搜索

[18178] 2020-10-29_干货渗透测试工程师从业经验

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-10-29_干货渗透测试工程师从业经验 干 货 | 渗 透 测 试 工 程 师 从 业 经 验 黑 面 狐   H A C K 之 道   2 0 2 0 - 1 0 - 2 9 一 、 常 见 问 题 1 、 客 户 系 统 ， 之 前 做 过 渗 透 测 试 ， 我 们 要 怎 么 做 ？ 深 入 了 解 客 户 系 统 ， 一 丝 不 苟 发 现 系 统 深 层 次 漏 洞 。 2 、 客 户 系 统 ， 部 署 了 防 火 墙 ， 我 们 要 怎 么 做 ？ 可 以 绕 过 防 火 墙 进 行 测 试 ， 比 如 通 过 内 部 w i f i 的 手 段 等 。 客 户 已 有 的 安 全 防 护 ， 不 一 定 安 全 ， 很 容 易 被 绕 过 。 3 、 客 户 系 统 ， 采 用 U k e y 登 录 ， 还 需 要 渗 透 吗 ？ U k e y 的 安 全 性 也 需 要 验 证 ， 之 前 有 u k e y 发 送 一 个 验 证 ， 然 后 这 个 验 证 可 以 重 复 使 用 的 情 况 。 4 、 客 户 系 统 ， 网 络 协 议 是 加 密 的 ， 抓 不 到 数 据 包 ， 怎 么 办 ？ 尝 试 一 些 破 解 的 方 式 ， 对 授 权 系 统 进 行 渗 透 时 ， 最 好 别 对 其 他 系 统 进 行 测 试 5 、 客 户 系 统 ， 好 像 是 静 态 页 面 ， 搞 不 进 去 ， 怎 么 办 ？ 抓 数 据 包 ， 寻 找 有 动 态 交 互 的 地 方 。 6 、 客 户 系 统 ， 我 们 要 不 要 上 扫 描 器 进 行 扫 描 ？ 尽 量 不 要 用 扫 描 器 ， 降 低 对 客 户 系 统 的 伤 害 ， 特 别 是 敏 感 关 键 系 统 ， 也 别 内 网 渗 透 。 敏 感 系 统 进 行 测 试 ， 最 好 申 请 搭 建 测 试 环 境 ， 或 申 请 账 号 。 7 、 客 户 系 统 ， 渗 透 测 试 发 现 好 像 已 经 入 侵 ， 怎 么 办 ？ 发 现 被 入 侵 迹 象 ， 要 及 时 通 知 客 户 ， 并 随 时 准 备 应 急 响 应 二 、 知 识 积 累 1 、 每 次 渗 透 测 试 项 目 ， 客 户 系 统 都 会 是 你 成 长 的 老 师 2 、 从 渗 透 测 试 过 程 中 了 解 自 身 的 不 足 ， 然 后 用 行 动 去 弥 补 不 足 之 处 3 、 要 善 于 和 比 自 己 强 的 人 进 行 沟 通 ， 交 流 、 请 教 和 学 习 4 、 要 不 断 的 扩 充 自 己 的 知 识 面 ， 不 断 地 提 升 自 己 的 应 对 能 力 5 、 遇 事 不 要 退 缩 ， 要 有 信 心 ， 坚 信 自 己 可 以 完 成 每 一 项 任 务 挑 战 6 、 知 识 论 坛 、 圈 子 、 杂 志 、 周 刊 、 漏 洞 平 台 都 可 以 给 予 你 营 养
