本人大三学生，妹子，请问如果要做安全渗透方面，需要哪些知识？有没有系统的学习线路？另外，这方面的发展前景怎么样呢？

[silv]

[gs038538]

妹子，这个真不适合你。

[RIcter]

我也是做滲透的，我們愉快的交流一下吧owo
email/qq: [e-mail]

另外ls的我懶得噴了，沒前途呵呵你一臉

[fish267]

来nsfocus吧~ 北京这边有适合你的方向
实习

[greatdk]

你不会是WYD吧

[xuc]

楼上好多性别歧视

[bumz]

歧視是對某些地方自愧不如的補償。

[fzss]

这么多性别歧视...真可怕...srsly

[webjin]

妹子在哪？我也想学这方面的我们一起报个培训班吗?我1小时之前还发了遍帖子求培训班哪家强？

[painter]

人家是为了让你们回答的认真点 故意说成妹子的 结果直接给人家说不适合做

[wheatcuican]

你看你们这些人，妹子都不敢回复了。
233333333

[xidianlz]

@Mutoo 她男朋友是agent而已，根本算不算黑客啊

[WildCat]

@RIcter 送你个❤祝你搞定楼主

[tabris17]

看见妹子就进来那么多人，其实这事儿还得看脸……

[GavinJ]

无图无真相，上图再说！

[Chrisone]

绿盟啥的，入门比较高，但前景不错

[pimin]

大三开始是不是有些迟了。
现在点了哪些技能树？
我理解的渗透，是综合利用能力。
入门是脚本小子，主要是对目标信息搜集，利用已知漏洞进行渗透。这个阶段掌握比较容易，需要的技能就是大脑和鼠标，已经对工具的使用。
再深入就是综合利用，把小漏洞影响扩大化。比如利用存储型xss欺骗管理员获取权限。
再高级别就是漏洞发掘与发现。

[pimin]

漏洞发掘能力要求比较深，系统服务级软件，反汇编是基础，网页脚本方面主要是多读源码，查找薄弱环节。
漏洞发现就是朋友圈，0day虽好，但不是每个人每天都能找到一堆。这适合朋友手里的0day就是最常见的武器了。
通常是互补的朋友。有office的0day还需要一个会写真实性很强的忽悠邮件的，还需要附带一匹对目标有效的木马。

妹子交友会容易些？

[xoxo]

妹纸能简单讲述下ＨＴＴＰＳ密解协商机制吗？

[txlty]

慢慢熬吧

[jeriwu]

祝妹子早日成大牛