搜索

[1887] 2021-04-23_我的安全成长之路

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2021-04-23_我的安全成长之路 我 的 安 全 成 长 之 路 匿 名   D a y 1 安 全 团 队   2 0 2 1 - 0 4 - 2 3     本 文 的 话 ， 主 要 是 想 总 结 一 下 一 些 人 的 成 长 之 路 ， 也 包 括 他 人 的 一 些 经 验 和 故 事 ， 想 写 这 篇 文 章 的 内 容 其 实 主 要 是 最 近 很 多 人 会 问 笔 者 这 几 个 问 题 ， 有 什 么 好 书 推 荐 吗 ？ 我 有 基 础 但 是 挖 不 到 漏 洞 ， 我 想 请 教 下 到 底 应 该 怎 么 去 培 养 自 己 的 渗 透 能 力 ， 我 不 知 道 从 什 么 地 方 学 起 ， 能 给 点 指 点 吗 ？ 能 带 我 去 挖 s r c 吗 ？ 培 训 真 的 有 用 吗 ？         其 实 这 些 问 题 笔 者 也 都 遇 到 过 ， 这 里 笔 者 只 发 表 自 己 的 看 法 和 见 解 ， 来 跟 大 家 一 起 分 享 下 笔 者 的 看 法       其 实 可 能 网 络 安 全 学 习 的 话 总 结 来 说 可 能 就 是 前 期 的 基 础 沉 淀 ， 后 期 的 安 全 原 理 的 学 习 ， 独 立 漏 洞 的 挖 掘 能 力 ， 这 里 敲 个 重 点 ， 基 础 一 定 要 打 牢 ， 有 一 句 老 话 说 得 好 ， 基 础 不 牢 ， 地 动 山 摇 。       其 实 有 很 多 人 会 遇 到 过 这 样 的 情 况 ， 就 是 懂 基 础 但 是 挖 不 到 漏 洞 的 情 况 ， 其 实 笔 者 也 有 个 时 间 段 内 会 处 于 这 个 阶 段 ， 那 么 我 们 处 于 这 个 阶 段 应 该 怎 么 做 ， 其 实 我 觉 得 一 点 必 不 可 少 ， 那 就 是 坚 持 挖 的 一 个 决 心 ， 其 实 漏 洞 这 种 东 西 ， 只 要 你 想 挖 ， 去 努 力 的 学 习 ， 我 相 信 大 家 都 会 有 收 获 的 。       对 于 独 立 渗 透 能 力 的 培 训 的 话 ， 对 于 在 校 大 学 生 而 言 ， 可 能 更 多 的 需 要 去 自 己 去 借 助 一 些 合 法 众 测 、 企 业 s r c 平 台 来 培 养 自 己 的 能 力 ， 因 为 渗 透 环 境 其 实 是 多 种 多 样 ， 还 是 要 多 实 践 的 ， 毕 竟 实 践 出 真 知 。
      对 于 挖 掘 s r c 而 言 的 话 ， 首 先 你 要 收 集 目 标 业 务 资 产 ， 接 着 去 一 个 一 个 打 开 测 试 它 们 的 每 个 功 能 点 ， 整 体 认 真 过 一 遍 业 务 逻 辑 。 以 及 你 前 期 一 定 要 从 各 个 方 便 去 尽 可 能 的 做 好 信 息 收 集 这 块 内 容   然 后 整 个 网 络 交 互 的 过 程 你 要 懂 ， 一 定 要 知 道 ， 用 户 可 控 的 地 方 就 可 能 存 在 漏 洞 ， 这 点 大 家 一 定 要 谨 记   如 果 大 家 觉 得 企 业 s r c 太 难 挖 的 话 ， 毕 竟 有 企 业 s r c 的 企 业 都 会 有 安 全 工 程 师 ， 他 们 一 般 会 自 己 先 挖 一 遍 ， 所 以 一 些 明 显 的 漏 洞 可 能 会 很 少 ， 大 家 需 要 细 心 去 挖 掘 ， 大 家 前 期 的 话 可 以 先 可 以 试 试 找 一 些 简 单 的 s r c ， 比 如 说 有 一 个 e d u s r c 不 错 ， 接 受 全 国 e d u 资 产 ( 资 产 众 多 ) 。 公 众 号 内 其 实 就 有 一 篇 有 关 e d u s r c 挖 掘 的 文 章 ， 大 家 有 兴 趣 可 以 去 看 看 。 