授，将学员培养成综合性多维度人才。多重就业服务体系，实现一站式人才输送，达内与合作企业共建人才输送通道，助力学员就业。 感兴趣的话点击此处，免费学习一下
就个人工作而言，我更倾向 软件测试高级工程师。年薪必须的
其实渗透测试工程师也不是没前途，你要做到资深级别，年薪就来了
但是客观上评价，目前最好的还是软件测试工程师
软件测试工程师这个行业有以下特点
收入差距极大，有月薪四五千的黑盒测试工程师，也有年薪几十万的资深测试工程师
技术差距极大，有只会鼠标点点点的手工测试人员，也有精通程序代码的资深测试人员
凑合着用吧···
第Ⅰ卷 （选择题 共120分）
本卷共20小题，每小题6分，共120分。在每小题给出的四个选项中，只有一项是符合题目要求的。
以下数据可供解题时参考：
相对原子质量（原子量）：H 1 Li 7 C 12 N 14 O 16 Na 23 S 32 Cl 35.5 Mn 55
