渗透测试收集信息完成后就要根据所收集的信息扫描目标站点可能存在的漏洞了包括我们之前提到过的如SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件包含漏洞及命令执行漏洞等通过这些已知的漏洞来寻找目标站点的突破口在这之前我们可能就已经接触过许多漏洞靶场练习过各种漏洞的攻击方法其实这种练习是不合理的原因就是缺少了前期的信息收集和漏洞扫描明确告诉了你站点的所有信息和所存在的漏洞我们只需要根据具体漏洞对症下药就可以了其实对于一次真正意义上的渗透测试来说这些信息都是需要我们自己去收集的漏洞也是要我们自己发掘的一、AWVSAcunetix Web Vulnerability Scanner简称AWVS是一款知名的网络漏洞扫描工具它通过网络爬虫测试你的网站安全检测流行安全漏洞它的官方网站是https://www.acunetix.com我刚才看了一眼没有找到试用版下载链接之前是有的可以免费试用14天当然你也可以去网上搜索破解版进行下载安装有经济实力的朋友可以考虑购买正版软件下图就是AWVS的主界面里边还保存着我扫描过的两个站点发现了4个高危漏洞4个中危漏洞和20个低危漏洞。工具下载链接https://www.sqlsec.com/2020/04/awvs.html二、NessusNessus 是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件其官方网站为https://zh-cn.tenable.com它有免费试用版和付费版当然也可以到网上搜索下载有经济实力的朋友可以考虑购买正版软件下图就是Nessus的主界面同样保存着我之前扫描过的两个站点。工具下载https://www.tenable.com/downloads/nessus?loginAttemptedtrue三、w3afw3af是一个Web应用程序攻击和检查框架该项目已超过130个插件其中包括检查网站爬虫、SQL注入(SQL Injection)、跨站(XSS)、本地文件包含(LFI)、远程文件包含(RFI)等该项目的目标是要建立一个框架以寻找和开发Web应用安全漏洞所以很容易使用和扩展w3af常用的是在Linux系统下并且已经集成到了kaili中了能被kaili选中的都是非常好的工具下图是windows版的工具下载链接http://w3af.org/download四、ZAPOWASP Zed攻击代理ZAP是世界上最受欢迎的免费安全审计工具之一由数百名国际志愿者积极维护它可以帮助您在开发和测试应用程序时自动查找Web应用程序中的安全漏洞它的主要功能有本地代理、主动扫描、被动扫描、Fuzzy和暴力破解等以下就是ZAP的主界面在攻击地址栏里输入目标站点域名或IP点击攻击就可以了。工具下载链接https://github.com/zaproxy/zaproxy/releases/tag/v2.10.0五、御剑御剑后台扫描珍藏版是T00LS大牛的作品,方便查找用户后台登陆地址附带很强大的字典字典也是可以自己修改的使用方法也非常简单只需要在“域名框”输入你要扫描的域名即可用户可根据自身电脑的配置来设置调节扫描线程集合DIR扫描、ASP、ASPX、PHP、JSP、MDB数据库包含所有网站脚本路径扫描默认探测200 (也就是扫描的网站真实存在的路径文件)我在之前信息收集工具介绍中也提到过御剑其实是想介绍御剑指纹识别系统的现在已经更改在域名栏输入目标站点域名点击扫描就可以了如果前期信息收集全面可以选择站点后台语言工具下载链接https://github.com/foryujian/yjdirscan六、北极熊北极熊是一款综合性的扫描工具前期的信息收集我们也提到过那里我们说它是一款爬虫工具有些片面了也许是我经常用它来爬虫其实它也集成了网站检测和漏洞扫描功能只不过它得一步一步的使用首先对目标站点进行爬虫再将爬虫过的结果导入网站检测当中扫描也可以根据前期信息收集情况选择对应的选项提高扫描效率北极熊扫描器也可以通过网上搜索下载工具下载链接https://github.com/euphrat1ca/polar-scan计算机热门就业方向从目前市场情况来讲网络安全的就业前景是非常不错的2022年的统计数据网络安全专业的缺口已经增长到140万人。1、就业岗位多发展方向广①就业环境网络安全可以在计算机科学与技术、信息通信、电子商务、互联网金融、电子政务等领域从事相关工作还可以在政府机关事业单位、银行、保险、证券等金融机构电信、传媒等行业从事相关工作。