渗透测试=渗透=非法入侵

渗透测试=渗透=/非法入侵

个人觉得：在成为一名专业的渗透测试人员之前首先你要清楚身份的定义。渗透测试人员并不是只需要懂得如何防守就可以胜任。防守与补丁是运维该做的事情。在任何网络安全部门如果你的期望年薪是5-6位数，那么你就需要比其他人更加的清楚你的工作本质是什么。

最近疫情阶段我一直在于某组织的专业做“入侵/渗透”在进行一些讨教与分享。用他的话而言；如果你私下渗透玩的贼溜儿并且成功的入侵过某大型企业,那么你的年限将会是6-8位数。所有老板都爱惜人才,很多时候你会发现跟你一起经常去搞某企业的人莫名其妙就成了某企业的员工。

也谈过有组织有规划规的进行培养人才上的问题,最大的观点还是在忠诚度/设备内容问题。另外就是互联网环境上从教程到出版的书籍问题都太过于广泛。都忽略了渗透测试的本质其实就是“入侵”。你只需要明白你的专一领域就是入侵。如果出现需要软件或者是其他非领域内的知识,在不同阶段都会找到对应的合作人。培养之人的不可靠因素。

目前出现两种有趣的现象：

1.看似最具有挑战能力课程

2.互联网上最受欢迎的课程

你会发现这些培训完后 少部分人去面试的时候,当面试官给出第一个考核,你来现场渗透一些我们现在的网络看看能到哪一步。然后就双目迷离不知如何下手。

不成熟的解释

渗透测试=渗透=非法入侵

渗透的最终目标是:通过各种手段与方法 不惜一切代价夺取公司与组织内部网络的总控制住。

可笑的案例：

知道某公司内部使用的windows存在某某漏洞,但是通过某某上获取的技能没有说如何从外围入侵到内部网络的方法。说到你公司联网以后就可以入侵掉你的网络。下面是省略号。。。。。。