渗透测试是什么？
渗透测试（PenetrationTesting），也称为PenTesting，是测试计算机系统、网络或Web应用程序以发现攻击者可能利用的安全漏洞的实践。渗透测试可以通过软件应用自动化或手动执行。无论哪种方式，该过程都包括在测试之前收集关于目标的信息，识别可能的入口点，试图闯入（虚拟的或真实的）并报告结果.
渗透测试是对计算机系统的授权模拟攻击，用于评估系统的安全性。执行测试以识别两个缺点（也称为漏洞），包括未授权方访问系统的特征和数据的可能性，以及优点，使得能够完成完整的风险评估。该过程通常识别目标系统和特定目标，然后审查可用信息，并采取各种手段来实现该目标。渗透测试目标可以是白盒（提供背景和系统信息）或黑盒（只提供基本信息或除了公司名称不提供任何信息）。灰盒穿透测试是二者的结合（其中目标有限的知识与审计人员共享）。
渗透测试可以帮助确定一个系统是否容易受到攻击，如果防御足够，以及测试是否打败了哪些防御（如果有的话）。渗透测试发现的安全问题应该报告给系统所有者。渗透测试报告也可以评估对组织的潜在影响，并提出降低风险的对策。
美国国家网络安全中心（NationalCyberSecurityCenter）将渗透测试描述如下：“一种方法，通过试图破坏某个IT系统的部分或全部安全性，使用与对手相同的工具和技术，来获得对该IT系统的安全性的保证。”
渗透测试的目标根据针对任何给定参与的已批准活动的类型而有所不同，其中主要目标是发现可被邪恶行为者利用的漏洞，并将这些漏洞与建议的缓解策略一起通知客户。渗透测试是全面安全审计的一个组成部分。例如，支付卡行业数据安全标准要求在定期日程表和系统更改之后进行渗透测试。
缺陷假设方法是一种系统分析和渗透预测技术，其中通过对系统的规范和文档的分析来编译软件系统中的假设缺陷列表。然后，根据所估计的缺陷实际存在的概率，以及在控制或折衷的范围内易于利用该漏洞，对假设缺陷列表进行优先级排序。优先级列表用于指导系统的实际测试。
渗透测试需要学什么？
渗透测试是通过模拟来自恶意的黑客或者骇客攻击，以评估计算机系统或者网络环境安全性的活动。从渗透测试的定义我们能够清楚的了解到渗透测试它是一项模拟的活动，主要的目的是进行安全性的评估，而不是摧毁或者破坏目标系统。
学习的过程中可以梳理这几大点：
SQL注入的原理是什么：就需要去学习PHP、MySQL、SQL注入原理
怎么进行攻击：
需要去学习Python、数据库进阶知识
怎么防御：
需要去进阶学习开发语言、高阶的数据库知识
这种引导式学习，让学员更有明确学习方向
1学习漏洞原理、再练习
2.学习如何防御
3.重新复习和巩固基础知识，形成方法论
火蚁安全采取简易多案例教学形式，让学员避免课程枯燥的烦恼。任何疑问都是可以答疑，学员还可以参与实际的src漏洞挖掘等项目实训，提前适应跟项目的节奏。在其过程中可以去回顾自己所学的知识，去接纳更多的新知识，以便培训完轻松的胜任渗透测试的工作！