渗透测试者需要有哪些必须的基本的技能

发布网友发布时间：2022-03-01 21:09

共2个回答

热心网友时间：2022-03-01 22:38

如果端口没有打开是无法从外部攻入的，而防火墙至拦截外部计算机呼入的流量，而不拦截从内部通向外面的流量，根据这一特点，可以用木马入侵到内网。这个过程肯定是被入侵者主动下载。等入侵成功后，待木马程序运行，就算突破成功了。

热心网友时间：2022-03-01 23:56

1、精通一个操作系统。

2、良好的网络知识和协议知识。需要深入的理解TCP协议，需要知道TCP包的结构和里面所装载的内容以及其工作的详细过程。另外，TCP和UDP的区别；了解路由，能够详细的描述一个包是怎样从一个地方发往另一个地方的；深入理解DNS，ARP是怎么工作的；了解DHCP，了解你终端是怎么动态获得IP地址的；

3、学习几种基本的脚本语言。从一些简单的开始，比如说：vbs或Bash。

4、了解一个基本的防火墙。学习怎么配置它来达到访问控制的目的，之后试着打败它。

5、对取证有一定的了解。

6、学习一门编程语言。端口扫描，你可以找一些类似的工具，看看它们的源代码，试着做出自己的端口扫描工具。

7、学习少量的数据库。学习数据库并了解它们是怎么工作的，下载各种数据库看看，查找资料并试着设计一个简单的数据库，不用成为数据库专家，了解基本知识将有很大的帮助。