这个要根据个人的实际情况来决定的，比如你先要去了解什么是渗透测试：
1、渗透测试属于信息安全行业，准确的说是网络计算机/IT行业
2、现在你知道了它的行业属性，那么你是否具备一些这个行业的知识呢?
3、具备的话学习起来比较简单，直接去学习渗透测试实战就行，不具备接着往下看
4、现在知道它行业属性，你大概就能清楚需要些什么样的基础知识了；下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。
端口扫描的目的是扫描大范围的主机连接一系列的TCP端口，判断主机开放了哪些服务，这些开放的端口往往与一定的服务相对应，通过这些开放的端口，就能了解主机运行的服务，然后就可以进一步整理和分析这些服务可能存在的漏洞，随后采取针对性的攻击。
端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。
一、网络运营者不履行网络安全法第二十一条、第二十五条规定的网络安全保护义务的：由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。
二、关键信息基础设施的运营者不履行网络安全法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务的：由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。
搜索编码转换成中文的微信模式
3
/13
点击搜索
4
/13
选择第一个在线中文编码解码
5
/13
输入中文
6
/13
你好啊
7
/13
点击中文转换
8
/13
将其复制
9
违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。本罪因刑法修正案九出台，该罪已经被取消，并变更为侵犯公民个人信息罪，自2015年11月1日起施行。
北京健康宝遭到了境外网络攻击，相关服务未受影响。
一、北京健康宝被攻击
北京健康宝遭遇了网络攻击，初步分析，攻击来源为国外，北京健康宝的保安人员采取了有效的措施，在受到攻击的过程中，没有受到任何影响。
目前，国内的疫情形势十分复杂，北京政府也在积极应对疫情对人民群众的生活造成的冲击。但是，就在中国政府和民众都在与疾病作斗争的时候，“北京健康宝”这款与人们的日常生活息息相关的 APP，竟然被国外的黑客入侵，而且还是在最关键的时候，这无疑是一种恶意地破坏中国抗击疫情的行为。
1、检查网络设备、网线是否有损坏， 排除了硬件设备故障。
2、检查内网是否经常有人大量下载或者使用P2P终结者等攻击软件。通过观察和走访发现也不是这个原因造成的，公司同事对电脑技术懂的很少，并且公司有明确规定，上班时间不允许看视频和下载东西。
3、检查内网是否存在网络病毒、网络攻击。使用sniffer抓包分析网络流量，发现内网充斥大量的异常数据，并且有ARP攻击、DDOS攻击。至此可以确定本次网络问题是由于内网攻击造成的。
可以报警，当网站被攻击了，出了问题了该如何处理？目前国家公安系统成立了一个网站安全保安卫，专门针对网络上的非法信息进行处理和监督，企业网站被攻击后，因此产生后果的，企业也需要负一定的责任。因此企业是有责任维护和保障企业网站的安全的。
1、找网站制作商，快速清除掉非法信息，通常被攻击的地方三个，一个是网站后台被攻击，二是网站程序被攻击，三是数据库SQL被篡改并注入；清除完成后，立即修修网站后台登录路径，后台账户和密码（采用强密码，有条件的话采用手机短信动态验证码登录为好），修改FTP账户和密码，以及SQL的账户和密码，我们非常不建议用SQL用户名直接默认的root。
自上世纪90年代，微型计算机走出实验室，进入 社会 生活，与之相匹配的互联网就成为我们生活的必需品。 娱乐 、购物需要互联网，办公、学习需要互联网， 健康 、医疗需要互联网，我们的一天24小时，变成了网络的24小时。
然而，在我们看到的网络世界之下，还有一个黑色的网络——暗网，一个不折不扣的罪恶熔炉，在这里，人们践踏法律，逾越道德，令见者心有余悸，闻者心怀忌惮。
问题一：如何获得别人邮箱密码 目前的邮箱破解有两个思路，都比较困难，一种是入侵他的邮箱网站的服务器来直接获取密码，现在人们一般使用的油箱都是大门户网站的，一般人入侵几乎不可能。而另一种办法是穷举，也叫暴力破解，就是利用工具对对方的密码猜解（就是利用工具把所有可能的密码一个一个的试），如果对方密码长度较长，且是利用 *** 数字和英文字母一起构成的话，这种办法的成功率也很渺茫。不过，我推荐你一个办法，就是在他的电脑上安装键盘纪录木马，就可以轻易盗取他的油箱密码，具体方法可以去搜索“键盘记录木马”，可查询到各种木马和使用方法。、
