標籤:

滲透測試人員知識體系V1.0

這兩天梳理滲透測試人員需要掌握的知識和工具,目標是形成完整的滲透測試工程師的技能樹,然後根據技能樹可方便的實施培訓,從而形成滲透測試人員培訓的工程化。未來想把培訓做的好玩些,象玩遊戲一樣的,做任務(學習),升級(能力提升),成就(獲得認證)。初步搭了個框架,基本上都是對過去自己所了解的東西做個梳理,先列出來再說,所以肯定不全面也不完整,暫時當成1.0版本。從事信息安全中滲透測試方向又不知道要學什麼的,可以參考。歡迎專業人士拍磚,當然拍完最後丟塊玉過來哈!

使用freemind整理,freemind版本下載地址 百度網盤


推薦閱讀:

「世界末日」級蠕蟲永恆之石 利用7個NSA漏洞
某靜態頁面xss挖掘過程
踏雪無痕——對新型無文件後門 JS_POWMET 的簡單分析
域信任機制的攻擊技術指南Part.2
從404到默認頁面,通過.cshtml拿到webshel??l

TAG:信息安全 |