搜索

[27378] 2019-03-25_我的渗透路，如何入门安全最高效？（长文预警）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2019-03-25_我的渗透路，如何入门安全最高效？（长文预警） 我 的 渗 透 路 ， 如 何 入 门 安 全 最 高 效 ？ （ 长 文 预 警 ） 原 创   n e v e r s e c   N e v e r S e c   2 0 1 9 - 0 3 - 2 5 前 言 前 言 这 篇 文 章 稍 微 晚 了 一 点 ， 在 排 版 上 我 花 了 一 点 心 思 ， 看 上 去 好 看 了 很 多 对 吧 。 在 这 先 回 顾 一 下 我 大 学 时 候 的 渗 透 经 历 ， 再 说 一 下 哪 几 个 方 面 对 于 渗 透 测 试 入 门 或 者 发 展 来 说 是 最 重 要 、 最 高 效 的 。 大 学 的 渗 透 路 大 学 的 渗 透 路 在 高 考 结 束 后 ， 我 知 道 了 自 己 的 成 绩 ， 仅 超 过 一 本 线 几 分 可 选 的 范 围 寥 寥 。 在 各 种 学 科 摇 摆 不 定 之 后 ， 看 到 信 息 安 全 四 字 ， 眼 前 一 亮 。 搜 了 一 下 ， 感 觉 黑 客 好 像 很 炫 酷 ， 专 业 也 算 比 较 冷 门 ， 心 里 想 应 该 挺 好 录 取 的 ， 便 很 草 率 地 将 第 一 志 愿 填 成 信 息 安 全 专 业 ， 没 想 到 的 是 很 顺 畅 地 就 被 录 取 了 。 四 年 后 本 专 业 从 事 安 全 方 面 的 无 几 ， 我 是 其 中 的 一 个 ， 成 了 一 名 苦 逼 的 安 全 工 程 师 ， 这 冥 冥 中 也 是 一 种 命 运 的 安 排 吧 。 我 自 认 在 渗 透 测 试 上 是 没 什 么 天 赋 的 ， 只 是 说 比 一 般 的 人 努 力 了 一 点 点 。 我 在 大 一 的 时 候 很 努 力 ， 在 大 一 的 时 候 学 了 P y t h o n ， 面 对   C + +   也 是 拿 手 就 来 （ 大 学 水 平 你 懂 的 ） ， 前 端 也 瞎 搞 了 一 下 ， 并 且 学 到 了 怎 么 用   M a r k d o w n 记 笔 记 记 笔 记 ， 学 习 成 绩 还 是 蛮 不 错 的 ， 这 个 时 候 我 还 对 安 全 没 什 么 兴 致 ， 但 是 给 我 自 己 奠 定 了 一 个 很 不 错 的 基 础 基 础 。 在 大 二 的 时 候 我 迷 上 了 英 雄 联 盟 ， 爽 了 大 半 年 之 后 ， 我 发 现 我 不 能 这 样 下 去 了 ， 因 为 上 分 太 难 了 。
于 是 我 把 目 光 投 向 了 我 的 专 业 ， 在 大 二 下 学 期 的 时 候 我 接 触 了 很 多 关 于   C T F   方 面 的 东 西 ， 接 触 到 了 学 校 的 信 息 安 全 实 验 室 ， 在 暑 假 的 时 候 我 也 第 一 次 参 加 了 国 赛 。 我 当 时 印 象 非 常 深 刻 的 一 个 场 景 是 ， 当 时 遇 到 一 题 很 简 单 的   P H P   弱 类 型 比 较 题 目 ， 我 对 着 电 脑 屏 幕 发 了 很 久 的 呆 都 没 有 做 出 来 ， 一 脸 懵 逼 地 看 着 大 佬 们 的 操 作 啪 啦 啪 啦 敲 键 盘 就 完 成 了 。 被 血 虐 的 感 觉 气 得 我 在 接 下 来 的 暑 假 里 面 ， 做 了 很 多   C T F   类 型 的 题 目 ， 学 到 了 很 多 网 络 渗 透 的 知 识 点 ， 恰 恰 也 是 因 为 C T F ， 我 也 对 信 息 安 全 愈 发 有 兴 趣 兴 趣 起 来 。 大 三 的 时 候 是 在 不 断 的   C T F   和 各 种 网 游 度 过 的 ， 我 也 成 了 学 校 网 络 安 全 协 会 的 副 会 长 ， 多 了 一 份 责 任 ， 同 时 也 更 逼 逼 迫 迫 着 我 去 学 更 多 的 东 西 ， 不 然 被 看 出 来 太 菜 怎 么 办 。 