因此檢測那些可能會讓攻擊者獲得內網訪問權限的外網資產的漏洞非常必要。內網：不是所有的攻擊都來自外部網絡，和惡意軟件也可以存在于內網之中。比如：通過網絡和移動存儲介質來傳播病毒；擁有內網權限的不滿員工；有內網的外部攻擊者。
從大學畢業的時候開始簡單入門，寫寫網站程序代碼，搞搞sql注入以及安全測試，到現在Sinesafe當安全，差不多在安全行業成長了11年，發現不懂得問題隨著實戰滲透測試中非常多，還是學到老干到老才是成功之道。當今時代的安全發展很多都是依靠大數據去確保，而人工手動網站安全測試卻被忽略了，只有當客戶出了安全漏洞問題，才想起找人工進行全面的漏洞測試。
如何入門安全滲透測試，本質上是如何入門一個新的領域。個人的見解是你可以從三個步驟來遞進學習。1.明確目標，學以致用你首先要明確學習安全滲透測試的目標，你是想打CTF比賽，還是當個白帽挖CVE洞，還是想寫個安全的代碼，或是開源個安全軟件等，目標不同，你的學習路徑也是不同的。不建議立即從基礎學起，肯定有人給你說學c，學數據結構，學算法，學匯編等等，其實這是不聰明的，目標導向：之前說的每一門都是個大學科，其實用到安全上的并不多，如果你在暫時用的不多的內容上花費了很多時間，那么你什么時候才能實現自己的目標呀，人的精力是有限的。
2.細化你的目標，制定具體的學習內容例如咱們定個目標，寫一個PE的保護殼，那你首先要做的是什么呢？先去google搜索PE的保護殼有哪些種？比如壓縮殼，加密殼，虛擬機等等，難度高低怎么樣？對于入門者來說，壓縮殼相對簡單，那就從這個開始學。接著去github或者google搜索開源的PE壓縮殼和相應的教程。發現PE壓縮殼有用匯編寫的，有用C，C++寫的，這個時候咱們可以先選擇匯編來寫。
然后就查詢一下壓縮殼原理的教程和書籍，比如書籍推薦《加密與解析》，對比著開源殼的代碼去理解，如果匯編不懂，找到一本匯編書，比如王爽的匯編入門書籍，不要全看完，對比著殼代碼看到哪去學哪。整體的學習過程變成了：PE保護殼-》壓縮殼-》匯編壓縮殼-》搜索開源代碼和原理教程-》對比著殼代碼，看匯編書籍理解將目標越來越細化，你就越清楚自己做什么。
3.反饋學習是一個不斷反饋的過程，你在第2步的學習過程中，作為初學者肯定不會這么順利，看看開源代碼也會遇到不懂得地方，自己寫的代碼的時候肯定也會調試不通，這時候就接著去找資料，看書，調試，搞懂。正常的學習過程一般是：學習-》應用-》反饋-》接著學習4.推薦CTFCTF比賽還是非常推薦的，為啥這么說呢？有兩點吧。
接近實戰的機會。現在網絡安全法很嚴格，不像之前大家能瞎搞題目緊跟技術*，而書籍很多落后了。如果你想打CTF比賽，直接去看賽題，賽題看不懂，根據不懂的地方接著去看資料。如果大家想要對自己的網站或平臺以及APP進行全面的滲透測試服務的話可以去網站安全公司看看，國內推薦SINESAFE，啟明星辰，綠盟等等這些安全公司。

上傳漏洞。檢測Web網站的上傳功能是否存在上傳漏洞，如果存在此漏洞，攻擊者可直接利用該漏洞上傳木馬獲得WebShell。

序列化就是將類對象轉化為字符串或字節流，還可以轉化為xml、json，其實都一樣，都是為了方便傳輸和儲存，反序列化就是其逆過程。利用方式：前臺構造序列化數據，傳輸到后臺，經過一系列復雜的調用，終觸發命令執行。這種漏洞要利用，必須對后端代碼有很好的了解，所以反序列化漏洞目前都是針對組件的，有現成的利用工具。但漏洞大多被補了，運氣好的話就試試吧。

Nikto可以在盡可能短的周期內測試你的Web服務器，這在其日志文件中相當明顯。不過，如果你想試驗一下(或者測試你的IDS系統)，它也可以支持LibWhisker的反IDS方法。不過，并非每一次檢查都可以找出一個安全問題，雖然多數情況下是這樣的。有一些項目是僅提供信息(“info only” )類型的檢查，這種檢查可以查找一些并不存在安全漏洞的項目，不過Web管理員或安全們并不知道。這些項目通常都可以恰當地標記出來。為我們省去不少麻煩。
如果你剛好是某個網絡應用程序的所有者，怎樣才能保證你的網站是安全的、不會泄露敏感信息？如果是基于云的安全解決方案，那么可能只需要進行常規漏掃。但如果不是，我們就必須執行例行掃描，采取必要的行動降低安全風險。當然很多付費掃描器功能會更加全面、嚴謹，包含報表輸出、警報、詳細的應急指南等等附加功能。開源工具的缺點是漏洞庫可能沒有付費軟件那么全面。但更詳細的實戰找出漏洞的話還是得靠人工手動安全測試才能確保安全的化。
http://www.66bta.com