滲透測(cè)試需要會(huì)編程語言嗎

來源：培訓(xùn)無憂網(wǎng) 發(fā)布人：木木

2022-07-05 15:44:28|已瀏覽：2937次

對(duì)于一些基礎(chǔ)入門學(xué)員來講，比較關(guān)心做滲透測(cè)試需要會(huì)編程語言嗎。如果在滲透過程中，特定條件下沒有合適的工具使用，該怎么辦？
首先，滲透測(cè)試需要會(huì)編程語言嗎？肯定告訴的大家的是做滲透測(cè)試必須要掌握編程語言。因?yàn)樵跐B透測(cè)試過程中，會(huì)遇到很多漏洞，如果說我們只是依賴網(wǎng)上的POC、工具的使用，那么很多時(shí)候解決不了問題。自動(dòng)化滲透需要掌握一門編程語言，而且要熟練運(yùn)用，可以使任何一門，反正就是自己掌握的比較熟練的語言，都可以，這樣才能根據(jù)需求，自己開發(fā)擴(kuò)展插件。
可以學(xué)習(xí)python，主要是學(xué)習(xí)起來比較簡(jiǎn)單，模塊也比較多，在使用開發(fā)一些腳本、工具時(shí)非常方便。python的話，不需要掌握很多不需要的模塊，也不需要寫上千行的代碼，能寫出一些工具和腳本。有時(shí)10幾行，或者百來行就能解決問題。這比起開發(fā)人員的代碼量來講，是少的多的。
滲透測(cè)試需要會(huì)編程語言嗎？對(duì)于零基礎(chǔ)入行的小白來講，因?yàn)榇a基礎(chǔ)比較弱，建議一開始不要去整編程語言，可以等自己學(xué)習(xí)一段時(shí)間后，對(duì)編程語言有一定的理解、感悟之后再來學(xué)習(xí)。因?yàn)檎Z言是相通的，有了一定基礎(chǔ)之后學(xué)習(xí)起來更容易保持一個(gè)高漲的學(xué)習(xí)熱情，否則一開始就倒在了學(xué)編程語言的路上�？梢詫W(xué)習(xí)基礎(chǔ)的Linux系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)、數(shù)據(jù)庫，前端HTML，JS、web框架等內(nèi)容。然后再花幾天時(shí)間學(xué)習(xí)一下python語法，如果有語言基礎(chǔ)，甚至一天就能把python語法學(xué)完。然后嘗試著歇一歇工具，如爬蟲、數(shù)據(jù)包提取、內(nèi)網(wǎng)主機(jī)掃描等，也可以寫一些POC、EXP腳本，以靶場(chǎng)為練習(xí)。
在學(xué)習(xí)過程中切記不要按照開發(fā)的思路來學(xué)習(xí)，像web這塊能看懂代碼就行，當(dāng)然如果能寫肯慈寧宮是最好的。只是說從時(shí)間成本上來講，需要把重點(diǎn)的時(shí)間和精力集中在10%的內(nèi)容上，掌握10%的內(nèi)容能解決90%的工作場(chǎng)景，日常工作就沒什么大的問題。

注：尊重原創(chuàng)文章,轉(zhuǎn)載請(qǐng)注明出處和鏈接 http://m.universityresearchassociates.com/news-id-42622.html 違者必究！部分文章來源于網(wǎng)絡(luò)由培訓(xùn)無憂網(wǎng)編輯部人員整理發(fā)布,內(nèi)容真實(shí)性請(qǐng)自行核實(shí)或聯(lián)系我們，了解更多相關(guān)資訊請(qǐng)關(guān)注網(wǎng)絡(luò)工程師頻道查看更多，了解相關(guān)專業(yè)課程信息您可在線咨詢也可免費(fèi)申請(qǐng)?jiān)囌n。關(guān)注官方微信了解更多：150 3333 6050

相關(guān)新聞

相關(guān)新聞

免費(fèi) 申請(qǐng) 試聽

提交申請(qǐng)，《培訓(xùn)無憂網(wǎng)》課程顧問老師會(huì)一對(duì)一幫助你規(guī)劃更適合你的專業(yè)課程！