p2p软件开发流程主要有五大步骤，以迪蒙网贷系统为例，如下：
第一步：明确自己的目标，搜集相关资料。建设p2p网络借贷平台的目标已经确定，我们则需要搜集相关的资料。例如：p2p借贷平台建设，p2p网络借贷系统平台的用户需求，借贷系统平台的发展前景等等。搜集相关资料的目的是：1.规划网站：p2p借贷平台软件怎么开发制作，它可能包括什么内容。 2.用户体验：了解用户需求，从用户的角度出发，体验度会比较好。
方法如下：
1、暴力破解，寻找破解软件，通过电子字典生成密码，不停测试邮箱与密码，直至成功。
2、利用鸽子或网页挂马入侵信箱主人的电脑，在它的电脑上下木马盗取它的信箱及其它密码。
保护文档的解密：
方法一、打开Word软件，新建一个空白文档，点击“插入”选项卡下面的“对象”，在其下拉列表中选择“文件中的文字”，在弹出的“插入文件”对话框中选择“保护文档.docx”，点击“插入“按钮”，就会发现可以对文档进行编辑操作，文档保护密码被成功破解。
渗透测试一般不只通过平台来测，平台只是一个辅助作用且多数是收费商用设备，譬如收费的nessus，铱迅，扫web 的有免费的awvs，appscan 国产的goby，找渗透人员或者安全公司会提供真正的渗透测试及报告。
01、信息收集
1、域名、IP、端口
域名信息查询：信息可用于后续渗透
IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常
端口信息查询：NMap扫描，确认开放端口
发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下
发现：是Windows Server 2003系统，OK，到此为止。
几天前，收到一个国外目标（公司）的渗透测试任务，时间为两周；
大概看了一下目标是类似于国内阿里云那样提供云服务的平台；
常规信息收集过后，尝试渗透三天无果... 于是下班前只能祭出我的"大杀器"---缝合怪.py。缝合了一些好用的扫描器，一键 XRAY多线程批量扫 + 自动添加任务到AWVS + 自动添加任务到arl + ...加入资产后就下班回家了。
到了第二天一看扫描结果，心里暗道不妙，md坏起来了啊。。。
渗透测试用黑盒渗透测试工具可以耗尽交换机内存。
黑盒测试，它是通过测试来检测每个功能是否都能正常使用。在测试中，把程序看作一个不能打开的黑盒子，在完全不考虑程序内部结构和内部特性的情况下，在程序接口进行测试，它只检查程序功能是否按照需求规格说明书的规定正常使用，程序是否能适当地接收输入数据而产生正确的输出信息。黑盒测试着眼于程序外部结构，不考虑内部逻辑结构，主要针对软件界面和软件功能进行测试。
1.基本原理
渗透率用来衡量岩石中流体通过的能力，一般用气体法测定岩石的绝对渗透率。将干燥气体通过已知直径及横截面积的岩样，测量气体的流速，并通过调节气体的流速来调节岩样两端的压差，同时记录进出口的压力及流速，再根据气体-维稳定渗滤达西定律计算岩样的渗透率。
2.样品要求
（1）新鲜样品应用聚乙烯膜包好，再密封，避免氧化改变岩石的润湿性。
（2）需将样品烘干，准确对样品尺寸进行测量。
Bishop labs用了两期博客，前后各总结了9个红队工具，共计18个红队使用的优秀渗透工具，其博客文章也提及，这份清单不是决定性的，也仅用于参考。
创建者： @IAmMandatory
用途：允许 谷歌 Chrome 浏览器将受害者的浏览器变成测试代理。
优点： CursedChrome 可以很容易地在红队参与期间模拟恶意浏览器扩展。用来劫持 Chrome 浏览器，绕过大多数 2FA 或其他可能存在的安全保护，并利用 cookie 来访问任何基于网络的目标。
2018web渗透教程百度网盘免费资源在线学习
链接:
提取码: 5h3s
2018web渗透教程 解压密码：xindong
6.提权
5.正反向代理与端口转发
4.中间人攻击与抓包
注册信息安全专业人员(CISP)–渗透测试工程师(PTE)/渗透测试专家(PTS)。为企、事业单位培养和选拔网络安全渗透测试相关岗位的优秀人才。下面一起了解一下CISP-PTE/PTS认证考试要点，供大家参考。
注册信息安全专业人员(CISP)–渗透测试工程师(PTE)/渗透测试专家(PTS)。CISP-PTE认证，证书持有人员主要从事信息安全技术领域网站渗透测试工作，具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。CISP-PTS认证，证书持有人员主要从事漏洞研究、代码分析工作，最新网络安全动态跟踪研究以及策划解决方案能力。