7 、 适 当 参 加 一 些 网 络 安 全 比 赛 ， 积 累 比 赛 经 验 ， 培 养 良 好 素 质 三 、 关 系 处 理 1 、 渗 透 之 前 要 问 清 楚 客 户 需 求 ， 哪 些 底 线 或 原 则 是 不 能 触 碰 的 2 、 渗 透 测 试 项 目 中 要 尊 重 客 户 的 选 择 ， 如 有 特 殊 需 求 要 向 客 户 提 3 、 渗 透 测 试 结 束 后 ， 要 及 时 跟 客 户 做 一 个 简 单 工 作 汇 报 4 、 工 作 中 如 遇 到 阻 力 或 者 客 户 对 工 作 不 满 意 ， 千 万 别 找 理 由 ， 要 及 时 跟 领 导 汇 报 5 、 碰 到 自 己 不 擅 长 的 项 目 ， 在 客 户 面 前 要 低 调 一 点 ， 要 及 时 找 同 事 帮 助 6 、 认 清 自 己 的 角 色 ， 客 户 提 的 需 求 ， 要 向 领 导 进 行 汇 报 ， 请 领 导 指 示 7 、 渗 透 测 试 后 获 取 的 敏 感 系 统 文 档 。 数 据 、 要 跟 客 户 表 述 会 进 行 删 除 处 理 四 、 攻 防 实 战 1 、 组 建 公 司 内 部 的 信 息 安 全 实 验 室 、 模 拟 验 证 最 新 网 络 攻 防 实 战 环 境 2 、 对 符 合 自 身 业 务 的 漏 洞 进 行 跟 踪 ， 还 原 攻 击 方 式 、 利 用 成 本 和 漏 洞 修 复 3 、 攻 防 实 战 从 人 与 系 统 的 对 抗 ， 上 升 至 人 与 人 之 间 的 较 量 4 、 建 立 完 善 的 攻 击 监 控 系 统 ， 对 内 外 防 御 要 做 到 有 情 能 查 ， 有 情 必 究 5 、 红 蓝 双 方 的 攻 防 对 抗 ， 要 逐 步 行 程 常 态 化 攻 防 演 练 6 、 从 不 明 攻 击 的 角 度 去 量 化 攻 击 的 存 在 ， 并 行 程 攻 击 处 置 方 法 7 、 漏 洞 防 御 已 经 变 的 防 不 胜 防 ， 做 好 安 全 管 控 已 经 迫 在 眉 睫 五 、 团 队 建 设 1 、 向 团 队 核 心 人 物 看 齐 ， 如 果 团 队 没 有 核 心 ， 那 团 队 就 危 险 了 2 、 善 于 与 团 队 成 员 配 合 ， 取 长 补 短 ， 共 同 进 步 3 、 梳 理 团 队 成 员 责 任 心 ， 做 人 做 事 认 真 、 负 责 4 、 合 理 划 分 团 队 成 员 职 责 、 人 物 ， 确 保 工 作 高 效 运 行 5 、 善 于 处 理 团 队 中 产 生 的 矛 盾 、 分 歧 、 以 最 小 化 影 响 进 行 处 理 6 、 积 极 为 团 队 成 员 排 忧 解 难 ， 全 身 心 投 入 工 作 7 、 建 立 培 训 计 划 ， 定 期 组 织 团 队 进 行 内 部 技 能 培 训 和 分 享 ， 提 升 团 队 能 力 六 、 职 业 规 划
1 、 自 己 心 里 要 有 计 划 ， 但 最 好 在 五 年 之 内 逐 步 提 升 自 己 的 技 术 实 力 2 、 如 果 对 渗 透 测 试 没 有 兴 趣 了 ， 要 趁 早 选 择 自 己 的 第 二 职 业 ， 别 耽 误 事 3 、 合 理 时 间 范 围 内 、 可 以 适 当 选 择 跳 槽 ， 融 入 可 以 提 升 你 自 己 的 企 业 4 、 要 逐 步 从 技 术 向 管 理 转 变 、 学 习 管 理 方 法 ， 提 高 管 理 能 力 5 、 要 逐 步 扩 大 自 己 的 人 际 圈 子 ， 千 万 不 要 束 缚 自 己 的 交 际 范 围 6 、 想 要 创 业 的 朋 友 ， 要 了 解 公 司 管 理 和 财 务 管 理 方 面 的 知 识 ， 千 万 别 盲 目 创 业 7 、 准 备 研 发 产 品 的 朋 友 ， 一 定 要 注 意 你 研 发 的 产 品 ， 是 否 能 解 决 用 户 的 痛 点 作 者 ： 黑 面 狐 ， 文 章 来 源 见 左 下 角 阅 读 原 文 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理