杜邦有限次使用连体防护服不能防病毒。
杜邦防护服卓越的有害物保护性能，杜邦防护服，由传统TYVEK特卫高分子涂层制成，具有杜邦防护服，即强度/重量比，Tyvek特卫的柔软性，可完全保护细小的有害灰尘、浓缩的无机酸碱和水盐溶液。能保护最多2杆压力的飞溅液体。杜邦防护服（杜邦）经过血液和病毒代用品的渗透测试，证明可用于保护液体、血液和血液中的病原体。
安全测试、渗透测试、安全渗透测试。。。乍一看到这么多相似的概念，感觉晕晕的。今天主要沉淀一下自己对渗透测试的理解，同时希望对大家也有所帮助。
首先，安全测试是侧重于应用程序所面对对安全威胁而进行的有关验证应用程序的安全服务和识别潜在安全性缺陷的过程。目的并不最终证明应用程序是安全的，而是用于验证存在哪些安全漏洞，来确保应用程序的安全。
这个要根据个人的实际情况来决定的，比如你先要去了解什么是渗透测试：
1、渗透测试属于信息安全行业，准确的说是网络计算机/IT行业
2、现在你知道了它的行业属性，那么你是否具备一些这个行业的知识呢?
3、具备的话学习起来比较简单，直接去学习渗透测试实战就行，不具备接着往下看
4、现在知道它行业属性，你大概就能清楚需要些什么样的基础知识了；下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。
先看程序脚本类型。
看程序使用了什么框架或者什么开源cms。
看中间件版本和类型
有没有使用cdn 防火墙。
根据信息可以有个大概测试方向。
扫描备份信息，不止常规rar,zip,7z,tar,tar,gz，还有git svn等源代码信息泄露
扫后台地址：burp爆破弱口令你值得尝试
扫编辑器
会员注册：找上传，注入
Bishop labs用了两期博客，前后各总结了9个红队工具，共计18个红队使用的优秀渗透工具，其博客文章也提及，这份清单不是决定性的，也仅用于参考。
创建者： @IAmMandatory
用途：允许 谷歌 Chrome 浏览器将受害者的浏览器变成测试代理。
优点： CursedChrome 可以很容易地在红队参与期间模拟恶意浏览器扩展。用来劫持 Chrome 浏览器，绕过大多数 2FA 或其他可能存在的安全保护，并利用 cookie 来访问任何基于网络的目标。
渗透探伤试块作用为：测试渗透探伤的灵敏度，即测试渗透探伤剂和渗透探伤工艺发现微小缺陷的能力。
常用的不饱和聚酯树脂主要由线型不饱和树脂和活性单体（一般是苯乙烯）两部分组成。两者都含有不饱和键，在一定的条件下（例如加入过氧化物引发剂、加热、受紫外线照射等），就能进行自由基共聚和反应。这种反应实在按照链引发、键增长和链终止的历程进行的。
在这一过程中伴随着热量的放出，液体树脂的粘度迅速增大，硬度提高，最终变成了既不溶解也不熔融的固体。
根据需要在成型过程中可以加入增强材料如玻璃纤维，也可以不加增强材料，只加（或不加）不同的填料，前者即得到我们通常所说的玻璃钢，后者可以制成人造大理石，人造玛瑙等制品或作为表面涂层使用。
渗透测试分为两种基本类型，白盒测试和黑盒测试。
1、白盒测试
也被称为白帽测试，是指渗透测试者在拥有客户组织所有知识的情况下所进行的测试。
使用白盒测试，需要和客户组织一起工作，来识别出潜在的安全风险。
白盒测试的最大好处是测试者将拥有所有的内部知识，并可以在不需要害怕被阻断的情况下任意地实施破坏。
而白盒测试最大的问题在于无法有效地测试客户组织的应急响应程序，也无法判断出他们的安全防护计划对检测特定攻击的效率。
web黑客渗透测试入门需要学哪些？
学习web渗透，就是从零散到整体。我们入门门槛比较低，学会用工具就可以了。但是从入门到另一个层次就比较难了，也是大部分脚本小子迷茫的地方。
在web渗透的核心那就是思路，大量的思路来源是来自于自己的知识积累和丰富的经验。 学而不思则罔思而不学则殆。
当我找到了一个注入点：
首先放进工具一点，工具提示不存在注入。很奇怪，明明是存在的，发个某大牛，某大你不想说话并向你扔了个链接，你发现居然爆出了帐号密码。
《Kali Linux无线网络渗透测试详解》（李亚伟）电子书网盘下载免费在线阅读
资源链接：
链接:
提取码: pxf9
书名：Kali Linux无线网络渗透测试详解
作者：李亚伟
出版社：清华大学出版社
出版年份：2016-2-1
