『壹』 滲透測試是針對web系統的哪些安全問題進行的
通俗來講，滲透測試針對任何可以對遠程伺服器或個人信息產生信息安全威脅的系統或人為疏忽進行的。這些問題既包括計算機漏洞，應用程序漏洞，也包括人員安全意識薄弱。總體來講，滲透測試在授權范圍內只要能滿足客戶的需求，你可以選擇「不擇手段」。
『貳』 學軟體測試好還是web安全滲透好
我感覺都挺好的，軟體測試更容易進大公司，web安全滲透感覺很酷，跟黑客相關，很厲害的感覺，也是大公司需求比較多。學習的話都可以。
『叄』 如何系統學習web安全，web滲透測試
首先得清楚web安全/web滲透是什麼：模擬黑客攻擊，利用黑客技術，挖掘漏洞，提出修復建議。
涉及到的技術有：資料庫/網路技術/編程技術/操作系統/滲透技術/攻防技術/逆向技術/SRC漏洞平台/ctf經驗。。
崗位能力要求：
1、熟練使用awvs、nessus、metasploit、burpsuite等安全測試工具，並對其原理有一定了解
2、熟悉OWASP中常見的web安全漏洞、業務邏輯漏洞及其原理
3、熟悉滲透測試技術的整體流程，具備獨立開展滲透工作的能力；
4、熟悉linux系統操作，了解常見web中間件、資料庫、伺服器相關漏洞
5、至少掌握一種編程語言，能夠開發用於輔助日常工作的腳本
6、具備一定的php或java代碼審計能力，能夠對公開漏洞進行分析
7、具備良好的邏輯思維、溝通技巧及團隊協作能力
8、已取得信息安全等級測評師證書的優先。（NISP）
想要系統的學習web滲透，可以參考企業對人才的要求進行學習。
『肆』 如何進行web滲透測試
Web應用的滲透測試流程主要分為3個階段：信息收集、漏洞發現、漏洞利用。
一、信息收集
在信息收集階段，我們需要盡量多的收集關於目標web應用的各種信息，比如：腳本語言的類型、伺服器的類型、目錄的結構、使用的開源軟體、資料庫類型、所有鏈接頁面，用到的框架等
二、漏洞發現
在這個階段我們在做測試的時候要對症下葯，不能盲目的去掃描，首先要確定目標應用是否使用的是公開的開源軟體，開源框架等、然後在做深一度的漏洞掃描。
三、漏洞利用
針對不同的弱點有不同的漏洞利用方式，需要的知識點也比較多。一般這個階段包括兩種方式，一種是手工測試，一種是工具測試。
手工測試
手工測試是通過客戶端或伺服器訪問目標服務，手工向目標程序發送特殊的數據，包括有效的和無效的輸入，觀察目標的狀態、對各種輸入的反應，根據結果來發現問題的漏洞檢測技術。
工具測試
網路上有很多好用的免費利用工具，比如針對sql注入的sqlmap、針對軟體漏洞的matesploit等。
『伍』 WEB伺服器安全滲透性測試方案
http://hi..com/zh2089/blog/category/%B1%BE%C8%CB%D4%AD%B4%B4
本人博客的幾篇原創文章，裡面有一些實例，LZ覺得可以的話請給最佳答案
『陸』 請問，學習滲透測試或web安全相關方面的話，需要買什麼樣配置的筆記本
可以啊！
我一般都是二年換一個筆記本，我主要看中的是cpu和內存，因為很多工具你想多線程跑cpu和內存就必須夠大性能好。
希望可以幫到你，如果你要學滲透測試歡迎來安全牛課堂。
『柒』 滲透測試，網站安全robots.txt
說明你進去的可能是鏡像站點或者緩存站點,而不是真正的網站
『捌』 網站安全滲透測試怎麼做
這個是通過多方面的滲透測試進行的，比如說伺服器滲透測試、應用層測試等，具體的網堤安全可以解答。