第一部分：基础篇 包括安全导论、安全法律法规、web安全与风险、攻防环境搭建、核心防御机制、HTML&JS、PHP编程等。
渗透测试需要的基础技能必须有网络基础、编程基础、数据库基础、操作系统等基本技能。
漏洞利用学习、SQL注入、XSS、上传、解析漏洞等 漏洞挖掘学习 想成为大牛的话、以上都是皮毛中的皮毛，但前提是以上的皮毛都是最基础的。
两者互不隶属。曾经风光无限的华夏黑客联盟的技术就不用多说了。
“80、90后‘黑客’的法律意识淡薄，容易受经济利益诱惑，往往受利益驱使而发动攻击。
黑客江湖论坛在17K小说网。有黑客的地方的就有江湖，有江湖的地方，就少不了刀光剑影、恩怨情仇，这是一个江湖，一个神秘的江湖，他们是侠客，是一群让人们津津乐道。
红客基地，华夏黑客联盟，上面都有视频动画和技术文章，而且很全，有很多基础的，没事上去看看，收获很大的。
1、备份邮箱密码资料，防止邮箱密码破解。和系统和服务器一样，OE也可以对重要的资料进行备份邮箱密码，这样可以防止如何破解邮箱密码软件，以防在资料丢失或者是被破坏时，可以及时的恢复。
2、有效保护电子邮件安全的方法 使用多个电子邮箱账号 如果你和大多数人一样，那么你的电子邮件账户可能就是个人网上活动的纽带。
3、使用强密码一个复杂的密码可以很好地保护您的邮箱不被黑客攻击。强密码应该是由数字、字母和符号混合组成的，长度最好在8位以上。定期更改密码定期更改你的密码可以避免长期使用同一个密码而导致的风险。
1、① 备份信息泄露、测试页面信息泄露、源码信息泄露，测试方法：使用字典，爆破相关目录，看是否存在相关敏感文件② 错误信息泄露，测试方法：发送畸形的数据报文、非正常的报文进行探测，看是否对错误参数处理妥当。
2、第一步：确定要渗透的目标，也就是选择要测试的目标网站。第二步：收集目标网站的相关信息，比如操作系统，数据库，端口服务，所使用的脚本语言，子域名以及cms系统等等。第三步：漏洞探测。
3、结束渗透测试工作需要做的事情，抹除自己的痕迹。需要规避的风险： 不执行任何可能引起业务中断的攻击（包括资源耗竭型DoS，畸形报文攻击，数据破坏）。 测试验证时间放在业务量最小的时间进行。
1、可以直接寻找注入、上传、代码执行、文件包含、跨站脚本、等漏洞，来进行攻击。一般可以使用 AWVS 直接扫描常见漏洞。
2、渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。
3、高级渗透测试方法：模拟黑客攻击对业务系统进行安全性测试。
4、有些渗透测试人员通过使用两套扫描器进行安全评估。这些工具至少能够使整个过程实现部分自动化，这样，技术娴熟的专业人员就可以专注于所发现的问题。如果探查得更深入，则需要连接到任何可疑服务，某些情况下，还要利用漏洞。
实现一机一IP的方法：拉网线，利用路由器拨号，这种方法也是比较成熟的一种解决一机一IP的方式，手游工作室通过接入多条网线进入，然后利用路由器拨号的方式可以让不同的设备都是单独的IP。
第一条单线多拨，你的单线进来，连接到交换机上，可以用多台计算机拨号连接到互联网，所以每个ip都不一样。当然，一些地区的运营商不支持多拨号，或者多拨号需要额外的钱。这个自己先问，有条件的话送几个礼物。
避免方法：尽量使用内部辅助，散户也不必太在意这些，大户尽量能用内部就用内部辅助，甚至很多大户全部都是自己包挂，或是自己请技术开发。这样最起码能避免被监测版本。
，流量攻击，就是我们常说的DDOS和DOS等攻击，这种攻击属于最常见的流量攻击中的带宽攻击，一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开。
如果对别的网站进行ARP攻击的话，首先要具备和别人网站是同一个机房，同一个IP，同一个VLAN服务器控制权。采用入侵方式的攻击，只要拿到控制权后，伪装被控制的机器为网关欺骗目标服务器。
修改网站后台的用户名和密码及后台的默认路径。更改数据库名，如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。
1、袁仁广，人称袁哥，从事漏洞挖掘和漏洞攻防研究近20年，国内公认的顶级白帽黑客。从小喜欢数学，1997年毕业于山东大学数学系。1998年发现Win9X共享密码验证漏洞，一举成名，也是发现著名的IIS Unicode等系统漏洞的第一人。
2、中国最早黑客组织绿色兵团的创始人：GoodWell。龚蔚（Goodwell）中国黑客教父，绿色兵团创始人，COG发起人。1999年，龚蔚率领黑客组织“绿色兵团”成立上海绿盟信息技术公司。
