如何开始渗透测试？

Question

我目前是几个应用程序的安全分析人员，并且愿意从future.To的渗透测试开始，我需要什么样的技能集来开发像工具和概念这样的技能？请指导我与良好的学习网页链接。

Answer 1

假设您指的是Web应用程序渗透测试(您还没有澄清)，您可以从查看OWASP ()开始。他们有许多有用的指导方针，如OWASP ASVS和OWASP CVSS。这些将指导您了解基本的测试方法和威胁评估技术。从那里，您可以使用这个社区找到更具体问题的答案。