同 时 ， 在 各 种 社 区 、 群 也 认 识 了 一 些 小 伙 伴 ， 做 了 一 些 小 项 目 。 在 这 个 阶 段 ， 我 在 比 赛 中 虽 然 取 得 过 一 些 成 绩 ， 但 参 加 的 次 数 越 多 ， 我 越 感 觉 自 己 的 能 力 不 足 。 在 大 四 的 时 候 我 参 加 了 谷 安 天 下 的 培 训 班 ， 认 识 了 很 多 小 伙 伴 和 好 老 师 们 ， 有 了 这 个 氛 围 氛 围 我 进 步 更 加 快 了 ， 在 上 一 年 四 五 月 份 集 中 内 推 、 面 试 了 之 后 ， 收 到 了 一 些 非 常 不 错 的   o f f e r 。 以 上 就 是 个 人 在 大 学 时 候 如 何 接 触 渗 透 的 ， 有 关 键 的 地 方 我 都 做 了 加 粗 标 识 。 总 结 一 下 ， 这 一 路 走 来 ， 我 认 为 注 意 以 下 几 个 方 面 会 让 你 在 入 门 或 者 精 进 的 时 候 更 加 高 效 如 何 高 效 学 习 渗 透 如 何 高 效 学 习 渗 透 兴 趣 和 热 情 兴 趣 和 热 情 兴 趣 和 热 情 是 非 常 重 要 的 ， 给 大 家 说 一 下 ， 虽 然 我 是 信 息 安 全 专 业 的 ， 但 是 毕 业 后 从 事 这 方 面 工 作 的 只 有 寥 寥 二 三 人 而 已 。 为 什 么 呢 ？ 一 是 没 有 很 多 人 对 这 个 有 兴 趣 ， 二 是 入 门 也 有 一 点 点 门 槛 。 我 有 好 几 个 朋 友 都 不 是 本 专 业 的 ， 但 是 他 们 对 网 络 安 全 超 级 感 兴 趣 ， 自 学 了 技 术 之 后 加 入 我 们 的 学 校 的 信 息 安 全 小 组 ， 并 且 取 得 了 很 多 不 错 的 成 绩 ， 在 毕 业 的 时 候 也 取 得 了 像   3 6 0 、 绿 盟 、 蚂 蚁 金 服 之 类 的 不 错 的     O f f e r 。
如 果 你 有 兴 趣 ， 对 渗 透 测 试 / 网 络 安 全 抱 有 非 常 大 的 热 情 ， 你 就 会 非 常 专 注 地 去 学 习 ， 会 废 寝 忘 食 地 汲 取 很 多 相 关 的 知 识 ， 对 一 个 站 进 行 分 析 攻 击 ， 或 者 投 入 到 一 些 赛 题 研 究 ， 这 样 你 的 水 平 会 增 长 得 非 常 快 。 国 内 国 外 有 很 多 十 几 岁 的 大 佬 们 ， 年 纪 轻 轻 就 已 经 练 就 一 身 绝 技 ， 在 网 络 空 间 里 面 来 无 影 去 无 踪 ， 靠 的 就 是 心 里 疯 狂 的 热 爱 。 凯 文 · 波 尔 森 ， 1 7 岁 就 入 侵 了 美 国 国 防 安 全 部 良 好 的 氛 围 良 好 的 氛 围 有 一 个 良 好 的 氛 围 ， 或 者 说 是 小 圈 子 ， 对 于 新 入 门 的 同 学 来 说 是 非 常 友 好 的 ， 有 什 么 问 题 也 可 以 随 时 提 出 来 ， 能 够 得 到 及 时 的 解 答 或 者 讨 论 。 好 处 显 而 易 见 ， 那 么 在 哪 里 加 入 呢 ？ 我 建 议 优 先 找 现 实 中 的 好 朋 友 一 起 ， 反 馈 比 较 快 一 些 ， 也 能 及 时 地 互 相 帮 助 ， 或 者 到 学 校 中 的 计 算 机 或 者 信 息 安 全 的 团 体 ， 找 到 志 同 道 合 的 同 学 。 其 次 ， 也 可 以 到   i 春 秋 、 3 6 0 、 圈 子 各 种 社 区 或   Q Q   群 ， 找 人 组 队 一 起 打 C T F   或 者 研 究 某 些 网 站 （ 不 能 违 法 ） 。 如 果 你 是 小 白 ， 并 且 自 制 力 不 是 太 好 的 话 ， 我 建 议 可 以 报 一 个 培 训 班 ， 但 要 多 问 问 老 前 辈 们 靠 不 靠 谱 。 逼 迫 自 己 逼 迫 自 己 众 所 周 知 ， 计 算 机 二 级 并 没 有 什 么 乱 用 ， 但 是 我 在 大 一 的 时 候 也 报 名 了 全 国 计 算 机 等 级 二 级 考 试 ， 并 在 后 面 陆 续 过 了 信 息 安 全 考 级 。 当 时 我 的 想 法 是 ， 如 果 我 交 了 这 个 考 证 费 用 ， 我 不 去 考 不 去 准 备 的 话 ， 那 就 是 浪 费 了 这   1 0 0   块 钱 。 1 0 0 块 钱 能 干 嘛 ？ 对 于 当 时 的 我 来 说 能 吃 几 顿 超 好 的 了 ！
