如何成为一名渗透测试员
引言
我收到很多邮件。不幸的是，我没有以前那么多空闲时间，所以经常只能将问题重定向到我们的论坛或IRC频道（#corelan on freenode），希望社区的其他成员能帮忙回答这些问题。最常见的问题之一是“如何成为一名渗透测试员”。
从哪里开始？
开始信息安全领域有几种方法。但无论采取哪种方法，有两个基本问题需要问自己：
-
你愿意投入多少努力（时间等）？ 学习速度和实践能力因人而异。重要的是自我意识，了解自己的能力，并现实地评估你能投入的时间。如果你有家庭，确保与家人沟通，找到平衡点。
-
你的目标是什么？ 目标可以是遥远的梦想，但最好将其分解为更小的、可实现的目标。例如，如果你想成为渗透测试员，明确你想测试什么类型的系统（企业网络、Web应用程序、移动设备等）。
渗透测试员的心态
成为渗透测试员不仅仅是使用工具，而是理解系统如何工作、如何配置，以及如何通过创造性方法发现弱点。渗透测试不是为了破坏，而是为了改进安全性。
如何有效提问
提问是学习的关键部分。以下是一些建议：
- 避免显而易见的问题：先自己研究，使用Google或阅读文档。
- 展示你的努力：记录你尝试过的步骤，并准备分享。
- 具体且清晰：描述问题的症状和重现步骤，而不是你的猜测。
- 选择正确的受众：在相关的论坛或IRC频道提问。
- 保持礼貌和耐心：社区支持是自愿的，尊重他人的时间。
学习路径
1. 网络和操作系统
从学习系统如何工作和通信开始。理解TCP/IP、OSI层、路由、防火墙等。熟悉Windows和Linux/Unix操作系统，掌握命令行和GUI工具。
2. 多用途资源
了解攻击 landscape，阅读相关书籍如《Grey Hat Hacking》和《Hacking Exposed》系列。这些资源涵盖广泛的技能和方法论。
3. 脚本和工具
学习Python和Ruby等脚本语言，理解C/C++也有帮助。使用渗透测试发行版如Kali Linux，并设置虚拟实验室环境进行实践。
4. 深入钻研
选择你感兴趣的目标，制定行动计划。Web应用程序安全是一个重要领域，理解HTTP、开发和安全配置是关键。
5. 参与社区
使用社交媒体关注行业影响者，参加信息安全会议，分享你的发现。开设博客或网站，记录你的学习过程。
6. 不要做傻事
未经许可攻击系统是违法的。始终在合法环境中练习。
职业建议
获得渗透测试工作可能具有挑战性。公司通常偏好有经验的候选人，但你可以通过CTF比赛、模拟环境和认证（如Offensive Security或SANS）积累经验。一些公司提供实习或初级职位机会，积极利用社交媒体和网络寻找机会。
结语
成为渗透测试员需要时间、努力和正确的心态。不断学习、实践和参与社区，你将逐步实现目标。