刚入行那会儿，初级测试我以为渗透测试就是渗透师坐在黑漆漆的房间里敲键盘，屏幕上绿色代码飞速滚动，工程十分钟拿下整个内网。初级测试现实是渗透师，我对着一个登录框折腾了整整两天，工程最后发现漏洞不在代码里，初级测试在运维小哥贴显示器边上的渗透师便利贴——密码就写在那儿。

初级渗透测试工程师干的工程活，说白了就一句话：用攻击者的初级测试思路，帮甲方找到那些他们自己都没注意到的渗透师门没锁。但别把这事想得太浪漫。工程你日常面对的初级测试不是什么高端APT对抗，而是渗透师大量重复、琐碎、工程甚至有点枯燥的体力活。扫端口、跑目录、测弱口令、翻JS文件找接口——这些占了你七成以上的时间。

工具不是你会用就行，得知道它到底在干嘛

很多人简历上写“熟练使用Burp Suite、Nmap、SQLMap”，一问原理就卡壳。我面试过一个哥们，问他Nmap的SYN扫描和TCP全连接扫描区别在哪，他愣了半天说“一个快一个慢”。对，但为什么快？半开连接不完成三次握手，目标日志里可能只留个SYN_RECV就没了。这背后的东西，才是你吃饭的本钱。

我自己的习惯是，每用一个工具，就逼自己用最原始的方式复现一遍。比如SQLMap跑出来的注入，我会手动构造payload再打一次。不是为了炫技，是为了哪天工具被WAF拦了，你还能靠手注把数据拖出来。这种事我遇到过不止一次——客户内网有个老系统，SQLMap一跑就崩，最后靠手工盲注一个字符一个字符猜出来的。

报告写得烂，等于活白干

技术再牛，报告写得像天书，甲方看不懂，你的价值就砍半。初级工程师最容易犯的毛病是：漏洞描述里塞满专业术语，修复建议就一句“请及时修补”。

我见过一份报告，漏洞标题写“SQL注入”，详情里贴了个sqlmap的截图，修复建议是“过滤特殊字符”。甲方运维看完直接打电话过来骂人——他根本不知道哪个文件哪一行出的问题。后来我写报告，强迫自己用大白话把漏洞讲清楚：哪个URL、传什么参数、返回了什么错误、能拿到什么数据、具体改哪段代码。修复建议精确到“在login.php第47行，把拼接SQL改成预处理语句”。

还有个细节：风险等级别乱标。一个反射型XSS，你标成“高危”，甲方修完发现没啥实际影响，下次你报的漏洞他就不当回事了。该是什么就是什么，CVSS评分摆在那，别为了显得自己厉害就往上抬。

法律红线踩一次，职业生涯就没了

这行最要命的是边界感。我认识一个哥们，技术挺好，接了个私活帮人测网站，结果没签授权书就动手，被对方报警，最后赔钱加行业禁入。初级工程师最容易犯的错就是“手痒”——看到个站就想试试，觉得反正没破坏数据就没事。

记住：没有书面授权的测试，就是违法行为。授权书里要写清楚测试范围、时间窗口、允许使用的技术手段。别信甲方口头说的“你随便测”，出了事没人替你扛。我现在的习惯是，测试前把授权书打印出来放桌上，测试时全程录屏，结束当天把日志和截图打包存档。麻烦，但睡得着觉。

别只盯着Web，内网才是深水区

很多新人把精力全砸在Web漏洞上，OWASP Top 10背得滚瓜烂熟。但真实项目里，打点进去之后的内网横向才是重头戏。域环境、票据传递、委派攻击、ACL滥用——这些东西学校不教，培训班讲得浅，只能靠自己搭环境练。

我刚开始学内网的时候，在本地用VMware搭了三台机器，一台域控两台成员机，反复练PTH、PTT、Kerberoasting。练到后来闭着眼都能敲命令。这个过程很枯燥，但值得。因为当你面对一个真实域环境，发现普通用户能通过一条ACL链直接拿到域管权限的时候，那种感觉——比打游戏通关爽多了。

这行入门门槛不高，但天花板极高。初级工程师只是起点，别把自己困在“会跑工具”的层面。多问为什么，多动手复现，多写笔记。我到现在还保持一个习惯：每测一个新系统，就把遇到的坑和思路记下来，三年攒了四百多篇。这些东西，才是你从初级往中级走的真正台阶。