【学习目标】

渗透测试是一种全新的安全防护思路，将安全防护从被动转换成了主动，可以让安全岗位的人员建立攻防的思维，从攻击角度了解系统是否存在隐性漏洞和安全风险，可以对信息系统的安全性得到深刻的感性认知，有助于进一步健全安全建设体系，更好、更早的进行防范工作。一个0基础人员如何才能成为渗透测试工程师？这个问题没有单一的答案;事实上，渗透测试人员们可以来自不同的阶层。他们可能是网络管理员或工程师，系统或软件开发人员，拥有IT安全学位的毕业生，甚至是自学成才的黑客。不管这个专业人员已经拥有什么样的技能和知识，所有的渗透测试人员都需要获得正规知识，并且将理论和实践经验正确的组合起来，这才能够在这个行业取得成功。要做到这一点，需要专业的训练，需要始终保持技术的更新，企业的信息安全相关人员都应该学习一定的渗透测试技术，建立攻防思维，提升自己面对复杂安全情况的能力。渗透测试课程（20天）信息收集社会工程学漏洞利用渗透提权内网渗透恶意代码分析逆向分析

首先得清楚web安全/web渗透是什么：模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。

涉及到的技术有：数据库/网络技术/编程技术/操作系统/渗透技术/攻防技术/逆向技术/SRC漏洞平台/ctf经验。

岗位能力要求：

1、熟练使用awvs、nessus、metasploit、burpsuite等安全测试工具，并对其原理有一定了解

2、熟悉0WASP中常见的web安全漏洞、业务逻辑漏洞及其原理

3、熟悉渗透测试技术的整体流程，具备独立开展渗透工作的能力；

4、熟悉linux系统操作，了解常见web中间件、数据库、服务器相关漏洞

5、至少掌握一种编程语言，能够开发用于辅助日常工作的脚本

6、具备一定的php或java代码审计能力，能够对公开漏洞进行分析

7、具备良好的逻辑思维、沟通技巧及团队协作能力

8、已取得信息安全等级测评师证书的优先。（NISP）

想要系统的学习web渗透，可以参考企业对人才的要求进行学习。

渗透测试的前景如何，如果只是懂技术，但是学历较低，工作好找吗？

这个你不用担心，学历只是敲门砖。进入到企业还得看你能不能干活。

只要你的技术够硬，能够在公司独挡一面，找工作没有什么大问题。我自己觉得哈，只要有技术，工作一样好找，现在很多不是这样吗？你看现在的好多大学生那么有文化，还没有有技术的挣钱，不是吗？就看你怎样对待生活和工作再看看别人怎么说的。网络渗透测试行业就业前景：

据MarketsandMarkets预估，渗透测试市场将以23.7%的复合年增长率从2016年的5.947亿美元增长至2021年17.243亿美元。渗透测试正迅速发展，因为物联网和BY0D自带设备对安全的需求急剧增长，再加上网络和基于云的业务应用的部署剧增。就业前景可以说是该行业目前缺口非常大。

学历这个东西完全不必要担心：

学历只是敲门砖，进入到企业还得看你能不能干活，要你的技术够硬，能够在公司独挡一面，升职加薪都不是问题，就不要担心就业的问题了。

对于工作好找吗？

第一点就说了，该行业目前在国内缺口非常的大，那你说工作好找不。如果你很懒、还不愿意发钱培训，我推荐个扣扣群给你，里面基本的视频资料保证你入门没问题。WEB渗透技术与网络安全。复制名字就好了、如果你在提升自己上面连5块钱都舍不得投资，那我真的不知道你的未来在哪里。

【学校环境】

【学校简介】

润天教育是北京金信润天信息技术股份有限公司（以下简称公司）旗下教育品牌，公司于2015年2月在武汉成立培训中心（2019年1月正式更名为教育事业中心，下属有教育培训部、校企合作部及外包服务部）。自购办公场地1200平米，坐落于武昌繁华地段，高层写字楼，虎泉地铁站旁，周围交通非常便利，各种配套设施齐全。目前己配有6间标准化培训教室，1间多功能综合实训室，1间800万级数据中心实验机房，其中14套CCIE和HCIE级实验机架，3套小机和存储实验机架，3套云计算服务器实验机架，集Cisco、华为、H3C、锐捷、深信服、HP、DELL等一线IT厂商的全新主流设备，还配备有国际考试中心、学员休息区等个性化恃色服务。

【师资介绍】

夏老师

个人简介：16年以上IT从业经验，11年以上教育培训经验；先后担任网络工程师、高级网络工程师、运维工程师、高级培训讲师、中心校区教学总监等岗位；具有金融行业大型项目的实施经验；华为双HCIE认证讲师（数通/云计算方向），思科安全CCIE/CCSP认证讲师；高职组国赛、省赛金牌指导教师。

通过认证：华为认证HCIE（R&S和Cloud两个方向）、思科售后认证CCNA\CCNP\CCIE_Security、华三认证H3CNE\H3CSE-R&S、锐捷认证RCNA\RCNP、思科售前认证CCDA。

参与特大型/大型网络项目实施：

中国建设银行武汉数据中心新一代网络建设项目

中国移动湖北分公司办公网和业务网运维

武钢物流公司网络架设和视频会议平台部署

武钢硅钢信息安全文件加密平台部署

武钢四练钢厂区网络安全平台的部署与维护

武钢物流公司视频会议系统平台搭建与维护