②就业岗位网络安全工程师、渗透测试工程师、代码审计工程师、等级保护工程师、安全运维工程师、安全运营工程师、安全服务工程师等。2、薪资待遇可观提升较快作为一个新兴行业网络安全人才的市场需求远远大于供给企业想真正招到人才就必须在薪酬福利上有足够的竞争优势。因此网络安全领域的薪资近年来也呈现稳步增长的态势。根据工信部发布的《网络安全产业人才发展报告》显示网络安全人才平均年薪为21.28万元整体薪资水平较高。数据显示网络安全人才年薪主要集中在10-20万元占比40.62%与往年持平其次是20-30万元占比为38.43%较2020年占比19.48%有显著提高而年薪在10万以下人才占比由2020年的19.74%下降至2022年的9.08%。由此可见网络安全行业作为新兴赛道尚在快速发展阶段从业人员薪资水平提升较快也显示出网络安全行业相对更重视人才留存。3、职业发展空间大从网络安全专业学习的主要内容来看包括linux运维、Python开发、渗透测试、代码审计、等级保护、应急响应、风险评估等。可见该网络安全专业的技术性很强具有鲜明的专业特点是一门能够学到真正技术的工科类专业之一。因此在职业发展上网络安全专业除了就业岗位众多之外由于专业技术性较强在工作单位将处于技术核心骨干地位职业发展空间很大。盘点网络安全的岗位汇总0****1岗位一渗透测试工程师**岗位释义**模拟黑客攻击利用黑客技术挖掘漏洞提出修复建议。有些大厂例如奇安信甚至会将渗透岗位分为红蓝两方对候选人的技术要求比较高大部分刚入行的新人也将渗透岗位作为后期的发展目标。岗位职责负责对客户网络、系统、应用进行渗透测试、安全评估和安全加固在出现网络攻击或安全事件时提供应急响应服务帮助用户恢复系统及调查取证针对客户网络架构建议合理的网络安全解决方案**工作难度**5颗星薪资现状0****2岗位二安全运维工程师**岗位释义**维护网络系统的正常、安全运行如果受到黑客攻击则需要进行应急响应和入侵排查安全加固。很多刚毕业入行的新人基本都从运维做起。岗位职责日常终端维护操作系统安装加固完成网络安全设备故障排查、处置完成相关管理制度文档的编写和提交**工作难度**3颗星薪资现状0****3岗位三安全运营工程师**岗位释义**在运维的基础上高效可持续地不断提升企业的安全防御能力。岗位职责负责监控、扫描等各类安全策略的制定和优化负责信息安全事件的应急响应参与网络安全评估工作、安全加固工作和监控等等**工作难度**3颗星薪资现状0****4岗位四安全开发工程师**岗位释义**顾名思义对安全产品及平台、策略等进行开发工作。岗位职责负责网络安全产品的系统技术设计、代码开发与实现、单元测试、静态检查、本地构建等工作参与公司其他产品的系统技术设计以及研发工作。**工作难度**5颗星薪资现状0****5岗位五等保测评工程师**岗位释义**等保测评也叫等级保护测评主要负责开展信息安全等级保护测评、信息安全风险评估、应急响应、信息安全咨询等工作 。岗位职责网络安全等级保护测评项目实施Web渗透测试、操作系统安全加固等安全项目实施配合**工作难度**3颗星薪资现状0****6岗位六安全研究工程师**岗位释义**网络安全领域的研究人才。岗位职责跟踪和分析国内外安全事件、发展趋势和解决方案承担或参与创新型课题研究参与项目方案设计组织推动项目落实完成研究内容、负责网络安全关键技术攻关和安全工具研发**工作难度**5颗星薪资现状0****7岗位七漏洞挖掘工程师**岗位释义**主要从事逆向、软件分析、漏洞挖掘工作岗位职责通过模拟实施特定方法所获得的结果评估计算机网络系统安全状况通过特定技术的实施寻找网络安全漏洞发现但不利用漏洞。**工作难度**5颗星薪资现状0****8岗位八安全管理工程师**岗位释义**负责信息安全相关流程、规范、标准的制定和评审负责公司整体安全体系建设。岗位职责全业务系统网络安全技术体系的规划和建设优化网络安全架构负责网络安全相关流程、规范、标准的指定和评审高效处置突发事件负责网络安全防护系统的建设提升网络安全保障水平**工作难度**4颗星0****9岗位九应急响应工程师**岗位释义**主要负责信息安全事件应急响应、攻击溯源、取证分析工作参与应急响应、攻击溯源、取证分析技术的研究提升整体重大信息安全事件应急处置能力。岗位职责负责信息安全事件应急响应、攻击溯源、取证分析工作对安全事件的应急处置进行经验总结开展应急响应培训负责各业务系统的上线前安全测试黑盒白盒及渗透测试工作参与应急响应、攻击溯源、取证分析技术的研究提升整体重大信息安全事件应急处置能力。