如何获得自己的知识，成为一名初学者渗透测试员？

Question

我想申请一份在一家好公司做渗透测试员的工作。我有相当好的编程知识和作为后端开发人员的经验。

我开始与Burpsuite，ZAP，Metasploitable2，Juiceshop合作，并开始在本地做一些事情。我想获得更多的经验，做一些有挑战性的事情，但不知道该怎么做。

有人建议我应该学习Rust & Go并开发安全应用程序。

我不知道如何开始和弄脏我的手在开发安全应用程序，以获得足够的经验，以申请这份工作。(我计划在一个月内完成。)

有什么建议吗？

Answer 1

你不需要成为一个五酯来开发一个安全工具。从求职的角度来看，在简历中拥有一个很好的安全工具是一个很大的好处，但你的技能和知识也很重要。你可以训练阅读，安全，写作和玩CTF。要想窥探这一方法，你可以看一下HTB的Ippsec视频。

编程语言：

对于利用开发，它主要是: Python，Javascript，Perl

对于安全工具的创建，它主要是您感到舒服的任何东西。请记住，使用GO lang有很多好处，因为它很容易在任何平台上部署，但它绝对不是必须的，有大量用Python、Java、Perl编写的安全工具。