展开一下

比如如何做渗透测试、渗透测试流程、怎么找漏洞等等

搜一下有没有现成的资料？ 今天公众号刚刚推送了这条

https://testerhome.com/topics/34598

练手找个靶场，干就完了。
我目前在梳理公司所有的系统的安全性，我也慌的一批，登录问题最好找，然后 SQL 注入可以用 SQLmap 去扫，burpsuit 被动扫描玩玩，
https://github.com/awake1t/Awesome-hacking-tools 这个比较接地气，就瞎搞搞吧，有总比没有强

常用的工具
burpsuite WEB 安全测试工具集成平台
sqlmap 自动 SQL 注入和数据库接管工具
mitmproxy 交互式 HTTPS 代理
openvas 开放式漏洞评估系统
MobSF APP 安全测试框架