如何对一个只能用微信访问的网站进行渗透测试
Invicti Pro invicti是一种自动化但完全可配置的web应用程序安全扫描程序，使您能够扫描网站、web应用程序和web服务，并识别安全漏洞。
确定范围：规划测试目标的范围，以至于不会出现越界的情况。确定规则：明确说明渗透测试的程度、时间等。确定需求：渗透测试的方向是web应用的漏洞？业务逻辑漏洞？人员权限管理漏洞？还是其他，以免出现越界测试。
这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。渗透测试能够通过识别安全问题来帮助一个单位理解当前的安全状况。
渗透测试的测试对象：一个完整的渗透测试流程，分为那几块，每一块有哪些内容 包含以下几个流程：信息收集 渗透测试的测试方法 步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。
弱口令漏洞漏洞描述目标网站管理入口(或数据库等组件的外部连接)使用了容易被猜测的简单字符口令、或者是默认系统账号口令。
测试方法 1 使用字典枚举目录 2 使用爬虫爬取整个网站，或者使用google等搜索引擎获取 3 查看robots.txt是否泄漏 使用的开源软件：我们如果知道了目标使用的开源软件，我们可以查找相关的软件的漏洞直接对网站进行测试。
nethunter连接不了蓝牙适配器
1、主要原因是由安卓权限问题引起的。这个KaliNethunter自称是免root版本，但实际上在非root环境下，该在termux中运行的虚拟kali系统并没有足够的安卓系统权限来调用手机自带的WLAN无线网卡来与外网交互。
2、驱动没安装。Nethunter是一个基于安卓的渗透测试平台，连接不了蓝牙适配器是驱动没安装，重新下载驱动即可。蓝牙适配器是指数码产品适用蓝牙设备的接口转换器。
app渗透无法用模拟器
1、虚拟机性能不足：虚拟机的性能相对于真实的设备要低，可能会导致应用程序的调试或测试过程过于缓慢或卡顿，影响效率。
2、flutter clean后无法模拟器解决 尝试解决：删除 定位分析是输出包名不一致导致。解决：名字错误导致，如下改法即可。
3、是。米家app是手机应用，只能在安卓或者苹果手机上使用，是不能在电脑上安卓模拟器运行的。手机app只能使用在手机上，电脑上的安卓模拟器虽然是模拟手机运行模式，但是也没有办法运行米家app。
4、可以获取蓝牙名称，模拟器基本为null。可以测试光传感器，模拟器是不能模拟的。测试CPU类型，手机正常的是arm架构的，而电脑基本是intel和amd两种。不同厂商自己的方式。
有哪些好用的渗透测试演练系统
第一类：网络渗透测试工具 网络渗透测试工具是一种可以测试连接到网络的主机/系统的工具。通用的网络渗透测试工具有ciscoAttacks、Fast-Track、Metasploit、SAPExploitation等，这些工具各有各的特点和优势。
Invicti Pro invicti是一种自动化但完全可配置的web应用程序安全扫描程序，使您能够扫描网站、web应用程序和web服务，并识别安全漏洞。
NMAP对渗透测试过程的任何阶段都很有用并且还是免费的。第三个：BeEF工具 BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web抗击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷。
渗透测试一般不只通过平台来测，平台只是一个辅助作用且多数是收费商用设备，譬如收费的nessus，铱迅，扫web 的有免费的awvs，appscan 国产的goby，找渗透人员或者安全公司会提供真正的渗透测试及报告。
kali linux是一个典型啊，内置的工具非常多的。当然你要学一点linux的一些命令，一些知识。关于linux建议参考《linux就该这样学》，好好练一下，然后在考虑用哪个系统来做测试。