刚学完java拿到一个安全方面的渗透测试的offer要不要干呢？感觉不如开发好呀

渗透测试跟一般的测试不是同一个概念。

渗透测试的流程

项目接手；

信息收集：whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息；

漏洞扫描：使用Nessus, AWVS等工具；