2020-04-01 11:59发布
求解答！
需要有渗透方面的经验，还要了解安全方面的知识
渗透测试分很多类，这里我们说的是web渗透。
1.计算机网络知识。不懂计算机网络不懂网络协议。恐怖你学会用工具之后自己做的很多东西自己都不知道自己在干嘛。经常听别人说DDOS攻击，恐怕只知道这叫拒绝服务攻击。既然我们网络是我们认识互联网的基础，所以我认为计算机网络知识一定得懂。
2.编程，编程是必修课。但是编程学什么呢？php,jsp,asp,java,python等常见的建站语言，需要自己动手去建站。精通一种其他的了解。python需要着重了解，现在很多工具都是用python编写的。
3.了解基本的操作系统知识，windowd,linux。学会基本的命令，基本的操作系统知识，了解两种操作系统的区别和相同点。
4.学习web安全知识，去对于xss,sql注入，csrf，跨目录访问，cookie修改等等知识必须有充分的理解。了解开发中会怎么样防止这些漏洞。
5.学习常见cms，了解哪种cms常见于哪种网站。了解常见cms的漏洞。
6.学习常见的web攻击方式，熟悉使用工具，明白工具原理。
面试渗透检测工程师一般情况下是需要3到5年的相关工作经验的，同时要有一定的资质，你可以查看一下你想要的面试的岗位的招聘任职条件。
网络基础知识，协议、原理等等
基础知识的推荐是：学习linux学习常见黑客和渗透工具的使用，学写脚本.
你要看有没有授权报告
首先说明一下渗透测试是通过模拟黑客的攻击,来评估计算机网络系统安全性的一种评估方法，那么，既然是模拟肯定就会有手法上的不同，产生不同结果。
现在网络安全发展行情还是很好的渗透测试人才还是很稀缺的，薪资也是在网络安全行业里面最高的
渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢?因为...
现在看来是不难找，目前市场还是很缺人的
渗透测试（也称为pentest）是测试移动应用程序漏洞的过程。此测试的主要目的是确保外部人员的重要数据，如黑客，他们可以在未经授权的情况下访问应用程序，并利用应用程序访问敏感信息（如果其中存在任知何类型的漏洞）。...
任何工作都不可能是一种技术，他需要技术和相关领域知识的综合应用。
最多设置5个标签!
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1515056452',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','/static/images/logo.png', '推荐 IT小猫咪 的问题《面试渗透测试工程师需要有什么工作经验？》','http://www.shouhuola.com/q-2745.html','页面编码gb2312|utf-8默认gb2312'));){kind=link}
需要有渗透方面的经验，还要了解安全方面的知识
渗透测试分很多类，这里我们说的是web渗透。
1.计算机网络知识。不懂计算机网络不懂网络协议。恐怖你学会用工具之后自己做的很多东西自己都不知道自己在干嘛。经常听别人说DDOS攻击，恐怕只知道这叫拒绝服务攻击。既然我们网络是我们认识互联网的基础，所以我认为计算机网络知识一定得懂。
2.编程，编程是必修课。但是编程学什么呢？php,jsp,asp,java,python等常见的建站语言，需要自己动手去建站。精通一种其他的了解。python需要着重了解，现在很多工具都是用python编写的。
3.了解基本的操作系统知识，windowd,linux。学会基本的命令，基本的操作系统知识，了解两种操作系统的区别和相同点。
4.学习web安全知识，去对于xss,sql注入，csrf，跨目录访问，cookie修改等等知识必须有充分的理解。了解开发中会怎么样防止这些漏洞。
5.学习常见cms，了解哪种cms常见于哪种网站。了解常见cms的漏洞。
6.学习常见的web攻击方式，熟悉使用工具，明白工具原理。
面试渗透检测工程师一般情况下是需要3到5年的相关工作经验的，同时要有一定的资质，你可以查看一下你想要的面试的岗位的招聘任职条件。
相关问题推荐
网络基础知识，协议、原理等等
基础知识的推荐是：学习linux学习常见黑客和渗透工具的使用，学写脚本.
你要看有没有授权报告
首先说明一下渗透测试是通过模拟黑客的攻击,来评估计算机网络系统安全性的一种评估方法，那么，既然是模拟肯定就会有手法上的不同，产生不同结果。
现在网络安全发展行情还是很好的渗透测试人才还是很稀缺的，薪资也是在网络安全行业里面最高的
渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢?因为...
现在看来是不难找，目前市场还是很缺人的
渗透测试（也称为pentest）是测试移动应用程序漏洞的过程。此测试的主要目的是确保外部人员的重要数据，如黑客，他们可以在未经授权的情况下访问应用程序，并利用应用程序访问敏感信息（如果其中存在任知何类型的漏洞）。...
任何工作都不可能是一种技术，他需要技术和相关领域知识的综合应用。