渗透测试步骤
明确目标
· 确定范围：测试目标的范围，ip，域名，内外网。
· 确定规则：能渗透到什么程度，时间?能否修改上传?能否提权等。
· 确定需求：web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞等等。
信息收集
方式：主动扫描，开放搜索等。
开放搜索：利用搜索引擎获得，后台，未授权页面，敏感url等。
漏洞探索
划掉重新安装。把M撕掉，安装离线包前先打开邮件APP再home撕掉邮件APP，最后打开M安装离线包。你这离线文件重新找个地址下 可能损坏了。。。
没有什么伟大的东西能在脆弱的基础上构建。在我们的语境中，固有的不安全性之上不能构建出安全。
WLAN 在设计上拥有特定的不安全性，它们可被轻易利用，例如，通过封包注入，以及嗅探（能够在很远处进行）。我们会在这一章利用这些缺陷。
由于这本书处理无线方面的安全，我们假设你已经对协议和封包的头部有了基本的了解。没有的话，或者你离开无线有很长时间了，现在是个好机会来回顾这个话题。
1.基本原理
渗透率用来衡量岩石中流体通过的能力，一般用气体法测定岩石的绝对渗透率。将干燥气体通过已知直径及横截面积的岩样，测量气体的流速，并通过调节气体的流速来调节岩样两端的压差，同时记录进出口的压力及流速，再根据气体-维稳定渗滤达西定律计算岩样的渗透率。
2.样品要求
（1）新鲜样品应用聚乙烯膜包好，再密封，避免氧化改变岩石的润湿性。
（2）需将样品烘干，准确对样品尺寸进行测量。
凝胶渗透色谱峰加宽的现象主要是受两个因素影响。
溶液通过凝胶渗透色谱柱所产生的峰加宽和溶液在凝胶渗透色谱柱外产生的峰加宽。
前者主要包括与动力学有关的涡流扩散、分子扩散以及流动相中的传质阻力和固定相中的传质阻力等。后者主要是连接管路、进样方式、检测池等因素造成的谱峰展宽。
凝胶色谱层析又叫分子排阻色谱法，原理是根据凝胶孔隙的孔径大小与高分子样品分子的线团尺寸间的相对关系而对溶质进行分离的分析方法。又称空间排阻或体积排阻。
网络渗透是攻击者常用的一种攻击手段，也是一种综合的高级攻击技术，同时网络渗透也是安全工作者所研究的一个课题，在他们口中通常被称为"渗透测试（Penetration Test）"。
无论是网络渗透（Network Penetration）还是渗透测试（Penetration Test），其实际上所指的都是同一内容，也就是研究如何一步步攻击入侵某个大型网络主机服务器群组。只不过从实施的角度上看，前者是攻击者的恶意行为，而后者则是安全工作者模拟入侵攻击测试，进而寻找最佳安全防护方案的正当手段。
这个要根据个人的实际情况来决定的，比如你先要去了解什么是渗透测试：
1、渗透测试属于信息安全行业，准确的说是网络计算机/IT行业
2、现在你知道了它的行业属性，那么你是否具备一些这个行业的知识呢?
3、具备的话学习起来比较简单，直接去学习渗透测试实战就行，不具备接着往下看
4、现在知道它行业属性，你大概就能清楚需要些什么样的基础知识了；下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。
网站渗透测试其实就是模拟黑客恶意攻击你的网站，找出一的网站漏洞，从而进行安全防御和维护的一种测试
再简单说，就是找网站bug
至于公司怎么选择，说实话，目前国内并没有什么特别牛特别专业的网站渗透测试公司，有一些黑客大拿技术很牛，但是都是比较小的圈子里面，这种人一般不会抛头露面，能不能找到看你资源和能力咯
另外，如果你的网站根本不是特别重要，特别秘密，只是一般的组织网站，企业网站，个人网站，根本用不着这种测试，黑客没空黑你的网站的！
香邂格蕾推出了新品古法凝光醋萃爽肤水，适合混油或油皮，抹后皮肤吸收特别快。那么香邂格蕾古法凝光醋萃爽肤水怎么样?香邂格蕾古法凝光醋萃爽肤水好用吗?
产品介绍
在这个热力四射的夏日，香邂格蕾又带来了惊喜，首次推出护肤线——古法凝光系列。其中，有一款明星单品——古法凝光醋萃爽肤水，小名美容醋，乳名摇摇醋。从透明瓶身来看，它是水油分离的状态，飘浮上层的绿色精油，下层则是美容醋，配比大约是2：8，吻合人体的水油配比，且PH值相近，易于皮肤吸收。淡淡的植物精油香气，绿色精油含有熏衣草、百里香、佛手柑等18种天然植物精萃，据说含有19世纪欧洲皇室御用的神奇之水配方。而白色液体即美容醋，富含苹果多酚，也是延续皇室贵妇的美容配方，以“醋萃”发酵法酿制而成。别听见它是美容醋，敏感肌的MM们就倒退三步，无醋味儿，更不刺激皮肤，不管是敏感肌，还是干皮，都能使用呢。它不仅能够软化角质，抗氧化；也可以用作二次清洁，收敛毛孔，均匀肤色。
渗透测试就是采用黑客攻击的手段，模拟真实的黑客攻击行为，验证系统的安全性、挖掘系统可能存在的安全漏洞。那么渗透测试会用到哪些工具?渗透测试涉及很多内容，工具也是多种多样的，根据不同的功能，分为四大类。
第一类：网络渗透测试工具
网络渗透测试工具是一种可以测试连接到网络的主机/系统的工具。通用的网络渗透测试工具有ciscoAttacks、Fast-Track、Metasploit、SAPExploitation等，这些工具各有各的特点和优势。因为网络渗透测试是一个相对广泛的概念，所以上述工具也可以包括社会工程学渗透测试模块，网络渗透测试模块和无线渗透测试模块。
