渗透原理
渗透压的本质原理是：
用以阻止纯水中水分子通过半透膜进入水溶液中所加的外压。将水溶液（S）放入下端封以半透膜的粗玻璃管中，在管内溶液上方装有不漏水的活塞，将此装置放入纯水中，水分子将通过半透膜进入溶液中。如果在溶液上方加以正外压，其大小恰好阻止水分子净进入膜内，溶液与纯水达到渗透平衡，这时外压力及其数值称为该溶液（在给定温度及该浓度下）的渗透压。其数值与其浓度成正比，稀溶液的渗透压可根据范荷夫公式计算：P=iCRT。C：溶液的摩尔浓度；R：气体常数（0.083升·巴摩尔-1·度-1）；i：渗透常数，i=1 （n-1）α；n：1分子解离后所得离子数，α：电离度；T：绝对温度。
新手学习网络渗透
渗透测试属于信息安全行业，准确的说是网络计算机/IT行业
知道它行业属性，你大概就能清楚需要些什么样的基础知识了；下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。
1)了解基本的网络知识、什么是IP地址(63.626.11.23)、IP地址的基本概念、IP段划分、什么是A段、B段、C段等
广域网、局域网、相关概念和IP地址划分范围。
2)端口的基本概念？端口的分类？
3)域名的基本概念、什么是URL、了解TCP/IP协议、
5)了解开放式通信系统互联参考模型（OSI）
6)了解http（超文本传输协议）协议概念、工作原理
7)了解WEB的静态页面和WEB动态页面，B/S和C/S结构
8)了解常见的服务器、例如、Windows server2003、Linux、UNIX等
9)了解常见的数据库、MySQL、Mssql、、Access、Oracle、db2等
10)了解基本的网络架构、例如：Linux + Apache + MySQL + php
11)了解基本的Html语言，就是打开网页后,在查看源码里面的Html语言
12)了解一种基本的脚本语言、例如PHP或者asp，jsp，cgi等
然后你想学习入门，需要学习以下最基础的知识：
1、开始入门学习路线
1)深入学习一种数据库语言，建议从MySQL数据库或者SQL Server数据库、简单易学且学会了。
其他数据库都差不多会了。
2)开始学习网络安全漏洞知识、SQL注入、XSS跨站脚本漏洞、CSRF、解析漏洞、上传漏洞、命令执行、弱口令、万能密码、文件包含漏洞、本地溢出、远程溢出漏洞等等
3)工具使用的学习、御剑、明小子、啊D、穿山甲（Pangolin）、Sqlmap、burpsuite抓包工具等等
2、Google hacker 语法学习
3、漏洞利用学习、SQL注入、XSS、上传、解析漏洞等
4、漏洞挖掘学习
5、想成为大牛的话、以上都是皮毛中的皮毛，但前提是以上的皮毛都是最基础的。
6、Linux系统命令学习、kali Linux 里面的工具学习、Metesploit学习
7、没事多逛逛安全论坛、看看技术大牛的文章、漏洞分析文章等
8、深入学习一门语言、Java或者Python等等，建议学习从Python开始学习、简单易学，容易上手。利用三个月的时间学习渗透测试知识，成功入职信息安全行业的经验分享，QQ群（WEB渗透技术与网络安全）里面有专业授课视频、专业渗透工具。
9、如果你很懒的话，不想去找这些资料、还不想花大把钱去报培训班，给你推荐个扣扣群IP去点就是。里面有很多入门视频资料和很全面各种技术大牛笔记资料、分析文章、后期内网渗透资料等等。
10、提升自己的专业能力、把自己练成一个技术大牛、能给你带来一份稳定的高薪水工作，同时你还可利用自己的技术，额外的接些单子，做做副业，这个行业里是有很多单子可以接的。
RO反渗透原理？
