目录：

• 1、想成为白帽子需要学些什么？最近在看《白帽子讲web安全》，可是发现自己看不懂，学校有在学web编程
• 2、自学成为一位厉害的白帽子都需要什么知识
• 3、渗透测试和攻防演练的区别

想成为白帽子需要学些什么？最近在看《白帽子讲web安全》，可是发现自己看不懂，学校有在学web编程

1、学习基本红队渗透工具freebuf的 *** 编程语言，比如html

2、学习脚本编程语言，比如python，js

2、学习 *** 协议，主要是应用层协议http等

3、学习了以上三点之后，继续学习掌握基本的web攻击手段和防护原理，可参考刺总的《白帽子讲web安全》

4、了解渗透流程，比如踩点、嗅探等

5、熟悉主流web渗透工具，建议可以安装kali操作系统，里面都有集成

希望对红队渗透工具freebuf你有帮助。

自学成为一位厉害的白帽子都需要什么知识

1、学习基本的 *** 编程语言红队渗透工具freebuf，比如html

2、学习脚本编程语言红队渗透工具freebuf，比如python红队渗透工具freebuf，js

2、学习 *** 协议红队渗透工具freebuf，主要是应用层协议http等

3、学习红队渗透工具freebuf了以上三点之后，继续学习掌握基本的web攻击手段和防护原理，可参考刺总的《白帽子讲web安全》

4、了解渗透流程，比如踩点、嗅探等

5、熟悉主流web渗透工具，建议可以安装kali操作系统，里面都有集成

最后，推荐你多去逛逛比如FreeBuf 之类的信息安全论坛

渗透测试和攻防演练的区别

区别是一个是模拟，一个是实战。红蓝队对抗便是针对此方面的测试。红蓝队对抗是以蓝队模拟真实攻击，红队负责防御（与国外刚好相反），最终的结果是攻防双方都会有进步。

红蓝队对抗能挖掘出渗透测试中所没注意到风险点，并且能持续对抗，不断提升企业系统的安全防御能力。因内部技术人员对自身 *** 状况比较了解，所以一般红蓝队对抗会选用内部企业人员。

渗透测试，是通过模拟黑客攻击行为，评估企业 *** 资产的状况。通过渗透测试，企业及机构可以了解自身全部的 *** 资产状态，可以从攻击角度发现系统存在的隐性安全漏洞和 *** 风险，有助于进一步企业构建 *** 安全防护体系。

渗透测试结束后，企业还可以了解自身 *** 系统有无合法合规、遵从相关安全条例。渗透测试作为一种全新的安全防护手段，让安全防护从被动转换成主动，正被越来越多企业及机构认可。