当前渗透测试领域是否存在技术空心化趋势？从业者该如何破局？

目前大量安服测试人员过度依赖AWVS/Nessus等自动化工具，手工测试能力退化。当遇到WAF等防护设备时无法绕过，目前测试人员缺乏漏洞分析、流量特征混淆等进阶对抗能力。利用别人审计的漏洞POC批量检测扫描，测试网站一遍过就交报告，结果打攻防的时候就被人打穿，这是否会导致整体攻防水平停滞？

可以问问奇安信员工一天手测多少个目标写多少份报告绕多少个waf打下几个权限
很卷的完不成绩效给你扣完，自动化工具可以搞定甲方还要你干什么自己不会租设备扫么哪有那么轻松的活让你能飘到退化
安全运维 安全测试 红队渗透  安全研发 安全研究 每个岗位的内容都不一样 落后只有被淘汰

不仅仅是渗透测试，很多甲方安全运营也存在这种问题。当一份技术工作每天被巨大数量的目标淹没后，都会逐步投机、取巧（没有贬义的意思） ，最终演化成你所谓的技术空心化，本质上，这个事情就是：当把爱好变成工作后的退而求其次。

但是，话说回来，你描述的这种情况，大部分可能出现在某些国企背景的乙方公司，专业的乙方公司内部对任务的要求可不是扫描器扫扫，水水报告就完了的。很多乙方公司或者说是甲方对乙方的要求，是多少场演练（成功侵入的才算一场演练）、发现多少高危漏洞、必须打到有效点位。否则，甲方都不给钱的

害 接触到的都是水报告的 成功入侵现实案例的没有被报道出来啊

话说 师傅关于绕waf都有什么姿势学 我刚学没多久 还真没研究对抗waf 主要是针对过滤吗

哪里看的安服用漏扫解决报告的，我每天就开着burp手测

我感觉还是看个人吧，工具是为了提高测试的效率，整体肯定是进步的，如果只会使用相关的漏扫工具，只会被淘汰，现在大环境都不好

一切都是太卷了

主要原因应该是安服成本问题，打价格战的弊端