搜索

[19262] 2018-03-28_【答疑解惑】之Web安全工程师学习路线

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2018-03-28_【答疑解惑】之Web安全工程师学习路线 【 答 疑 解 惑 】 之 W e b 安 全 工 程 师 学 习 路 线 i 春 秋   2 0 1 8 - 0 3 - 2 8 最 近 有 些 同 学 在 后 台 私 信 小 爱 说 自 己 很 苦 恼 。 “ 我 非 常 喜 欢 网 络 安 全 这 门 学 科 ， 可 是 觉 得 它 好 难 ， 好 像 怎 么 也 学 不 会 ， 到 底 怎 样 才 能 进 成 为 一 名 好 的 W e b 安 全 工 程 师 呢 ？ ” 针 对 同 学 们 的 问 题 小 爱 想 说 ： “ 网 络 安 全 确 实 是 一 个 门 槛 较 高 的 学 科 ， 它 对 技 术 和 职 业 操 守 都 有 着 很 高 的 要 求 ， 今 天 我 们 先 从 技 术 的 角 度 跟 大 家 聊 聊 W e b 安 全 工 程 师 的 成 长 路 线 吧 。 ” 作 者 ： i c q 1 2 7 8 e 6 7 1 i 春 秋 社 区 0 × 0 0 W e b 安 全 身 为 网 络 安 全 领 域 的 一 个 分 支 ， 号 称 “ 零 基 础 ” 入 门 的 学 科 ， 但 是 在 国 内 的 市 场 里 面 却 是 很 缺 少 。 为 什 么 呢 ？ ？ ？ 原 因 有 两 个 ！ 1 . 高 校 不 敢 教 ， 并 且 没 有 普 及 起 来 ， 大 家 都 认 为 信 息 安 全 就 是 一 种 “ 小 偷 ” 的 行 为 。 （ 或 许 是 去 年 的 网 络 安 全 法 和 W a n n a C r y 才 让 人 们 知 道 了 还 有 信 安 这 个 东 西 吧 ！ ） 2 . 自 学 没 有 人 带 ， 不 知 道 怎 么 入 门 ， 思 维 经 常 短 缺 ， 不 懂 得 “ 学 ” 和 “ 问 ” 。 （ 俗 话 说 的 好 ， 学 问 学 问 ， 边 学 边 问 ， 两 者 缺 一 不 可 啊 ！ ) 0 × 0 1 入 一 行 ， 先 了 解 。 入 一 行 ， 先 了 解 。 那 么 什 么 是 信 息 安 全 ？ 你 总 不 能 告 诉 别 人 信 息 安 全 就 是 小 偷 的 行 为 吧 ？ ？ 所 以 请 记 住 啊 ， 信 息 安 全 是 属 于 模 拟 黑 客 技 术 对 企 业 或 是 个 人 的 应 用 进 行 一 次 安 全 风 险 测 试 评 估 分 析 或 对 安 全 技 术 的 研 究 和 加 固 的 行 为 ！ ！ （ 千 万 不 要 再 说 这 是 小 偷 的 技 术 了 . . . . ） 0 × 0 2 W e b 安 全 工 程 师 有 哪 些 安 全 工 程 师 有 哪 些 “ 武 功 武 功 ” ？ ？ 既 然 信 息 安 全 这 个 领 域 那 么 神 奇 ， 身 为 和 它 有 父 子 关 系 的 W e b 安 全 是 不 是 也 很 神 奇 呢 ？ 渗 透 、 攻 防 、 编 程 、 挖 掘 （ 详 细 的 后 面 会 介 绍 到 ） 0 × 0 3 要 哪 些 要 哪 些 “ 修 炼 修 炼 ” 的 方 法 ？ 的 方 法 ？ 欲 练 此 功 ， 必 先 自 宫 ？ ？ ？ ？ 1 . 进 入 高 校 ; 、 报 名 培 训 班 、 各 大 安 全 社 区 交 流 、 学 会 自 谦 （ 高 校 有 社 团 什 么 的 对 吧 ？ 至 于 培 训 班 就 看 个 人 的 经 济 能 力 了 ， 交 流 肯 定 是 要 的 ） 。 看 书 、 看 视 频 、 各 大 安 全 社 区 交 流 、 学 会 自 谦 （ 如 果 觉 得 书 贵 的 话 网 上 可 以 下 载 下 来 看 ， 视 频 不 管 怎 样 既 然 看 了 就 要 看 完 ， 每 个 视 频 都 有 作 者 自 己 的 思 维 ） 。 注 ： 自 谦 很 重 要 ， 先 不 说 树 大 招 风 ， 起 码 保 持 一 颗 追 求 真 理 的 心 ， 后 面 你 会 自 己 明 白 。
