渗透测试只要有正确的学习方式，系统的学习资源，以及吃苦耐劳的学习精神，学习起来相对来说不是很难。
一般情况下，应届生：试用期6～8k，转正后8～10k
社招生：试用期8～10k，转正后10～20k，上不封顶，主要看能力
不过最终能拿多少薪资，还得看个人技术水平和后期的学习能力。
革命尚未成功，孩子人须努力啊！
利用TTL起始值判断操作系统,不同类型的操作系统都有默认的TTL值(简陋扫描,仅作参考)
TTL起始值:Windows xp(及在此版本之前的windows) 128 (广域网中TTL为65-128)
Linux/Unix64(广域网中TTL为1-64)
某些Unix:255
网关:255
使用python脚本进行TTL其实质判断
1 物理性 温度 ℃ 22～28 夏季空调 BY2003HT型温湿度计
国标法 2800.00
16～24 冬季采暖
2 相对温度 ％ 40～80 夏季空调
30～60 冬季采暖
3 空气流速 m/s 0.3 夏季空调 数字微风速仪BYWF-2001型 2600.00
01、信息收集
1、域名、IP、端口
域名信息查询：信息可用于后续渗透
IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常
端口信息查询：NMap扫描，确认开放端口
发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下
发现：是Windows Server 2003系统，OK，到此为止。
包含以下几个流程：
信息收集
第一步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该服务器上是否还有其他网站等等一些列的信息。
漏洞探测
当我们收集到了足够多的信息之后，我们就要开始对网站进行漏洞探测了。探测网站是否存在一些常见的Web漏洞，比如：SQL注入 。
《Kali Linux高级渗透测试》（（加）罗伯特W. 贝格斯（Robert W. Beggs））电子书网盘下载免费在线阅读
链接:
提取码: kmjb
书名：Kali Linux高级渗透测试
作者：（加）罗伯特W. 贝格斯（Robert W. Beggs）
《反渗透膜测试方法》（GB/T 32373-2015）《Test methods for reverse osmosis membranes》于2016年6月1日实施。
《海水淡化反渗透膜装置测试评价方法》（GB/T 32359-2015）《Test and evaluation methods of reverse osmosis equipment for seawater desalination》于2016年5月1日实施。
（一）实验简介
实验用油为现场脱水原油，黏度为4.19mPa·s。为避免产生水敏，饱和岩心以及水驱油过程均用矿化度为30×104mg/L的NaCl水溶液。实验温度为70℃。实验岩心取自东濮凹陷深层高压低渗砂岩油藏。实验方法及实验装置采用岩石中两相相对渗透率测定方法（SY/T 5345-2007）中的非稳态法测定油水相对渗透率及开展水（气）驱油驱替实验[153]。按模拟条件，在油藏岩石上进行恒速（水驱）或恒压（气驱）驱油实验。水驱油实验中，驱替速度分别为0.5,0.8,1.0,1.2mL/min，净覆压分别为2,10,20MPa。岩样出口端记录每种流体的产量和岩样两端压力差随时间的变化，整理实验数据、绘制相对渗透率曲线、计算驱油效率和采收率。实验过程如下：①将岩心抽真空饱和NaCl水溶液，计算饱和水量及孔隙体积。②用原油驱替含水岩心，不再出水时计量驱出的水量，计算束缚水饱和度和油相渗透率。③水（氮气）驱油，用NaCl水溶液（氮气）驱替含油岩心，驱替时以恒速（水驱）或恒压（气驱）的方式进行。驱替开始前，在岩样入口建立一定的压力（压差值小于测油相渗透率时的压差值）。记录见水（气）前的油、水量（油、气量）以及注入压差和驱替时间，记录见水（气）时的累积产油量、累积产液量，岩样两端的压力差及驱替时间。④当不再出油时，测定水相（气相）渗透率，结束实验。
1、Kali Linux
不使用Kali Linux作为基本渗透测试操作系统，算不上真正的黑客。Kali Linux是基于Debian的Linux发行版，
设计用于数字取证操作系统。每一季度更新一次。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati
Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。
VMWare虚拟机搭建渗透测试的网络环境
1. 问题的提出
通过虚拟机运行Kali Linux或者OWASP WTE，需要靶机来进行渗透测试的学习和研究。比较简单的方式是，靶机也作为虚拟机运行；在渗透机与虚拟机之间建立专门的网络连接。
使用VMWare提供的LAN区段(LAN Segament)是个简单、快捷的解决方案。
2. 步骤说明