然 后 对 于 不 知 道 s r c 规 则 ， 或 者 s r c 该 怎 么 挖 的 同 学 我 记 得 可 以 在 公 众 号 内 发 送 资 源 两 字 也 可 以 领 取 到 学 习 视 频       如 果 有 读 者 很 热 爱 学 习 的 话 ， 可 能 也 遇 到 过 笔 者 的 一 大 问 题 ， 那 就 是 可 能 会 有 一 个 阶 段 什 么 都 学 ， 自 己 会 学 的 很 杂 ， 因 为 真 的 很 热 爱 学 习 ， 对 什 么 都 很 感 兴 趣 ， 其 实 如 果 从 一 些 角 度 而 言 乍 眼 一 看 可 能 这 是 多 方 面 成 长 会 感 觉 挺 好 ， 但 其 实 我 现 在 更 加 建 议 大 家 先 精 通 一 门 ， 先 混 口 饭 吃 ， 因 为 现 在 吧 ， 可 能 大 多 数 企 业 需 要 的 都 是 那 种 在 一 门 上 精 通 能 干 活 的 人 ， 而 不 是 什 么 都 会 的 人 ， 所 以 大 家 前 期 可 以 把 精 力 都 放 在 一 门 上 ， 后 期 再 慢 慢 扩 展 可 能 更 容 易 取 到 效 果 ， 当 然 也 看 个 人 的 选 择 了 ， 这 里 笔 者 仅 仅 是 建 议 ， 具 体 还 是 看 大 家 自 己 的 选 择 了 。       然 后 也 包 括 有 人 会 问 我 对 培 训 的 看 法 ， 其 实 培 训 的 话 ， 我 觉 得 可 能 就 是 是 有 老 师 指 路 ， 能 帮 你 更 好 的 找 到 正 确 的 方 法 ， 让 你 少 走 弯 路 ， 帮 你 更 好 的 构 造 知 识 体 系 的 一 种 表 现 方 式 ， 如 果 这 个 培 训 你 觉 得 可 以 帮 你 脱 离 这 种 困 境 ， 那 我 其 实 觉 得 可 以 去 尝 试 ， 当 然 现 在 的 培 训 有 很 多 ， 包 括 网 上 文 章 到 处 飞 ， 有 个 说 法 是 其 实 你 早 上 一 睁 眼 ， 你 的 社 交 圈 分 享 的 文 章 或 者 朋 友 圈 的 内 容 已 经 帮 你 把 今 天 的 一 部 分 时 间 给 安 排 了 ， 这 样 有 可 能 就 会 显 着 很 杂 乱 无 章 ， 所 以 需 要 自 己 定 下 心 来 去 考 虑 自 己 到 底 该 往 哪 方 面 走 ， 想 好 了 冲 就 完 事 了 。 还 有 可 能 有 很 多 人 被 割 怕 了 ， 觉 得 报 了 怕 学 不 到 啥 ， 那 我 个 人 觉 得 可 以 从 讲 师 的 经 验 和 学 员 的 评 价 来 决 定 ， 包 括 大 家 可 以 选 择 一 些 大 家 自 己 认 识 的 人 的 课 程 ， 这 样 可 能 对 大 家 来 说 会 更 好 抉 择 。       不 是 所 有 培 训 都 是 割 韭 菜 ， 前 期 的 金 钱 投 入 ， 如 果 能 节 省 自 己 的 一 些 不 必 要 的 时 间 的 浪 费 ， 其 实 我 觉 得 也 是 有 必 要 的 ， 拿 个 最 简 单 的 例 子 嘛 ， 为 什 么 很 多 父 母 都 要 请 好 的 老 师 来 教 自 己 的 孩 子 ， 为 什 么 周 六 周 日 要 额 外 花 钱 去 请 家 教 了 ， 那 肯 定 是 为 了 孩 子 的 更 好 的 发 展 ， 当 然 不 靠 老 师 ， 靠 自 己 也 能 很 好 的 成 长 ， 就 是 得 看 自 己 的 方 法 和 消 耗 的 时 间 了 ， 所 以 笔 者 其 实 更 倾 向 于 如 果 你 有 经 济 基 础 可 以 去 报 班 学 习 ， 不 仅 局 限 于 安 全 培 训 了 ， 例 如 乐 器 、 书 法 都 可 以 ， 随 着 自 己 的 兴 趣 走 就 好 ， 毕 竟 人 生 嘛 ， 开 心 就 好 。       最 好 还 想 说 一 句 如 果 做 一 件 事 有 了 动 机 ， 就 一 定 能 做 好 它 。       其 他 的 也 不 多 说 了 ， 就 写 到 这 里 吧 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理