跟踪国内外安全热点事件、主流安全漏洞、威胁情报、黑灰产动态并进行分析研究形成应对方案**工作难度**4颗星薪酬现状10岗位十数据安全工程师**岗位释义**主要对公司的数据安全的日常维护和管理工作确保公司数据安全。岗位职责负责数据安全日常维护和管理工作包括数据安全审核、数据安全事件的监控与响应、安全合规的审计与调查等负责数据安全标准规范的制定和管理包括数据安全需求识别、风险分析、数据分级分类、数据脱敏、数据流转、泄露防护、权限管控等推进相关安全管控策略在平台落地、执行。负责开展与数据全生命周期管理有关的各项数据安全工作;负责跨平台、跨地域数据传输、交互等数据安全方案制定与落地定期组织开展数据安全自评工作发现潜在数据安全风险制定相应的管控措施并推进落实整改。**工作难度**4颗星薪酬现状黑客/网络安全学习路线今天只要你给我的文章点赞我私藏的网安学习资料一样免费共享给你们来看看有哪些东西。网络安全学习资源分享:下面给大家分享一份2025最新版的网络安全学习路线资料帮助新人小白更系统、更快速的学习黑客技术一、2025最新网络安全学习路线一个明确的学习路线可以帮助新人了解从哪里开始按照什么顺序学习以及需要掌握哪些知识点。对于从来没有接触过网络安全的同学我们帮你准备了详细的学习成长路线图学习规划。可以说是最科学最系统的学习路线大家跟着这个大的方向学习准没问题。**读者福利 |**CSDN大礼包《网络安全入门进阶学习资源包》免费分享**安全链接放心点击**![](https://i-blog.csdnimg.cn/img_convert/a6502ab41b1a86132b9ebb5aab9a2cdc.jpeg)我们把学习路线分成L1到L4四个阶段一步步带你从入门到进阶从理论到实战。L1级别:网络安全的基础入门L1阶段我们会去了解计算机网络的基础知识以及网络安全在行业的应用和分析学习理解安全基础的核心原理关键技术以及PHP编程基础通过证书考试可以获得NISP/CISP。可就业安全运维工程师、等保测评工程师。L2级别网络安全的技术进阶L2阶段我们会去学习渗透测试包括情报收集、弱口令与口令爆破以及各大类型漏洞还有漏洞挖掘和安全检查项目可参加CISP-PTE证书考试。L3级别网络安全的高阶提升L3阶段我们会去学习反序列漏洞、RCE漏洞也会学习到内网渗透实战、靶场实战和技术提取技术系统学习Python编程和实战。参加CISP-PTE考试。L4级别网络安全的项目实战L4阶段我们会更加深入进行实战训练包括代码审计、应急响应、红蓝对抗以及SRC的挖掘技术。并学习CTF夺旗赛的要点和刷题整个网络安全学习路线L1主要是对计算机网络安全的理论基础的一个学习掌握而L3 L4更多的是通过项目实战来掌握核心技术针对以上网安的学习路线我们也整理了对应的学习视频教程和配套的学习资料。二、技术文档和经典PDF书籍书籍和学习文档资料是学习网络安全过程中必不可少的我自己整理技术文档包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点电子书也有200多本书籍含电子版PDF三、网络安全视频教程对于很多自学或者没有基础的同学来说书籍这些纯文字类的学习教材会觉得比较晦涩难以理解因此我们提供了丰富的网安视频教程以动态、形象的方式展示技术概念帮助你更快、更轻松地掌握核心知识。网上虽然也有很多的学习资源但基本上都残缺不全的这是我自己录的网安视频教程上面路线图的每一个知识点我都有配套的视频讲解。四、网络安全护网行动/CTF比赛学以致用当你的理论知识积累到一定程度就需要通过项目实战在实际操作中检验和巩固你所学到的知识同时为你找工作和职业发展打下坚实的基础。五、网络安全工具包、面试题和源码“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等感兴趣的同学不容错过。面试不仅是技术的较量更需要充分的准备。在你已经掌握了技术之后就需要开始准备面试我们将提供精心整理的网安面试题库涵盖当前面试中可能遇到的各种技术问题让你在面试中游刃有余。如果你是要找网安方面的工作它们绝对能帮你大忙。这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的如果大家有好的题目或者好的见解欢迎分享。参考解析深信服官网、奇安信官网、Freebuf、csdn等内容特点条理清晰含图像化表示更加易懂。内容概要包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…