信息收集：
1、获取域名的whois信息,获取注册者邮箱姓名电话等。
2、查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。
3、查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞。
4、查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。
TrackRay简介
溯光，英文名“TrackRay”，意为逆光而行，追溯光源。同时致敬安全圈前辈开发的“溯雪”，“流光”。
溯光是一个开源的插件化渗透测试框架，框架自身实现了漏洞扫描功能，集成了知名安全工具：Metasploit、Nmap、Sqlmap、AWVS等。
溯光使用 Java 编写，SpringBoot 作为基础框架，JPA + HSQLDB嵌入式数据库做持久化，Maven 管理依赖，Jython 实现 Python 插件调用，quartz 做任务调度，freemarker + thymeleaf 做视图层，Websocket 实现命令行式插件交互。
实训心得300字（精选12篇）
实训心得300字，相信每个人刚进入职场的时候都是要实训的，实训是为了培养人们更快上岗的，所以在很多时候实训完之后都要写实训心得，但是有些人对于不知道怎么写，下面我分享实训心得300字，一起来看下吧。
实训心得 篇1
为期两周的实训就这样结束了，这两周让我收获了不少。我的第一次PLC实训主要有两个项目：花式彩灯控制系统的设计方法和应用PLC实现自动分拣控制系统的设计，同时我们还学习了PLC软件的安装，也实现了PLC与自动分拣控制系统的调试，最后完成了利用PLC成功控制了自动分拣设备的正常运作。当然其中还学习了画图等一些与自己专业关联的知识。
1.安装客户端前在hosts文件中添加ADOBE激活方面的网址，以达到屏蔽在线激活验证的目的。
首先找到hosts文件，该文件详细位置是C:\windows\system32\drivers\etc\hosts
hosts 是个隐藏文件，请在文件夹选项中选定“显示隐藏的文件和文件夹”
用记事本打开hosts，在hosts最下面添加下列网址：
127.0.0.1 activate.adobe.com
什么是渗透测试？
渗透测试，是渗透测试工程师完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标网络、主机、应用的安全作深入的探测，发现系统最脆弱的环节。
如何进行Web渗透测试？
完整web渗透测试框架当需要测试的web应用数以千计，就有必要建立一套完整的安全测试框架，流程的最高目标是要保证交付给客户的安全测试服务质量。
1、立项：项目建立，时间安排，人力分配，目标制定，厂商接口人确定；
渗透率是反映多孔介质的渗流能力的参数，是影响天然气水合物分解后的产气速度的重要因素。因此，在天然气水合物的开采利用阶段，含水合物沉积层的渗透率以及初始天然气水合物饱和度、生产压力等都将对天然气水合物的开采效果产生重要影响。
实验装置
实验装置的水合物生成与驱替部分采用同一个容器，即水合物生成后可以立即进行驱替试验，测定该种状态下的渗透率。容器的温度由外部夹套中的冷却水控制，温度范围为-30℃至室温。容器的最高工作压力为30MPa，工作温度范围为-30～30℃，内径为60mm。驱替压差采用高静压差压变送器，同时采用压力传感器测量两端的压力，以便在压差超出差压传感器的测量范围时，可以直接测量两端压力以求出压差。由于压力传感器的精度等级为0.05，所以在30MPa的量程下，其最小分辨率为15kPa，差压传感器的量程应取150kPa。趋替动力采用MOSTB精密平流泵，在双机轮替的工作模式下，可以确保驱替压力波动小于0.01MPa，同时，通过计算机控制系统设定泵的控制参数及取回数据。图75.12为整个装置系统的示意图:
1、Kali Linux
不使用Kali Linux作为基本渗透测试操作系统，算不上真正的黑客。Kali Linux是基于Debian的Linux发行版，
设计用于数字取证操作系统。每一季度更新一次。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati
Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。
做程序员难，渗透和程序员是计算机的二个方向，一个编程方向，一个是网络安全，学习程序员较多，精通这方面的人也很多，而渗透测试这方面的人员稀缺，物以稀为贵，无论哪个行业都会有高手存在的，虚心学习才是硬道理，具体还要看个人的选择
这个要根据个人的实际情况来决定的，比如你先要去了解什么是渗透测试：
先看网站类型，安全性相对而已aspaspxphpjspcfm
看服务器类型 windows还是 linux 还有 服务器应用，windows分iis6 iis7等等 linux分apache和nginx 需要知道对于版本的漏洞 如 iis6解析漏洞 你百度，web服务器解析漏洞大全
反正需要懂的知识蛮多的 ，你自学没必要了，知识点 你可以百度下 知识点：
网站入侵学习入门到高手所有重点难点视频推荐
透测试工程师前景：
1）时代浪潮下，渗透测试职业发展前景巨大。一个企业，想要安全、无后顾之忧的发展，网络安全保障是必不可少的。
而网络安全保障离不开的，就是渗透测试人才。专业的渗透测试人才可以独立的利用各种手段来检测企业的网络策略，相当于企业系统的一双眼睛，发现企业存在的网络安全隐患问题。
2018年，随着全球范围内网络安全事件的日益增加，国内政企机构对网络安全的重视程度也日益提高，对渗透测试人才的需求呈现爆发式增长。
