web渗透自学（web渗透自学这干嘛）
本文目录一览：
- 1、自学web渗透测试学成什么样能找工作？正常需要多久？
- 2、求推荐web渗透入门书籍
- 3、零基础如何学习web渗透
- 4、对于web前端这用技术，自学和去培训机构的差别到底在哪？
- 5、如何系统学习web安全，web渗透测试
自学web渗透测试学成什么样能找工作？正常需要多久？
学成能独立完成web层面渗透，修复，能在web架构层面提供安全解决方案的样子就可以找工作了，一般的话，全日制脱产学习网络安全课程需要4个月左右，渗透测试阶段的内容学习大概20天，当然，这些仅供参考。
学成WEB前端开发的必要因素，一样都不可以少：
1.自主学习的能力，自己不动，谁都帮不了你。
2.有经验的技术好的人在前期带你少走弯路。
3.明确的学习规划路线，学最新最有用的东西。
4.坚定的目标感，没有持之以恒的态度，什么都学不了，学习都是枯燥的。
关于WEB前端的教程以及学习内容
基础：HTML+CSS网站页面搭建，CS核心和PC端页面开发，HTML5移动端页面开发
核心：web前端核心技术Java，ecmasript，dom，ajax，json，正则，作用域，运动框架，核心算法，高级函数，插件封装，jQuery等。
高级：html5+高级Java开发，大数据可视化，webapp交互接口，lbs定位，微信sdk，es6标准，高级算法，数据结构，插件封装。
框架：vue、react、angular企业开发应用。
企业要求：bootstrap，swiper，iscroll，sass，ps切图，网站上线等。
以上知识点内容都真正的掌握了，当然可以找到一份很不错的WEB前端开发的工作。但是能持之以恒学下去的人并不多，弯路走的太多了，人的状态自然就下降了。所以学习WEB前端开发最好的还是少走弯路，这样的效率才会高。
求推荐web渗透入门书籍
2018web渗透教程百度网盘免费资源在线学习
链接:
提取码: 5h3s
2018web渗透教程 解压密码：xindong
6.提权
5.正反向代理与端口转发
4.中间人攻击与抓包
3.工具 1.php编程 9.绕过安全狗全过程.rar 8.实战.zip 7.内网.zip
2.web安全基础.rar 编程.pptx
1.PHP编程.docx 9.return+引用函数.mp4 8.函数.mp4
零基础如何学习web渗透
web后台开发学习步骤: 1、学习HTML和CSS。HTML（超文本标记语言）是网页的核心，学好HTML是成为Web开发人员的基本条件。学习CSS了，它可以帮你把网页做得更美观。利用HTML和CSS模拟一些你所见过的网站的排版和布局（色彩，图片，文字样式等等）。 2、学习javascript,了解DOM。JavaScript是一种能让你的网页更加生动活泼的程序语言。学习JavaScript的基本语法，学会用javascript操作网页中dom元素。接着学习使用一些javascript库，比如jquery是大部分WEB开发人员都喜欢用的，通过Jquery可以有效的提高JavaScript的开发效率。 3、了解Web服务器。学习一点Unix和Linux的基本知识，因为大部分Web服务器都运行在Unix和Linux平台上。 4、学好一门服务器端脚本语言。目前流行的服务器脚本语言有：php、asp.net、jsp、ruby、python等。可以选一个自己喜欢的进行学习。 5、学习数据库及SQL语
对于web前端这用技术，自学和去培训机构的差别到底在哪？
自学web前端开发
优势：学习时间自由，学习费用少。
缺点：没有完善的学习路线和确定的学习目标，学习时长较长。
自学web前端对自身的要求其实是很高的，不仅需要有较强的学习能力和自律能力，还要有持之以恒的毅力，这只不过是个前提，在这样的前提下继续学习web前端开发，在学习过程中不断探索适合自己的学习方法，才能够深入的学习web前端开发。
在自学web前端的过程中，会遇到很多的问题，无法解决，即使能够解决，也会走很多的弯路，这样不仅耗费了你大量的时间和精力，还对你的信心有所影响。有的小伙伴在发现问题越积越多的时候，选择放弃。
参加web前端培训
优势：有完善的教学体系，资深开发经验大牛从旁指导，项目实战练习，培训时长短。
缺点：学习时间不自由，培训费用高一点。
对于零基础的小伙伴来说，参加web前端培训是一个比较不错的选择。web前端培训班都有自己系统完善的培训课程，零基础教学，因材施教，不会出现学的知识不全面的问题；在授课过程中，老师全程知识讲解，随时解决疑难问题，老师传授的不仅仅是技术基础知识，更多的时候是工作经验，避免学员走弯路，深入简出的将技术知识以渗透式的方式进行讲解，让学员更好的吸收和理解。
如何系统学习web安全，web渗透测试
首先得清楚web安全/web渗透是什么：模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。
涉及到的技术有：数据库/网络技术/编程技术/操作系统/渗透技术/攻防技术/逆向技术/SRC漏洞平台/ctf经验。。
岗位能力要求：
1、熟练使用awvs、nessus、metasploit、burpsuite等安全测试工具，并对其原理有一定了解
2、熟悉OWASP中常见的web安全漏洞、业务逻辑漏洞及其原理
3、熟悉渗透测试技术的整体流程，具备独立开展渗透工作的能力；
4、熟悉linux系统操作，了解常见web中间件、数据库、服务器相关漏洞
5、至少掌握一种编程语言，能够开发用于辅助日常工作的脚本
6、具备一定的php或java代码审计能力，能够对公开漏洞进行分析
7、具备良好的逻辑思维、沟通技巧及团队协作能力
8、已取得信息安全等级测评师证书的优先。（NISP）
想要系统的学习web渗透，可以参考企业对人才的要求进行学习。
