渗透性测试相比源代码优势在哪里_学习渗透测试必须懂代码吗

渗透测试。黑盒测试怎样转渗透测试，学要学习什么？

要学的有很多，白盒测试复杂些，要求编程能力，能够看懂代码，白盒测试主要由开发人员来做，具体的要求要看产品使用哪种语言开发，当然也可以使用一些工具来做代码审查之类，如XUnit……

黑盒测试可以不用关心程序的内部设计，只需关注输入输出即可，很多公司都是以黑盒测试为主的，要了解软件测试的基础知识，如：软件测试用例设计方法（等价类划分法、边界值分析法……）

对于新手，可以看自己的能力，如果开发能力较强，可以从白盒测试入手，但不管哪种测试，都需要软件测试的基础知识，如测试流程、测试方法……

渗透测试工程师要掌握什么技术

1、渗透技术包含：数据库，asp.php.xss 等各种语言，Http等协议、代码审计、web渗透，脚本渗透、ava,c++ 等。

2、渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。

编程程的软件测试培训一定要懂代码么？零基础行不行？

还是需要动代码的。

很多人当初抱着测试不需要懂代码，才选择了这个行业，这个就要看对自己的职业定位了，是止步于月薪过万就可以了，还是往20k、30k去突破，如果这样的话，是肯定要会接口、会自动化，就必然要涉及到代码。

如果真的看不懂代码，实际的测试后期的工作会出现什么样的问题呢?

(1)测试人员如果看不懂开发代码，会导致BUG描述不清晰，不准确，开发人员不明白BUG应该怎么重现，或者你想说的是什么，甚至是一些很肤浅的bug，却被测试人员认为是非常严重的问题。

(2)测试人员的开发知识匮乏，将不是BUG的BUG提交给开发人员，或者提出的建议性意见在开发中实现起来比较困难，又无法给出一个合理的解决办法(开发人员易于实现的办法)。

(3)测试出BUG的同时，无法清晰准确地定位BUG出现的源头，导致与开发人员交涉次数过于频繁，时间是宝贵的，缺乏交流有害，交流过多也容易出问题。

所以，测试人员对开发知识的了解是必须的。

学web渗透，要学c++语言吗？

应该不需要的

1、web相关的技术以JavaScript、PHP、Java等语言为主，web渗透主要学习与web开发相关的技术和测试技术

2、当然学习一下c++也是非常好的，比较容易理解各种语言，对于web渗透也是有帮助的

学习渗透测试，需要哪些基础

渗透测试需要的基础技能必须有网络基础、编程基础、数据库基础、操作系统等基本技能。学习的话可以从html、css、js、编程语言、协议包分析、网络互联原理、数据库语法等进入，学习了这些基础技能之后，就可以进行渗透测试的深入学习了，如web方面的学习OWASP TOP 10漏洞挖掘、主机系统服务漏洞检测、App漏洞检测、内网渗透等方面，最后当然是能够编写渗透测试报告啦。

渗透测试需要哪些知识！需要学习哪些编程语言！希望详细啊

asp

jsp

php

aspx

mysql

sqlserver

oracle

apache

tomcat

iis

windows2003

linux

常见的漏洞，比如命令执行，解析漏洞等等