想学渗透技术，但是没有相关基础，问下从哪里开始比较合适？

你的情况和我以前很像（一年前吧），不过你考了np，我没有，我多学了rhce。

我也是从13年开始接触的，时间也不是很长，也没有说成为了高手，只是我们情况很相近，所以谈谈我自己的学习 *** ，看看有没有你可以借鉴的地方。

你已经在安全公司工作了，看了一下，你是做安全服务，而你想做渗透测试，那么你可以这么做。

你可以下载一些渗透视频来看，别觉得那很丢脸！然后，可以过一下owasp top10，还有一些渗透测试平台，下载下来，试着去做做。再配合一些书籍，道哥的和余弦的。再接着，你可以去各大论坛看看文章，比如tools，90，fb，乌云，360等等，在这些地方，会有很多知识让你学。尤其是乌云上的，案例非常多，而且大多数都是很短的时间就能学会的。再之后要拔高，肯定是需要一门语言为依托的，建议你从python入手，然后去推特上关注大牛，他们经常分享有用的新的知识点，英语不行就补。

对于学 *** 出身的，大部分要是做安全的话，都只做安全服务，确实很沉闷。

还有人说我们 *** 出身的很有优势，我到目前为止都没看出来优势在哪里。

共勉，同是 *** 人。。。。

什么是技术渗透型战略？

技术渗透型战略实际上是技术商品化战略。它的特点既不是自行开发或仿效在市场上已有的新产品或新技术，而是对已有的应用研究成果在未有商业化之前，实行商业化，即转化为新的产品或对老产品进行改进。这对某些应用研究成果在其他企业在商业化生产遇到障碍时特别有效，意思是别人难于应用的，自己设法利用，故有渗透之称，采用这种战略需要有对某项技术领域有较强设计工艺能力，具有特定的技术素质。发展得好就可以取得领先地位。

*** 渗透是什么意思？

*** 渗透是攻击者常用的一种攻击手段，也是一种综合的高级攻击技术，同时 *** 渗透也是安全工作者所研究的一个课题，在他们口中通常被称为"渗透测试（Penetration Test）"。

无论是 *** 渗透（Network Penetration）还是渗透测试（Penetration Test），其实际上所指的都是同一内容，也就是研究如何一步步攻击入侵某个大型 *** 主机服务器群组。只不过从实施的角度上看，前者是攻击者的恶意行为，而后者则是安全工作者模拟入侵攻击测试，进而寻找更佳安全防护方案的正当手段。

随着 *** 技术的发展，在 *** 、电力、金融、教育、能源、通信、制造等行业的企业 *** 应用日趋普遍，规模也日渐扩大。在各个公司企业 *** 中， *** 结构越来越复杂，各种 *** 维护工作也极为重要，一旦 *** 出现问题，将会影响公司或企业的正常运作，并给公司或企业带来极大的损失。

在各种 *** 维护工作中， *** 安全维护更是重中之重。各种 *** 安全事件频频发生，不时见诸于报纸头条和 *** 新闻，大型企业公司的 *** 也逃不过被攻击的命运。 *** 安全工作保障着 *** 的正常运行，避免因攻击者入侵带来的可怕损失。

为了保障 *** 的安全， *** 管理员往往严格地规划 *** 的结构，区分内部与外部 *** 进行 *** 隔离，设置 *** 防火墙，安装杀毒软件，并做好各种安全保护措施。然而绝对的安全是不存在的，潜在的危险和漏洞总是相对存在的。

面对越来越多的 *** 攻击事件， *** 管理员们采取了积极主动的应对措施，大大提高了 *** 的安全性。恶意的入侵者想要直接攻击一个安全防御到位的 *** ，看起来似乎是很困难的事情。于是， *** 渗透攻击出现了。

反渗透技术是什么？有什么特点？

反渗透技术是什么？

反渗透是60年代发展起来的一项新的膜分离技术,是依靠反渗透膜在压力下使溶液中的溶剂与溶质进行分离的过程.

反渗透的英文全名是“REVERSE O *** OSIS”,缩写为“RO”.

为什么叫反渗透：

　首先要了解“渗透”的概念.渗透是一种物理现象.当两种不同浓度盐类的水,如用一张半渗透性的薄膜分开就会发现,含盐量少的一边的水分会透过膜渗到含盐量高的水中,而其中的盐分并不渗透,这样,逐渐把两边的含盐浓度融合到均等为止.然而,要完成这一过程需要很长时间,这一过程也称为渗透.但如果在含盐量高的水侧,施加一个压力,其结果可以使上述渗透停止,.如果压力再加大,可以使水向相反的方向渗透,而盐分剩下.因此,反渗透除盐原理,就是在有盐分的水中(如原水),施以比自然渗透压力更大的压力,使渗透向相反方向进行,把原水中的水分子压到膜的另一边,变成洁净的水,从而达到除去水中杂质、盐分的目的.

反渗透膜的技术特点：

1.反渗透是在室温条件下，采用无相变的物理 *** 使水得以淡化、纯化。

2.水的处理仅依靠压力作为推动力，其能耗在许多处理 *** 中低。

3.不用大量的化学药剂和酸、碱再生处理。

4.无化学废液及废酸、碱排放、无废酸、碱的中和处理过程，无环境污染。

5.系统简单，操作方便，产品水质稳定，可以取得较高的纯水。

6.适用于较大范围的原水水质，既适用于苦咸水、海水及污水的处理，又适用于低含盐量的淡水处理。

7.设备占地面积小，需要的空间少。

8.运行维护和设备维修量极低。

渗透技术违法吗

不违法。

渗透技术，就是入侵技术，就是黑客对一些项目进行入侵攻击，在一些企业中，会请从事黑客行业的人员对他们的一些项目进行渗透测试，以看看他们的安全防范中还有什么漏洞，虽名为渗透测试，实则是抗渗透测试。 模仿真实环境下的黑客攻击，攻击者对项目从一无所知到逐步渗透，需要攻击者有较高的技术水平，时间消耗的也可能比较长，攻击者只要找到该企业的一个漏洞 并以低成本高效率的拿下项目的权限，黑盒测试可以检测项目团队的对入侵的防范能力和被入侵时间的应对能力。

渗透测试工程师要掌握什么技术

1、渗透技术包含：数据库，asp.php.xss 等各种语言，Http等协议、代码审计、web渗透，脚本渗透、ava,c++ 等。

2、渗透测试，是为了证明 *** 防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的 *** 策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找 *** 系统安全漏洞的专业人士。