本文目录一览：
渗透测试需要学什么
1、渗透测试需要的基础技能必须有网络基础、编程基础、数据库基础、操作系统等基本技能。
2、除了学习渗透测试相关内容之外，还需要学习源码审计、等级保护、等保测评、风险评估、应急响应等内容，学完之后有多种岗位可以选择，比如：渗透测试工程师、网络安全工程师、安全运维工程师、安全服务工程师等，可根据自己的情况来决定。渗透测试属于网络安全体系的一小部分，学习周期的话大概在20-30天左右。
3、那么对于渗透测试，学习的内容有：网络基础如TCP/IP、协议包分析、http、HTML、CSS、JS、JAVA/PHP代码分析，接下来掌握数据库的基础语法等，还有就是Linux的基础操作，shell命令、脚本等，必须要掌握一门开发语言，如ruby、perl、python等。
web抓包工具有哪些
1、Wireshark：Wireshark是一款免费的开源网络协议分析工具，用于捕获和分析网络数据包。它提供了强大的功能，用于调试和分析网络通信，包括协议分析、流量分析和数据包过滤。Fiddler：Fiddler是一款用于Windows的免费网络调试代理工具，用于捕获HTTP请求和响应，以帮助开发人员调试Web应用程序。
2、首先，万能之选当属Wireshark，这款工具以其强大的网络交互分析能力，深受广大专业人士的喜爱，是工作中不可或缺的首选。/ Fiddler则是手机网络包的常客，尤其在移动应用调试中，它的流行度可见一斑，为开发者提供了一手的网络数据洞察。
3、HTTP Analyzer 界面非常直观，无需选择要抓包的浏览器或者软件，直接全局抓取，很傻瓜化，但是功能决定不简单。其他抓包工具有的功能它有，其他没有的功能它也有。点击start即可进行抓包，红色按钮停止抓包，停止按钮右边的就是暂停抓包按钮。HttpWatch 界面和HTTP Analyzer有点像，但是功能少了几个。
4、操作软件：wireshark 5。在电脑中，打开wireshark软件。点击抓取网络接口卡选择按钮，选择需要抓取的网卡接口。如果不确定是那个网络接口，则可以看packes项数据变化最多接口，选中它然后点击＂start开始抓包。
5、在众多网络抓包工具中，Fiddler无疑是凭借其全面性脱颖而出的一款。相较于其他工具，如Firebug的抓包不全面和模拟请求功能受限，Wireshark的通用但缺乏HTTPS解密能力，Httpwatch的浏览器局限性，Fiddler以其10.1：8888的HTTP代理形式，展现出了极高的灵活性和强大功能。
如何对网站进行渗透测试和漏洞扫描
1、渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。
2、漏洞扫描 是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。在网络设备中发现已经存在的漏洞，比如防火墙，路由器，交换机服务器等各种应用等等，该过程是自动化的，主要针对的是网络或应用层上潜在的及已知漏洞。
3、：查找网上已曝光的程序漏洞并对其渗透2：如果开源，还能下载相对应的源码进行代码审计。搜索敏感文件、目录扫描 常见的网站服务器容器。
4、)、查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync，心脏出血，mysql，ftp，ssh弱口令等。5)、扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针。6)、google hack 进一步探测网站的信息，后台，敏感文件。
5、搜集信息：进行渗透测试的第一步是尽可能多地收集目标网络系统的信息。包括公开可用的信息（如公司网站、社交媒体等）和通过各种工具获取的网络拓扑结构、IP地址、域名等信息。信息分析：搜集到足够的情报之后，需要对这些信息进行分析，以确定渗透测试的方向。
6、针对VOIP方面的工具有：PROTOSc07sip(在测试中直接用这个工具轰等于找死)以及c07h225，Sivus，sipsak等。 事实上，每个渗透测试团队或多或少都会有自己的测试工具包，在漏洞扫描这一块针对具体应用的工具也比较个性化。 漏洞利用 有时候，通过服务/应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用。
