이렇게 많이 말했는데, 아마 상당히 많은 사람들이 잘 이해하지 못하고, 어휘가 너무 전문적이니, 접지기라고 말해라. (윌리엄 셰익스피어, 햄릿, 언어명언)
웹 침투, 인트라넷 침투, 자동 침투, 코드 감사, 로그 분석, 비상 대응, 보안 강화 등의 지식 포인트를 기준으로 합니다. 이들 일자리 대부분은 실전 기술이 너무 강하고 도구 사용이 원활하다는 전제하에 문제가 없다.
1. 전문 대응: 침투 테스트 엔지니어
전문적인 대응 업무는 테스트 엔지니어에 침투하는 것으로, 주로 기업이 허점을 찾는 역할을 담당하고, 허점을 찾는 대상은 주로 기업 허가역이나 자신의 집 시스템의 허점이다. GA 의 일부 웹 사이트에는 고정 소수점 돌파구가 있습니다.
2. 역량 강화 단계: 보안 서비스 게시물
능력이 승진 단계에 있다면 보안 서비스직에 종사하는 것이 적당하다. 이 직책은 웹 취약점의 원리를 이해하고, 일부 침투 도구를 사용하여 웹 취약점이나 인트라넷을 스캔하고, 스캔 결과에 따라 침투 테스트 보고서를 생성하고, 시정 건의를 할 수 있어야 한다. 난이도가 상대적으로 낮고, 도구를 사용하여 침투를 완료하는 경우가 많은데, 주로 임무가 무겁고, 하루에 테스트를 침투해야 하는 사이트가 비교적 많으며, 짧은 시간 내에 완성해야 한다.
강력한 기능: 제품 라인을 추적하기 위해 기업/실험실에 입장하십시오.
능력이 더 강한 사람들은 기업이나 실험실에 들어가 제품 라인을 택할 것이다. 태세 인식 제품, 웹 침투 원리 이해, POC 또는 EXP 사용 및 작성, wireshark 패키지를 사용하여 취약점 공격 및 활용을 추출하는 일부 규칙을 분석하고 해당 규칙을 추출해야 하는 경우가 많습니다.
4. 능력이 강하고 말재주가 좋다: 강사직에 침투한다.
물론, 당신의 능력과 말솜씨가 좋다면 강사직에 침투할 수도 있지만, 이 직위는 업무 경험에 대한 요구가 있다.