RO是英文 Reverse Osmosis membrane 的缩写，中文意思是:逆渗透，一般水的流动方式是由低浓度流向高浓度，水一旦加压之后，将由高浓度流向低浓度，亦即所谓逆渗透原理：由于 RO 膜的孔径是头发丝的一百万分之五（ 0.0001 微米） , 一般肉眼无法看到，细菌、病毒是它的 5000 倍，因此，只有水分子及部分有益人体的矿物离子能够通过，其它杂质及重金属均由废水管排出，所有海水淡化的过程，以及太空人废水回收处理均采用此方法，因此 RO 膜又称体外的高科技人工肾脏。
反渗透的原理:
首先要了解“渗透”的概念.渗透是一种物理现象.当两种含有不同盐类的水,如用一张半渗透性的薄膜分开就会发现,含盐量少的一边的水分会透过膜渗到含盐量高的水中,而所含的盐分并不渗透,这样,逐渐把两边的含盐浓度融合到均等为止.然而,要完成这一过程需要很长时间,这一过程也称为渗透压力.但如果在含盐量高的水侧,试加一个压力,其结果也可以使上述渗透停止,这时的压力称为渗透压力.如果压力再加大,可以使方向相反方向渗透,而盐分剩下.因此,反渗透除盐原理,就是在有盐分的水中(如原水),施以比自然渗透压力更大的压力,使渗透向相反方向进行,把原水中的水分子压力到膜的另一边,变成洁净的水,从而达到除去水中杂质、盐分的目的。 反渗透是60年代发展起来的一项新的膜分离技术,是依靠反渗透膜在压力下使溶液中的溶剂与溶质进行分离的过程.反渗透的英文全名是“REVERSE OSMOSIS”,缩写为“RO”. RO（Reverse Osmosis）反渗透技术是利用压力表差为动力的膜分离过滤技术，源于美国二十世纪六十年代宇航科技的研究，后逐渐转化为民用，目前已广泛运用于科研、医药、食品、饮料、海水淡化等领域。 RO反渗透膜孔径小至纳米级（1纳米=10*-9米），在一定的压力下，H2O分子可以通过RO膜，而源水中的无机盐、重金属离子、有机物、胶体、细菌、病毒等杂质无法通过RO膜，从而使可以透过的纯水和无法透过的浓缩水严格区分开来。 一般性的自来水经过RO膜过滤后的纯水电导率5μs/cm（RO膜过滤后出水电导=进水电导×除盐率，一般进口反渗透膜脱盐率都能达到99%以上，5年内运行能保证97%以上。对出水电导要求比较高的，可以采用2级反渗透，再经过简单的处理，水电导能小于1μs/cm）, 符合国家实验室三级用水标准。
RO膜原理
[1]反渗透又称逆渗透，一种以压力差为推动力，从溶液中分离出溶剂的膜分离操作。对膜一侧的料液施加压力，当压力超过它的渗透压时，溶剂会逆着自然渗透的方向作反向渗透。从而在膜的低压侧得到透过的溶剂，即渗透液；高压侧得到浓缩的溶液，即浓缩液。若用反渗透处理海水，在膜的低压侧得到淡水，在高压侧得到卤水。 反渗透时，溶剂的渗透速率即液流能量N为： N=Kh(Δp－Δπ) 式中Kh为水力渗透系数，它随温度升高稍有增大；Δp为膜两侧的静压差；Δπ为膜两侧溶液的渗透压差。稀溶液的渗透压π为： π=iCRT 式中i为溶质分子电离生成的离子数；C为溶质的摩尔浓度；R为摩尔气体常数；T为绝对温度。 反渗透通常使用非对称膜和复合膜。反渗透所用的设备，主要是中空纤维式或卷式的膜分离设备。 反渗透膜能截留水中的各种无机离子、胶体物质和大分子溶质，从而取得净制的水。也可用于大分子有机物溶液的预浓缩。由于反渗透过程简单，能耗低，近20年来得到迅速发展。现已大规模应用于海水和苦咸水（见卤水）淡化、锅炉用水软化和废水处理，并与离子交换结合制取高纯水，目前其应用范围正在扩大，已开始用于乳品、果汁的浓缩以及生化和生物制剂的分离和浓缩方面。
(楚玛尔海水淡化处理设备厂技术科提供)
渗透测试工具的渗透测试工具
第一、NST：网络安全工具包
NST是一套免费的开源应用程序，是一个基于Fedora的Linux发行版本，可在32和64位平台上运行。这个可启动的Live
CD是用于监视、分析和维护计算机的网络上的安全性，这个易于使用的黑客发行版本很容易将X86系统转换为肉机，有助于入侵检测，网络流量嗅探，网络数据包生成，网络/主机扫描等。
第二、NMAP：Network Mapper
