渗透测试 人员现在是风险管理团队的一部分,帮助他们有效地降低风险,而不仅仅是减少漏 洞。这意味着,通过向管理层和安全防护人员展示最可能发生的事情以及发生的方 式,道德黑客产生了更多价值,而不仅仅是一次性地展示真实入侵者不太可能采用 的攻击。 培训和认证现在,人们可以通过多种途径成为专业渗透测试人员,有大量的课程和认证。 这些课程通常会在专家老师的指导下,让学生在精致的模拟实验室中接触不同的黑 客工具。毕业或获得认证的学生往往成为一个更大的渗透测试人员社区的一份子, 继续接受教育,并回馈社会。 专业渗透测试不适合所有人。它需要你成为若干不同技术和平台的大半个专 家,以及具有打破常规界限、侵入事物的内在渴望。如果你有这样的渴望,并且能 遵循法律和道德准则,你也可以成为一个专业的黑客。