所 以 在 热 爱 钱 学 习 的 驱 动 下 ， 我 还 是 去 考 了 证 书 。 虽 然 证 书 本 身 在 我 们 计 算 机 类 的 工 作 求 职 上 ， 除 开 国 企 ， 其 实 一 点 用 处 都 没 有 ， 但 是 在 备 考 的 过 程 是 非 常 有 意 义 的 。 我 在 整 个 备 考 过 程 中 学 习 到 了 非 常 多 基 础 的 、 零 碎 的 知 识 点 ， 没 有 它 们 ， 我 可 能 会 多 走 一 些 弯 路 。 当 你 有 目 标 有 靶 向 性 的 时 候 ， 比 如 说 你 加 入 了 一 个 项 目 ， 要 在 一 定 的 时 间 内 完 成 什 么 进 度 ， 或 者 是 你 加 入 了 信 息 安 全 实 验 室 ， 在 比 赛 没 有 达 到 一 定 的 排 名 ， 可 能 会 受 到 惩 罚 或 者 获 得 奖 励 ， 这 样 都 是 鞭 策 鞭 策 自 己 不 断 进 步 的 一 种 方 法 。 当 然 这 种 方 法 也 有 局 限 性 ， 如 果 你 比 较 懒 惰 懒 惰 ， 多 次 无 视 自 己 所 立 的 目 标 ， 这 种 方 法 就 会 无 效 。 保 持 一 定 的 焦 虑 或 者 紧 迫 感 紧 迫 感 ， 对 于 你 的 学 习 也 是 非 常 有 帮 助 的 。 成 就 感 的 回 馈 成 就 感 的 回 馈 对 于 新 入 门 的 同 学 来 说 ， 我 觉 得 没 有 成 就 感 是 最 难 受 的 。 如 果 处 处 碰 壁 ， 很 容 易 会 挫 伤 自 己 的 积 极 性 。 那 么 如 何 去 保 持 正 向 的 成 就 感 回 馈 呢 ？ 刚 入 门 的 时 候 ， 不 要 挑 战 太 难 太 难 的 东 西 。 虽 然 很 理 解 有 的 同 学 会 有 一 步 登 天 的 想 法 ， 但 是 这 个 还 真 的 没 那 么 简 单 … … 先 从 简 单 的 、 最 基 本 的 技 术 开 始 ， 从 最 简 单 的 数 据 型   S Q L   注 入 到 一 个 非 常 简 单 的 独 立 靶 场 （ 比 如   D V W A 、 W e b g o a t 等 ） ， 再 到 复 杂 一 点 的 模 拟 真 实 的 靶 机 （ 比 如   r o o t - m e 等 ） ， 甚 者 还 能 开 始 刷 刷   S R C   了 。 看 着   S R C   排 名 一 个 个 跳 动 的 时 候 ， 那 种 感 觉 真 的 超 好 ！ 这 种 成 就 感 就 是 能 让 你 持 续 不 断 地 学 习 、 挑 战 自 己 的 动 力 来 源 。 打   C T F   也 可 以 有 正 向 的 回 馈 ， 我 就 是 这 样 的 。 其 实 我 也 不 是 纯 粹 地 热 爱   C T F ， 而 是 C T F   拿 到 名 次 有 奖 奖 金 啊 ！ 金 啊 ！ 我 第 一 次 拿 到   C T F   的 奖 金 是   1 0 0 0   块 钱 ， 我 永 远 记 得 拿 到 手 那 个 信 封 ， 虽 然 很 薄 ， 但 是 对 于 当 时 的 我 来 说 真 的 太 爽 了 。 在 之 后 虽 然 也 拿 到 过 五 位 数 的 奖 金 ， 但 是 也 没 有 第 一 次 来 得 兴 奋 。 持 之 以 恒 和 专 注 持 之 以 恒 和 专 注 我 虽 然 经 常 打 游 戏 ， 也 比 较 菜 ， 但 是 对 于   C T F   和 渗 透 测 试 的 热 爱 是 不 减 的 ， 当 我 在 学 习 渗 透 的 时 候 我 会 将 所 有 的 心 思 都 放 在 上 面 。 反 观 一 些 同 学 ， 大 学 闲 暇 时 间 虽 然 比 较 多 ， 但 是 不 够 专 注 。 啥 意 思 呢 ？