0 × 0 4 渗 透 有 哪 些 需 要 知 道 的 ？ 渗 透 有 哪 些 需 要 知 道 的 ？ 总 不 能 和 别 人 说 你 要 学 习 渗 透 却 不 知 道 渗 透 的 步 骤 吧 ？ 不 知 道 渗 透 用 到 的 工 具 吧 ？ 渗 透 步 骤 说 简 单 点 就 是 ： 信 息 收 集 （ 许 多 决 定 你 从 哪 下 手 的 环 境 都 是 信 息 收 集 ） 、 漏 洞 挖 掘 （ O W A S P   T o p 1 0   漏 洞 等 ） 、 漏 洞 利 用 （ 只 为 了 g e t s h e l l ） 、 安 全 评 估 。 渗 透 工 具 ： A W V S       S q l m a p       b u r p       等 等 一 大 堆 （ 下 一 篇 文 章 渗 透 之 路 会 说 到 ） 0 × 0 5 不 想 成 为 将 军 的 士 兵 不 是 好 士 兵 。 不 想 成 为 将 军 的 士 兵 不 是 好 士 兵 。 既 然 开 始 修 炼 了 ， 是 不 是 要 做 到 完 美 呢 ？ 那 就 先 成 为 一 名 优 秀 的 建 造 者 （ 程 序 员 ） 在 成 为 一 名 优 秀 的 监 督 者 （ 信 息 安 全 人 员 ） 。 0 × 0 6 重 点 来 了 ！ ！ ！ 重 点 来 了 ！ ！ ！ 重 点 来 了 ！ ！ ！ 重 点 来 了 ！ ！ ！ 第 一 步 筑 基 要 怎 么 做 呢 ？ 学 会 P H P 、 M y S Q L 并 且 开 发 一 些 属 于 自 己 的 项 目 ， 搭 建 一 个 属 于 自 己 的 博 客 （ 再 不 行 你 总 得 写 一 个 留 言 板 吧 ？ 让 你 的 文 字 从 页 面 到 数 据 库 ？ 博 客 建 议 别 用 F T P 管 理 的 . . . ） 第 二 步 金 丹 要 怎 么 做 呢 ？ 熟 悉 操 作 系 统 W i n d o w s 、 L i n u x 、 熟 悉 中 间 件 和 W e b 应 用 、 熟 悉 W e b 开 发 框 架 和 h t t p 协 议 、   O W A S P   T o p 1 0 漏 洞 的 原 理 和 防 护 （ 不 要 说 你 熟 悉 了 W i n d o w s . . . 你 懂 在 W i n d o w s 上 面 搭 建 V P N 吗 ？ 你 知 道 哪 些 常 用 指 令 ？   理 解 漏 洞 的 时 候 可 以 动 手 自 己 写 一 下 网 站 模 拟 一 下 ）   第 三 步 元 婴 要 怎 么 做 呢 ？ 熟 悉 渗 透 工 具 、 精 通 一 门 或 是 多 门 编 程 语 言 、 漏 洞 练 习 平 台 、 学 会 代 码 审 计 、 授 权 进 行 实 战 。 第 四 步 成 神 要 怎 么 做 呢 ？ 各 大 安 全 社 区 交 流 、 参 加 C T F 、 参 加 S R C 、 有 能 力 的 话 参 加 一 些 你 需 要 的 培 训 班 、 关 注 安 全 新 闻 、 做 笔 记 多 交 流 。 “ 路 漫 漫 其 修 远 兮 ， 吾 将 上 下 而 求 索 ， 路 漫 漫 其 修 远 兮 ， 吾 将 上 下 而 求 索 ， 失 败 只 有 一 种 ， 那 就 是 半 途 而 废 ， 加 油 ！ 失 败 只 有 一 种 ， 那 就 是 半 途 而 废 ， 加 油 ！ ” 戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理