1、渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是:渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
2、渗透测试能够通过识别安全问题来帮助一个单位理解当前的安全状况。这使促使许多单位开发操作规划来减少攻击或误用的威胁。
难易程度：容易
昨天心血来潮在htb（hack the box）充了个会员，（htb注册需要自己hack一个邀请码，这个比较简单，网上也很多教程，这里就不说了），纸上得来终觉浅，感觉还是得多实践。
这是我在htb做的第一台 靶机，看评价比较简单（你，你，长得最矮的那个，出来！），先用nmap扫一下
结果分别21,22,139,445几个端口。vsftpd2.3.4有一个比较著名的ftp后门，几乎每个渗透测试的教程都会讲一遍这个后门，于是在msf里找到这个攻击负载，很快啊，一下子就出来了！
渗透测试：在取得客户授权的情况下，通过模拟黑客攻击来对客户的整个信息系统进行全面的漏洞查找，分析、利用。最后给出完整的渗透报告和问题解决方案。
高级渗透测试服务（黑盒测试）：指在客户授权许可的情况下，资深安全专家将通过模拟黑客攻击的方式，在没有网站代码和服务器权限的情况下，对企业的在线平台进行全方位渗透入侵测试，来评估企业业务平台和服务器系统的安全性。
渗透工程师前景非常好，网络安全发展规模不断扩大，未来行业类的人才需求也会越来越多。就目前看来网络安全方向上就业的薪资待遇也十分可观。其就业方向有很广泛，如网络安全工程师，渗透测试工程师等。
渗透测试人员通常对网络、系统和基于Web的应用程序执行威胁建模、安全评估和道德黑客攻击，更具体些来说，保证验证涉及以下部分或全部任务：收集和分析开源情报(OSINT)以查找信息披露。
学成能独立完成web层面渗透，修复，能在web架构层面提供安全解决方案的样子就可以找工作了，一般的话，全日制脱产学习网络安全课程需要4个月左右，渗透测试阶段的内容学习大概20天，当然，这些仅供参考。
学成WEB前端开发的必要因素，一样都不可以少：
1.自主学习的能力，自己不动，谁都帮不了你。
2.有经验的技术好的人在前期带你少走弯路。
渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。由专业的渗透测试人员，完全模拟黑客的攻击方法对业务系统进行安全性测试，比如操作系统、web服务、服务器的各种应用漏洞等，从而发现系统的脆弱点。那渗透测试可以给企业带来什么好处?渗透测试的目的是什么?
渗透测试的目的是什么?
渗透测试可以使我们避免无意中触犯某些法律而导致被处以的巨额罚款或者丧失经营许可证等危害;同时，渗透测试也可以帮助降低软件漏洞造成的数据泄露风险，从而加强对企业内部数据的保护。如果企业数据丢失或泄露，或让竞争对手掌握这些的话，后果是非常严重的。
渗透测试与入侵的最大区别
渗透测试：出于保护系统的目的，更全面地找出测试对象的安全隐患。
入侵：不择手段地（甚至是具有破坏性的）拿到系统权限。
一般渗透测试流程
流程并非万能，只是一个工具。思考与流程并用，结合自己经验。
2.1 明确目标
确定范围：测试目标的范围，ip，域名，内外网。
确定规则：能渗透到什么程度，时间？能否修改上传？能否提权等。
发动机性能的主要指标有：转速、功率、扭矩、燃油消耗率等等。这些指标，通常在汽车或发动机的说明书中予以标明。另外，还有一些相对性的指标，如:升功率、升扭矩、升质量、比质量等等，可在不同的发动机之间进行比较。
影响气缸密封性的因素有七个，主要有气缸的磨损、活塞环损坏、活塞磨损、气门座的损坏，气门导管磨损、气缸垫损坏、气门间隙等几个方面的问题。
常用的诊断方法主要有测量汽缸压力、曲轴箱窜气量、汽缸漏气量以及漏气率，进气管真空度、汽缸活塞组因磨损过大所引起的异响的振动测量，曲轴箱内的磨损金属是颗粒含量的测定。
渗透测试的基本流程如下：
步骤一：明确目标。
1、确定范围：规划测试目标的范围，以至于不会出现越界的情况。
2、确定规则：明确说明渗透测试的程度、时间等。
3、确定需求：渗透测试的方向是web应用的漏洞？业务逻辑漏洞？人员权限管理漏洞？还是其他，以免出现越界测试。
步骤二：信息收集。
1、基础信息：IP、网段、域名、端口。
2、系统信息：操作系统版本。
渗透测试其实算是一个新兴的职业吧，现在网络科技越来越发达，渗透测试也是为了网络系统安全而兴起的。
问题问的渗透测试，这样的技术水平能拿多少工资，主要还是要看你是在哪里上班，比如说北京、上海、广州工资水平和基数都会高一点，但是如果是在小城市，工资基数会低一些，还有就是自己的技术水平，普通的就是4000左右，工程师能拿差不多8000左右的工资，当然还有就是公司规模大小，工资也不一样，规模大的，工资基数肯定要高，规模小的公司，工资基数就要相对来说低一些
