kali需要什么基础？
1、首先学习kali，你必须学会熟练使用linux，在日常使用Linux发行版进行工作，学习，编程以及测试
2、kali上的预装的工具仅限于日常渗透测试，但是一些高级渗透测试或者后渗透测试需要自行编写工具有些运行其他人发布的工具，LINUX系统方便进行工具的安装和使用，所以linux一定要学好
3、不要在虚拟机上安装linux发行版本，打好基础。另一方面，在实体机上安装，才可以真正发挥linux性能，做到融会贯通
4、linux第四版要多进行学习，里面有些内容有些生涩，多看几遍，多谷歌多花心思就可以弄明白。
5、学习最好的办法就是实践，尝试着使用linux进行日常工作，尝试去搭建一些服务，比如博客，代理工具等等，兴趣推动学习
6、kali渗透测试的书目有《kali linux渗透测试艺术》，《kali linux高级渗透测试》，《kali linux无线渗透测试指南》，《kali linux网络渗透测试》等等，都是从英文翻译过来的，英文能力比较好可以去下载英文pdf来阅读，视频教程的话有很多，自行购买或者参加一些线上的培训，实践出真知，一定要去安全公司实习。
kali渗透和web渗透有什么区别？
Kali渗透和Web渗透都是信息安全领域中重要的技术和方法，但它们在渗透测试的范围和重点上有一些区别。以下是它们之间的主要区别：
1.范围和目标：Kali渗透测试（也称为网络渗透测试）的范围更广，通常包括对计算机网络、操作系统、应用程序等各个层面的安全性进行评估和测试。这包括测试和评估网络的漏洞、系统配置的安全性、认证和授权的强度等。Kali渗透测试旨在发现整个网络环境中的潜在安全风险。
而Web渗透测试更专注于Web应用程序的安全性。它关注于评估Web应用程序的漏洞、认证和授权机制、数据传输和处理的安全性等。Web渗透测试的目标是识别并利用Web应用程序中存在的漏洞和弱点。
2.技术和方法：Kali渗透测试通常涉及多种工具和技术。它可以包括网络扫描、漏洞扫描、密码破解、渗透攻击等。Kali Linux是一款专门用于渗透测试和安全评估的Linux发行版，它提供了大量的安全工具和***。
Web渗透测试主要侧重于Web应用程序的安全性，常用的工具和技术包括Web应用程序漏洞扫描工具（如Burp Suite、Nessus等）、SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。Web渗透测试需要对Web应用程序的各个方面进行深入了解和评估。
3、测评重点：Kali渗透测试的重点在于评估整个网络环境中存在的潜在漏洞和安全问题，包括操作系统、网络设备、服务器等各个组成部分。它考察的是整个网络环境的整体安全性和脆弱性。
Web渗透测试更加专注于Web应用程序本身的安全性。它关注于应用程序的漏洞，如SQL注入、跨站脚本、未经授权的访问等。渗透测试人员将尝试利用这些漏洞来获取未经授权的访问权限或者敏感信息。
什么是WEB渗透工程师?是干嘛的？
主要是做：
1、负责渗透测试技术服务实施，编写渗透测试报告；
2、负责渗透测试技术交流、培训；
4、负责最新渗透测试技术学习、研究。应聘这样的职位有一定的职业要求：1、熟悉交换路由等网络协议、熟悉ACL、NAT等技术、熟悉网络产品配置和工作原理；熟悉LINUX、AIX等操作系统安全配置；熟悉ORACLE、MSSQL、MYSQL等数据库安全配置；熟悉WEB、FTP、邮件等应用安全配置；2、能熟练使用各类渗透测试工具，熟悉手工注入、上传、中间人攻击测试、业务逻辑漏洞测试；3、熟悉HTML、XML、ASP、PHP、JSP等脚本语言，会使用C/C++、JAVA、.net、PYTHON等进行程序开发；4、熟悉木马、后门技术、SHELLCODE技术、免杀技术、密码破解技术、漏洞挖掘技术、远程控制技术等。
