渗透测试漏洞 进入公司后的经验分享

今年针对我国的网络安全公司而言是一个非常好的发展前景，斯诺登功不可没。国家信息安全现行政策施行，中国各种各样CTF雨后春笋般破壳而出，各种互联网技术与安全企业竞相扩大自身的安全技术团队，可是我恰好追上了这一好情况下。只报名参加了一次笔试题目和招聘面试，但却有四家企业对我抛出了橄榄枝，可是我当然是挑选了在其中的一家，刚开始作为一名网络安全实习生，宣布进入了这一安全行业。

点开博客后发现许多人对我的感谢，那我也再次写一写后边工作中后的一些深得体会，最初进了企业，我怀着挺大的希望，期待能在企业里迅速学得大量的姿势，急速成才。但进到企业后我发现了，繁杂的文本文档占有了工作职责的挺大一部分，我很讨厌每一次渗透完都写一大堆的文本文档，觉得那样会耗费我的热情。也是发觉到企业后实际上并沒有人教会你什么，大量的還是要靠通过自学，自然环境不一样也是有益处的，你拥有机遇去开阔眼界看看一些公司的内部网构架，还有机会掌握中国的安全商品的防御力原理和遍布，更关键的是，有一群小伙伴们与你做着一样的事，在这个时间范围，人们除开进行新项目上的一些物品，相互也串通着四处找总体目标锻练技术性，也是在这一时间范围，我撸下了自身职业生涯中的第一个大中型公司级网站—某营运商视频监控系统软件的漏洞。

尽管如今来看那只不过家常饭，挺easy，但那时候确实巨大的鼓动了我自信心。由于是实习生，那时候在企业里事儿也很少，我便刚开始疯狂的渗透中国每个大中型知名企业。而客观事实是，哪里有那么非常容易，乌云的问世，白帽子们竞相各种各样发掘系统漏洞，让中国的互联网安全技术实力升高了很多方面，像dz，dede，phpcms早已被挖的非常成熟了，被曝出的系统漏洞也越来越低，针对我这类技术性还太弱的人而言，就算是白盒都不大可能能挖出系统漏洞，更不要说黑盒了。在一次次的栽跟头吃灰以后，我终于刚开始反省自己，看见乌云上各种各样五花八门的花样渗透，许多 都看得懂，但自身却一直意想不到，为何？技能不足？但以现在我的水准，离考虑到技能还太远，一句话归纳，勤奋不足，工作经验不足。

我的攻击方式，依然是简易的漏洞扫描系统-专用工具运用-简易绕开-工程爆po这类单层面的方法上，尽管这类方法也可以挖到一些公司的系统漏洞，但这类方式，早就被大中型互联网企业和安全企业发堵动弹不得了，学习培训这么多年了，結果我本来可以没能跳出来scriptboy的级別。我刚开始很痛楚的思考自身怎么才能再次发展，但却一直无从下手，我依然每日挖着系统漏洞，尝试找寻一些新的突破点，有一些其他方式 ，但分毫沒有更改，好像一切又返回了当时刚新手入门时的模样，很难受，难以忍受自身做到这一水平就结束了，但却又没法更改眼下的情况，做到了一个算作小小瓶颈。

被企业派到西藏出差，蓝天白云草地，很整洁很纯碎，便是物价水平有点儿小贵。生活的节奏非常迟缓，每日工作中六七个钟头。因为我多出去些時间想些其他的物品，去西藏布达拉宫、大昭寺、八角街、玛吉阿米转了转，看这些朝圣者一步一叩头，确实挺震撼人心，有的情况下，看起来愚昧无知简易的信念，却能给人深刻的打动，随着时间的推移对渗透测试的热情依旧不减，日后若有想渗透测试网站，想看看网站是否存在漏洞等安全问题的话可以去看看专业的网站安全公司来处理解决，在这里我推荐几家如SINESAFE，鹰盾安全，绿盟，安石科技等等都是比较厉害专业的。