cisp-pte证书整体还行，也是一个资质认定证书，可以为个人简历加分。
注册渗透测试工程师（CISP-PTE）认证是由中国信息安全测评中心针对攻防专业领域实施的资质培训， 是国内唯一针对网络安全渗透测试专业人才的资格认证，是目前国内最为主流及被业界认可的专业攻防领域的资质认证，也是国家对信息安全人员资质的最高认可。
简介：
CISP-PTE认证对工作经验没有要求，高校学生、应届毕业生都可以考，是职场新人进入渗透圈的第一大敲门砖。
01、信息收集
1、域名、IP、端口
域名信息查询：信息可用于后续渗透
IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常
端口信息查询：NMap扫描，确认开放端口
发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下
发现：是Windows Server 2003系统，OK，到此为止。
渗透测试需要的基础技能必须有网络基础、编程基础、数据库基础、操作系统等基本技能。学习的话可以从html、css、js、编程语言、协议包分析、网络互联原理、数据库语法等进入，学习了这些基础技能之后，就可以进行渗透测试的深入学习了，如web方面的学习OWASP TOP 10漏洞挖掘、主机系统服务漏洞检测、App漏洞检测、内网渗透等方面，最后当然是能够编写渗透测试报告啦。
一、网络运营者不履行网络安全法第二十一条、第二十五条规定的网络安全保护义务的：由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。
二、关键信息基础设施的运营者不履行网络安全法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务的：由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。
首先得清楚web安全/web渗透是什么：模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。
涉及到的技术有：数据库/网络技术/编程技术/操作系统/渗透技术/攻防技术/逆向技术/SRC漏洞平台/ctf经验。。
岗位能力要求：
1、熟练使用awvs、nessus、metasploit、burpsuite等安全测试工具，并对其原理有一定了解
现在市面上的渗透测试培训机构确实很多，而且每家的教学水平也是良莠不齐，没有基础的去选择培训机构很难找到靠谱的，而且现在的机构都是各种宣传，实际的教学水平很难从表面去了解到，所以我们想要找到靠谱的机构就要去实际的了解一下。
选择渗透测试培训，知了姐建议可以从以下几个方面去考虑：
1、看课程讲师：教学好坏对于一个培训机构来说是最重要的核心，同时也是决定教学成果的关键，只有好老师才有好徒弟。找渗透测试培训机构一定要挑选老师具有多年从业项目经验的或者是具有多年教学经验的。讲师能力足够，我们自然学习成果会更好的。
渗透系数K是综合反映土体渗透能力的一个指标，其数值的正确确定对渗透计算有着非常重要的意义。那么你对渗透系数了解多少呢?以下是由我整理关于什么是渗透系数的内容，希望大家喜欢!
渗透系数的介绍
渗透系数又称水力传导系数(hydraulic conductivity)。在各向同性介质中，它定义为单位水力梯度下的单位流量，表示流体通过孔隙骨架的难易程度，表达式为：κ=kρg/η，式中k为孔隙介质的渗透率，它只与固体骨架的性质有关，κ为渗透系数;η为动力粘滞性系数;ρ为流体密度;g为重力加速度。在各向异性介质中，渗透系数以张量形式表示。渗透系数愈大，岩石透水性愈强。强透水的粗砂砾石层渗透系数10米/昼夜;弱透水的亚砂土渗透系数为1～0.01米/昼夜;不透水的粘土渗透系数0.001米/昼夜。据此可见土壤渗透系数决定于土壤质地。
网络渗透测试：
渗透测试是一种最老的评估计算机系统安全性的方法。在70年代初期，国防部就曾使用这种方法发现了计算机系统的安全漏洞，并促使开发构建更安全系统的程序。渗透测试越来越多地被许多组织用来保证信息系统和服务的安全性，从而使安全性漏洞在暴露之前就被修复。
高级渗透测试方法：
模拟黑客攻击对业务系统进行安全性测试。通过模拟黑客攻击的方式（无需网站代码和服务器权限），对企业的在线平台进行全方位渗透入侵测试，比黑客更早发现可导致企业数据泄露、资产受损、数据被篡改等漏洞，并协助企业进行漏洞修复，保护企业数据安全。
江西理工大学是一本。江西理工大学创办于1958年，原名江西冶金学院，1988年更名为南方冶金学院，2004年更名为江西理工大学。学校曾先后隶属于冶金工业部、中国有色金属工业总公司，2013年成为江西省人民政府、工业和信息化部、教育部共建高校。
学校是国务院批准具有博士、硕士和学士学位授予权的单位，是一所以工学为主，理工结合，管理学、经济学、法学、文学、艺术学、教育学等多学科协调发展，面向全国招生和就业并有权接收华侨及港澳台学生和留学生的教学研究型大学。
msf是一款漏洞利用平台的工具
use exploit/multi/handler 设置接收反弹模块
set payload windows/meterpreter/reverse_tcp 设置反弹结果处理载荷
show options 查看配置选项
Show targets 查看攻击目标
set LHOST 192.168.1.111 设置本地监听地址192.168.1.111