NMAP是发现企业网络中任何类型的弱点或漏洞的绝佳工具，它也是审计的很好工具。该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用。NMAP对渗透测试过程的任何阶段都很有用并且还是免费的。
第三、BeEF工具
BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web攻击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷。重要的是，专门针对Web浏览器的，能够查看单个源上下文中的漏洞。
第四、Acunetix Scanner
知名的网络漏洞扫描工具，能审计复杂的管理报告和问题，并且通过网络爬虫测试你的网站安全性，检测流行安全漏洞，还包含带外漏洞。它有很高的检测率，涵盖超过4500个弱点。这个工具还包括AcuSensor技术，手动渗透工具和内置漏洞测试，可快速抓取数千个网页，提升工作效率。
第五、John the Ripper
是一个简单可快速的密码破解工具，用于在已知密文件的情况下尝试破解出明文的破解密码软件，支持大多数的加密算法，比如DES、MD4、MD5等，支持多种不同类型的系统架构，包括Unix、Linux、Windows、DOS模式、BeOS和OpenVMS，主要目的是破解不够牢固的Unix或Linux系统密码。
渗透原理是什么
是分子的自由移动让液面上升啊。漏斗里溶液的浓度大于漏斗外的，水分子是可以自由出入半透膜的，那么水分子进去漏斗的量就大于出来的水分子量，所以会看到液面上升啊。第二个，个人认为水会溢出。你想一下，水能上升h 那么高，但是在小于h 把漏斗管截断，水的上升不会因此受影响的，会溢出来，我们会看到水面保持在h' 处，也就是你截断的那个位置。
web渗透测试工具
第一个：NST
NST一套免费的开源应用程序，是一个基于Fedora的Linux发行版，可在32和64位平台上运行。这个可启动的Live
CD是用于监视、分析和维护计算机网络上的安全性;它可以很容易地将X86系统转换为肉机，这有助于入侵检测，网络流量嗅探，网络数据包生成，网络/主机扫描等。
第二个：NMAP
NMAP是发现企业网络中任何类型的弱点或漏洞的绝佳工具，它也是审计的好工具。该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用。NMAP对渗透测试过程的任何阶段都很有用并且还是免费的。
第三个：BeEF工具
BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web抗击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷。很重要的是，它是专门针对Web浏览器的，能够查看单个源上下文中的漏洞。
第四个：Acunetix Scanner
它是一款知名的网络漏洞扫描工具，能审计复杂的管理报告和问题，并且通过网络爬虫测试你的网站安全，检测流行安全漏洞，还能包含带外漏洞。它具有很高的检测率，覆盖超过4500个弱点;此外，这个工具包含了AcuSensor技术，手动渗透工具和内置漏洞测试，可快速抓取数千个网页，大大提升工作效率。
第五个：John the Ripper
它是一个简单可快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持大多数的加密算法，如DES、MD4、MD5等。
网络安全里，渗透和攻防，还有web安全的那些漏洞，他们之间的关系是什么？
1.web，暴露在网络上，难免存在这样那样的安全漏洞。
2.通过web渗透测试，可以发现一些Web的安全漏洞。
3.发现这些漏洞后，你尝试去攻击它。web维护人员发现你攻击它或也发现了这些漏洞，自然会修复漏洞，防止攻击。 这就是攻防。