大学过去了一年，一年里懵懂的从未成年人跨入了一个新世界。

我发现了一个感兴趣的工作，希望通过它在未来可以让自己达到经济独立，不依靠父母，并最终依靠持续的学习和思考达到财务自由的境界。

现在将渗透测试师技能要求列出来。

1.至少精通一种脚本语言，python，php等。可以自己编写出攻击和检测程序(ing)

1.1学习javascript。（2016年上半年）参考书目

《javascript Web开发技术》川大教科书、《javascript DOM编程艺术》、

《XSS跨站脚本攻击剖析与防御》《白帽子学习web安全》

1.2学习php。（2016年下半年）

《php6 与mysql5基础教程》

1.3学习python，（2017年上半年）

《从python开始学编程》《python核心编程》

2.熟悉WEB领域常用标准和协议。

《TCP/IP协议》

3.熟悉常见的渗透测试技术和工具。sniffer pro、NMAP 、NC、 reDuh
、Hijack 、LCX

《网站渗透测试实战入门》陈照明

《渗透测试实践指南：必知必会的工具与方法》

4.有Unix,Windows系统知识经验，如：MSSQL,ORACLE,EXCHANGE

***5.熟悉汇编反汇编脱壳、Hook和加密解密技术，熟悉SHEELCOODE编写技术。\

---

6.掌握一类开发语言，c，java，perl,lisp(更好的经验和启迪）

7.拥有四年工作经验后，考cissp证书。

熟悉的要求：闭着眼能想起原理和实现

精通：观点一针见血，实现一挥而就