这个要根据个人的实际情况来决定的，比如你先要去了解什么是渗透测试：
1、渗透测试属于信息安全行业，准确的说是网络计算机/IT行业
2、现在你知道了它的行业属性，那么你是否具备一些这个行业的知识呢?
3、具备的话学习起来比较简单，直接去学习渗透测试实战就行，不具备接着往下看
4、现在知道它行业属性，你大概就能清楚需要些什么样的基础知识了；下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。
渗透测试：在取得客户授权的情况下，通过模拟黑客攻击来对客户的整个信息系统进行全面的漏洞查找，分析、利用。最后给出完整的渗透报告和问题解决方案。
高级渗透测试服务（黑盒测试）：指在客户授权许可的情况下，资深安全专家将通过模拟黑客攻击的方式，在没有网站代码和服务器权限的情况下，对企业的在线平台进行全方位渗透入侵测试，来评估企业业务平台和服务器系统的安全性。
思路一：使用MacBook Pro自带无线网卡
MacBook Pro无线网卡信息：
卡类型： AirPort Extreme (0x14E4, 0x133)
固件版本： Broadcom BCM43xx 1.0 (7.77.61.1 AirPortDriverBrcmNIC-1305.2)
Bishop labs用了两期博客，前后各总结了9个红队工具，共计18个红队使用的优秀渗透工具，其博客文章也提及，这份清单不是决定性的，也仅用于参考。
创建者： @IAmMandatory
用途：允许 谷歌 Chrome 浏览器将受害者的浏览器变成测试代理。
优点： CursedChrome 可以很容易地在红队参与期间模拟恶意浏览器扩展。用来劫持 Chrome 浏览器，绕过大多数 2FA 或其他可能存在的安全保护，并利用 cookie 来访问任何基于网络的目标。
参加安全信息部门面试的必备技巧
参加安全信息部门面试的必备技巧，如果职场上有这些现象也不用惊慌，想要努力向上爬就要做好万全的准备，学会与不同的人交往是职场的必修课，职场不会相信眼泪，我这就带你了解参加安全信息部门面试的必备技巧。
参加安全信息部门面试的技巧1
1.什么是网络安全?
网络安全是保护系统、网络和程序免受数字攻击的做法。这些攻击通常旨在访问、更改或销毁敏感信息:从用户那里勒索钱财或中断正常的业务流程，
一、Android Root环境部署Andrax
andrax是一款专为Android手机设计的渗透测试平台，而kali linux的NetHunter只是一款Debian模拟运行工具。
andrax比nethunter只强不弱
andraxv5b4.apk
完整使用方法，如下所示:
AR加特林家长会让小孩玩。AR加特林机关枪是简易型虚拟体验的一种游戏，属于AR射击游戏枪，便于携带，内含10多种不同的游戏。网红枪AR加特林，大人一样要玩的不亦乐乎的网红枪，AR加特林玩具枪。
1、首先要设定一个比较的前提：也就是相同时代，也就是1940年代。
2、同时代的加特林将第一个被淘汰，因为不论是重量、射速、机动性、精度相比其他两款都要相差很远。
普通网站渗透测试大约3到7天，是由软件去渗透测试扫描漏洞。
如果是高级网站渗透测试的话大约7到15天，是由人工对每个功能和代码进行全面的测试，看杜绝工具扫描。全靠人工实打实的实战经验基础。
渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
在装修过程中，防水是必不可少的一大项目，也是最重要的项目之一。市面上的装修公司也是噱头千千万，说自己用多好的防水只需要做两三天闭水试验就足够，可是真的是这样吗？
错，大错特错，再好的防水试验必须做足7天，否则您将会后悔。漏不漏水不单一取决于防水材料的好坏，还取决于施工师傅刷防水有没有刷到位。再好的防水没有刷到位也是白瞎。相反，刷的再到位没有好的防水也都是白瞎。有的人可能会问，那是不是只要买好的防水，装修师傅刷到位了就可以不用做这么久的闭水测试呢！
测试相比于运维的话，可能后期发展会更好。如果有选择和机会的话，是建议做测试的，选择性可能会更多。
首先是薪资，这个最直接也最直观，测试最为现在缺口比较大的岗位，薪资自然是不必说的，当然咱们说的是自动化测试或者测试开发，手工测试就不说了，没有说的必要，一般来讲，一线城市自动化测试基本上是可以在13k以上了，学的好点的，找个好点的企业，15k往上了；在二线城市，也不会很低，学的不错的，仍然是15k也能拿得到。这是测试岗位。