我 有 个 小 伙 伴 ， 跟 我 入 门 的 时 候 差 不 多 ， 一 开 始 我 俩 也 会 互 相 帮 助 ， 互 相 提 高 。 恰 巧 这 两 年 人 工 智 能 和 深 度 学 习 大 热 ， 他 又 觉 得 这 两 个 好 像 很 厉 害 ， 又 跑 去 搞 搞 深 度 学 习 去 了 。 由 于 他 没 有 继 续 学 习 渗 透 ， 几 个 月 下 来 没 有 联 系 ， 当 我 再 看 到 他 ， 问 起 最 近 如 何 的 时 候 ， 他 对 我 说 ： ” 哎 呀 ， 你 知 不 知 道 ， 现 在 小 程 序 很 火 ， 我 最 近 在 看 这 个 呢 ！ “ 我 哑 然 。 到 大 学 毕 业 ， 他 会 的 东 西 倒 是 挺 多 的 ， 问 题 是 ， 他 并 不 深 入 深 入 。 看 简 历 能 力 还 挺 广 泛 ， 但 仔 细 一 问 薄 弱 的 基 础 就 全 露 出 来 了 ， 从 而 导 致 了 他 找 工 作 的 时 候 屡 屡 碰 壁 。 世 间 好 事 儿 多 了 去 了 ， 看 起 来 很 炫 酷 或 者 说 很 赚 钱 的 工 作 也 很 多 ， 但 是 如 果 你 不 能 秉 持 一 个 明 确 的 方 向 ， 持 续 地 提 高 自 己 ， 啥 事 儿 都 做 不 成 。 学 会 做 笔 记 学 会 做 笔 记 在 遇 到 很 多 题 目 或 者 是 真 实 的 渗 透 过 程 到 时 候 ， 虽 然 当 下 你 可 能 知 道 怎 么 去 做 ， 或 者 是 用 到 了 什 么 工 具 ， 但 是 如 果 你 没 有 很 好 的 做 笔 记 的 话 ， 以 后 你 遇 到 同 类 型 的 题 目 或 者 渗 透 情 形 时 你 也 会 忘 掉 怎 么 去 做 。 我 做 笔 记 时 用 的 是   M a r k d o w n   语 法 ， 能 够 让 你 更 专 注 的 去 编 辑 内 容 。 再 配 合 上 一 个 自 己 觉 得 好 用 的 云 笔 记 ， 一 是 检 索 功 能 要 好 、 快 ， 二 是 要 备 份 自 己 的 笔 记 ， 丢 了 就 很 麻 烦 了 。 做 笔 记 对 一 个 人 的 提 高 和 反 提 高 和 反 思 思 是 非 常 有 帮 助 的 。 其 次 ， 你 需 要 去 整 理 自 己 遇 到 的 工 具 ， 并 且 添 加 到 自 己 的 工 具 包 里 面 。 网 上 有 很 多 的 工 具 包 ， 我 建 议 的 是 使 用 你 经 常 用 的 工 具 ， 并 且 将 这 个 工 具 熟 悉 透 就 行 了 。 同 类 型 的 工 具 太 多 的 话 也 没 什 么 用 处 ， 比 如 说 端 口 扫 描 ， 其 实 用 n m a p 就 已 经 足 够 了 ， 配 合 上 他 自 带 的 脚 本 或 者 自 行 编 写 脚 本 会 比 你 使 用 其 他 同 类 的 工 具 更 加 得 心 应 手 ， 使 用 其 他 过 多 的 扫 描 器 其 实 会 影 响 你 自 己 的 选 择 和 学 习 进 度 。 遇 到 新 的 工 具 时 ， 你 可 以 先 测 试 一 下 ， 如 果 实 在 好 用 的 话 ， 可 以 有 选 择 性 的 添 加 到 你 自 己 的 工 具 库 里 面 。 我 的 原 则 是 工 具 库 里 面 是 所 有 工 具 我 都 会 用 ， 并 且 我 知 道 某 一 个 阶 段 用 哪 一 个 是 最 合 适 的 。 顺 便 说 一 下 ， K a l i   里 面 的 工 具 已 经 是 非 常 完 善 了 ， 基 本 上 大 部 分 攻 击 工 具 都 可 以 在 里 面 找 到 ， 建 议 平 时 使 用   K a l i   作 为 实 验 渗 透 的 平 台 。 结 语 结 语 以 上 就 是 我 学 习 渗 透 的 一 些 小 感 悟 ， 对 你 有 帮 助 的 话 ， 右 下 角 点 个 好 看 噢 ！ 新 的 一 周 ， 也 要 继 续 加 油 学 习 啊 ！

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理