渗透测试需要的基础技能必须有网络基础、编程基础、数据库基础、操作系统等基本技能。学习的话可以从html、css、js、编程语言、协议包分析、网络互联原理、数据库语法等进入，学习了这些基础技能之后，就可以进行渗透测试的深入学习了，如web方面的学习OWASP TOP 10漏洞挖掘、主机系统服务漏洞检测、App漏洞检测、内网渗透等方面，最后当然是能够编写渗透测试报告啦。
1、Kali Linux
不使用Kali Linux作为基本渗透测试操作系统，算不上真正的黑客。Kali Linux是基于Debian的Linux发行版，
设计用于数字取证操作系统。每一季度更新一次。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati
Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。
消防控制室必须有人员24小时在岗在位。
按照消防相关法律法规，结合劳动法的相关规定，消防控制室值班人员现在一般都是三班倒的方式，每班2人，所以上一休三。
消防控制室是设有火灾自动报警控制设备和消防控制设备，用于接收、显示、处理火灾报警信号，控制相关消防设施的专门处所。
渗透测试是什么？
渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。
渗透测试流程是怎样的？
1.信息收集：
1)、获取域名的whois信息,获取注册者邮箱姓名电话等。
2)、查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。
3)、查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞。
4)、查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。
煤层气勘探开发评价大体上可分为三个阶段，即预探评价阶段、勘探评价阶段和开发评价阶段（图31-1、2）。
预探评价阶段的目标是选出有利的含煤盆地或地区。煤层气勘探多半是在煤田勘探基础上进行的，煤炭资源普查或煤田地质勘探，积累了大量的可供参考的煤层气勘探资料，煤层气勘探初期应当充分利用已有的地质资料。为了取得煤田地质勘探等已有资料所不能替代的煤层气地质参数，或是为了验证已有的资料，预探阶段可钻探少量资料井获取所需的参数。预探阶段资料整理侧重于煤资源评价、气源岩评价和储集层评价三个方面，应当选择煤层厚、分布广、资源丰度高，同时还要煤质好、煤阶适中、含气量高和储层渗滤条件有利的煤层和区块作为目标煤层和预选区块。预探评价最重要的环节在于对含煤盆地地质背景的分析，通过大量的区域地质资料与已有的煤资源、气源岩和煤储层参数，对含煤盆地特征及形成演化历史作出全面分析，才能对盆地煤层气资源前景作出初步的推断。应当指出，这种推断具有一定的风险性，因为煤资源或煤田勘探资料终究不能替代煤层气勘探，少量煤层气资料井的成功率更具偶然性，若部署适当取得较理想的资料会推进勘探进程，若因部署不当而肯定或否定一个盆地或地区，还会因此贻误战机。
1、电通量：用通过混凝土的电通量来反应混凝土抗氯离子渗透性能；
2、混凝土抗冻标号：用慢冻法测得的最大冻融循环次数来划分的混凝土抗冻性能等级；
3、混凝土抗冻等级：用快冻法测得的最大冻融循环次数来划分的混凝土抗冻性能等级；
4、抗硫酸盐等级：用抗硫酸盐侵蚀试验方法测得的最大干湿循环次数来划分的混凝土抗硫酸盐侵蚀性能等级；
5、快速氯离子迁移系数法：通过测定混凝土中氯离子渗透深度，计算得到氯离子迁移系数来反映混凝土抗氯离子渗透性能的试验方法—简称为RCM法；
渗透测试步骤
明确目标
· 确定范围：测试目标的范围，ip，域名，内外网。
· 确定规则：能渗透到什么程度，时间?能否修改上传?能否提权等。
· 确定需求：web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞等等。
信息收集
方式：主动扫描，开放搜索等。
开放搜索：利用搜索引擎获得，后台，未授权页面，敏感url等。
漏洞探索
划掉重新安装。把M撕掉，安装离线包前先打开邮件APP再home撕掉邮件APP，最后打开M安装离线包。你这离线文件重新找个地址下 可能损坏了。。。
没有什么伟大的东西能在脆弱的基础上构建。在我们的语境中，固有的不安全性之上不能构建出安全。
WLAN 在设计上拥有特定的不安全性，它们可被轻易利用，例如，通过封包注入，以及嗅探（能够在很远处进行）。我们会在这一章利用这些缺陷。
由于这本书处理无线方面的安全，我们假设你已经对协议和封包的头部有了基本的了解。没有的话，或者你离开无线有很长时间了，现在是个好机会来回顾这个话题。
