渗透测试常用工具汇总_渗透测试信息收集工具背景

目录：

• 1、网络安全可以学哪些方向？
• 2、防爆弹安全风险评估
• 3、渗透测试学习些啥呀？

网络安全可以学哪些方向？

第一阶段基础理论学习篇安全理论知识安全法律法规操作系统应用计算机网络HTMLJSPHP编程Python编程Docker基础知识

第二阶段web安全知识学习web安全基础知识web安全漏洞及防御企业web安全防护策略

第三阶段渗透测试方法学习渗透测试基础知识渗透测试环境搭建渗透测试工具使用信息收集与社工技巧web渗透中间件渗透内网渗透

第四阶段代码审计代码审计基础知识python代码审计Java代码审计c/c++代码审计代码审计实战

第五阶段安全知识深入加固网络协议安全密码学及应用操作系统安全配置

第六阶段企业安全知识企业安全建设知识学习

主要是需要持之以恒的学习。

防爆弹安全风险评估

给你个目录做为参考：

一、 项目概述 5

1.1 项目背景 5

1.2 项目目的 5

1.3 测试范围与对象 5

二、 渗透测试流程介绍 7

2.1 测试流程与内容 7

2.2 客户授权委托 7

2.3 信息收集 8

2.4 制定模拟攻击方案 8

2.5 渗透测试报告 8

三、 渗透测试实施 9

3.1 主机漏洞测试 11

3.2 WEB应用测试 11

3.3 其它应用测试 11

3.4 网络嗅探与利用测试 12

3.5 网络设备安全测试 12

3.6 风险规避 12

四、 渗透测试工具介绍 13

4.1 信息收集工具介绍 13

4.1.1 目标主机存活收集 13

4.1.2 目标主机漏洞信息收集 14

4.2 主机入侵类工具介绍 15

4.2.1 弱口令利用工具介绍 15

4.2.2 系统溢出漏洞工具介绍 15

4.3 WEB应用入侵类工具介绍 16

4.3.1 WEB应用漏洞信息收集 16

4.3.2 WEB应用漏洞利用工具 16

4.4 网络嗅探工具介绍 17

4. 4.1 CAIN 17

4. 4.2 Xsniff 17

4.5 网络设备漏洞工具介绍 17

4. 5.1 Solarwinds 17

4.6 数据库漏洞利用 17

4. 6.1 ShadowDatabaseScanner 17

4.7 手工测试介绍 17

渗透测试学习些啥呀？

渗透测试需要的基础技能必须有网络基础、编程基础、数据库基础、操作系统等基本技能。学习的话可以从html、css、js、编程语言、协议包分析、网络互联原理、数据库语法等进入，学习了这些基础技能之后，就可以进行渗透测试的深入学习了，如web方面的学习OWASP TOP 10漏洞挖掘、主机系统服务漏洞检测、App漏洞检测、内网渗透等方面，最后当然是能够编写渗透测试报告啦。

标签：渗透测试信息收集工具背景