看了两本渗透书后的心得

上周末买的两本渗透书第二天就到了 不得不说够东的快递还是快 看了大部分后说下我这个菜?的心得

这本web渗透书我认为还是比较全的

对上次发的渗透框架差不多作了一次补充吧

工欲善其事 必先利其器 渗透必须得有好工具才行 工具的好坏是根据自己定的  适合自己用的工具才是好工具

sqlmap和bp都不用说了 必须有的 其他就得靠自己使用的时候去收集了 web漏洞讲解的还是可以的 就唯独msf和poweshell我不咋会了

另外一本是代码审计类的 说实话看着还是挺有意思的

总之 我认为渗透的话是信息收集 和思路的展开很重要 可以的话可以去多做下ctf

不知道dalao们有没有啥好书推荐下呢-。-

Ma4ter

一枚苦逼高中生,喜欢研究各种技术- - 结交各路大佬

留下你的评论

*评论支持代码高亮<pre class="prettyprint linenums">代码</pre>

相关推荐