本文目录一览：
想学渗透技术，但是没有相关基础，问下从哪里开始比较合适？
你的情况和我以前很像（一年前吧），不过你考了np，我没有，我多学了rhce。
我也是从13年开始接触的，时间也不是很长，也没有说成为了高手，只是我们情况很相近，所以谈谈我自己的学习方法，看看有没有你可以借鉴的地方。
你已经在安全公司工作了，看了一下，你是做安全服务，而你想做渗透测试，那么你可以这么做。
你可以下载一些渗透视频来看，别觉得那很丢脸！然后，可以过一下owasp top10，还有一些渗透测试平台，下载下来，试着去做做。再配合一些书籍，道哥的和余弦的。再接着，你可以去各大论坛看看文章，比如tools，90，fb，乌云，360等等，在这些地方，会有很多知识让你学。尤其是乌云上的，案例非常多，而且大多数都是很短的时间就能学会的。再之后要拔高，肯定是需要一门语言为依托的，建议你从python入手，然后去推特上关注大牛，他们经常分享有用的新的知识点，英语不行就补。
对于学网络出身的，大部分要是做安全的话，都只做安全服务，确实很沉闷。
还有人说我们网络出身的很有优势，我到目前为止都没看出来优势在哪里。
共勉，同是网络人。。。。
功能强大.操作简单的SQL注入工具是?
Pangolin翻译成中文即为穿山甲。之所以取名为穿山甲，是因为目前的网络安全通常都伴随着网络防火墙，只允许极少数的业务端口开放。而SQL注入正是这样的一个攻击途径，他的动作就像穿山甲一样会“打洞”。能够穿越看似强大的目标。这也是目前网络安全的现状。 Pangolin是一款帮助渗透测试人员进行Sql注入测试的安全工具。所谓的SQL注入测试就是通过利用目标网站的某个页面缺少对用户传递参数控制或者控制的不够好的情况下出现的漏洞，从而达到获取、修改、删除数据，甚至控制数据库服务器、Web服务器的目的的测试方法。Pangolin能够通过一系列非常简单的操作，达到最大化的攻击测试效果。它从检测注入开始到最后控制目标系统都给出了测试步骤。 过去有许多Sql注入工具，不过有些功能不完全，支持的数据库不够多，或者是速度比较慢。但是，在Pangolin发布以后，这些问题都得到了解决。 Pangolin是目前已有的注入工具中最好的。 这个是天空的下载连接
穿山甲电镐好用吗
比较好用。
质量过硬，冲击力强，是比较不错的产品。
电镐（electric breaker），是以单相串励电动机为动力的双重绝缘手持式电动工具，它具有安全可靠、效率高、操作方便等特点，广泛应用于管道敷设、机械安装、给排水设施建设、室内装修、港口设施建设和其他建设工程施工，适用于镐钎或其他适当的附件，如凿子、铲等对混凝土、砖石结构、沥青路面进行破碎、凿平、挖掘、开槽、切削等作业。电镐分为两种单相电镐和多功能电镐市场上主流为BOSCH和DEWALT的多功能电镐型号为7-46和25730主要用户是建筑、铁路建设、城建单位和加固行业。电动机电刷是消耗品，一旦磨损到极限，电动机就可能出现各种故障。如果使用的是自停式电刷，电动机将自动停止转动。电刷应经常保持干净，以保证能在刷握内自由滑动。电镐由电动机、齿轮减速器、曲柄连杆冲击机构、工作头、电源开关及电源联接组件等组成。电镐设计制造成Ⅱ类电动工具。电动机选用单相串励电动机，功率较大，一般在900w以上，置于铝合金压铸机壳或塑料机壳内。铝合金机壳与定子铁芯间设置绝缘衬套，作为定子附加绝缘，转子附加绝缘采用转轴绝缘，使转子铁芯与电镐外露的金属零件呈电气隔离。电镐的传动装置由圆锥减速齿轮、曲柄连杆冲击机构、活塞装置等组成。电动机带动转轴齿轮与装有偏心轴的齿轮啮合，带动曲柄连杆冲击运动，使压气活塞在汽缸内往复运动，压气活塞与冲击活塞间产生气垫，使冲击活塞随压气活塞同步往复运动而锤击工作头尾部。由于经过气垫的缓冲作用，使操作者受到的反作用力比较柔和，振动较小。