设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 招聘 › [10136] 2016-05-25_安全招聘中，如何招到优秀的Web渗透 ...
返回列表 发新帖
查看: 6|回复: 0

[10136] 2016-05-25_安全招聘中，如何招到优秀的Web渗透测试人员？

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2016-05-25_安全招聘中，如何招到优秀的Web渗透测试人员？ 安 全 招 聘 中 ， 如 何 招 到 优 秀 的 W e b 渗 透 测 试 人 员 ？ 东 二 门 陈 冠 希   F r e e B u f   2 0 1 6 - 0 5 - 2 5 越 来 越 多 的 企 业 招 聘 安 全 人 员 ， 然 而 安 全 人 员 大 多 草 根 出 身 ， 可 谓 鱼 龙 混 杂 。 作 为 企 业 ， 你 就 必 须 要 知 道 如 何 才 能 招 到 最 越 来 越 多 的 企 业 招 聘 安 全 人 员 ， 然 而 安 全 人 员 大 多 草 根 出 身 ， 可 谓 鱼 龙 混 杂 。 作 为 企 业 ， 你 就 必 须 要 知 道 如 何 才 能 招 到 最 优 秀 的 优 秀 的 W e b 渗 透 人 员 ， 而 不 是 渗 透 人 员 ， 而 不 是 “ 职 业 骗 子 职 业 骗 子 ” 。 本 文 罗 列 了 一 些 安 全 招 聘 中 其 可 能 需 要 具 备 的 素 质 ， 技 能 和 准 则 ， 仅 供 参 考 。 。 本 文 罗 列 了 一 些 安 全 招 聘 中 其 可 能 需 要 具 备 的 素 质 ， 技 能 和 准 则 ， 仅 供 参 考 。 有 开 发 背 景 （ 知 道 如 何 编 写 代 码 ） 有 开 发 背 景 （ 知 道 如 何 编 写 代 码 ） 你 不 会 想 招 一 个 只 会 对 W e b 应 用 运 行 漏 洞 扫 描 器 的 脚 本 小 子 。 而 与 一 个 仅 仅 知 道 扫 描 器 的 来 龙 去 脉 的 脚 本 小 子 相 比 ， 经 过 安 全 培 训 后 的 开 发 人 员 的 优 势 在 于 ： 了 解 他 们 自 己 开 发 的 应 用 程 序 的 漏 洞 和 缺 陷 ， 并 知 道 如 何 测 试 和 修 复 。 在 评 估 过 程 中 可 以 自 动 化 或 者 开 发 相 应 的 工 具 。 如 果 培 训 得 当 ， 他 们 更 容 易 学 会 正 确 测 试 w e b 应 用 程 序 的 方 式 — — 这 是 基 于 我 的 经 验 ， 当 时 我 被 一 个 软 件 开 发 公 司 雇 佣 ， 用 来 培 训 一 组 几 乎 没 有 漏 洞 评 估 经 验 和 安 全 意 识 的 开 发 人 员 ， 结 果 非 常 好 。 对 我 来 说 ， 这 些 人 比 非 开 发 人 员 更 好 训 练 。 有 一 个 好 主 意 和 理 解 应 用 程 序 的 业 务 逻 辑 和 程 序 流 。 可 以 编 写 一 个 简 单 的 P o c 。 当 然 ， 我 不 会 招 聘 完 全 不 懂 代 码 的 人 ， 也 不 会 招 一 个 之 前 没 有 做 过 开 发 的 人 作 为 源 代 码 审 计 工 程 师 ， 因 为 这 很 容 易 出 现 误 报 。 熟 悉 熟 悉 O W A S P （ 开 放 性 （ 开 放 性 W e b 应 用 程 序 安 全 项 目 ） 应 用 程 序 安 全 项 目 ）
强 烈 建 议 熟 悉 O W A S P 的 旗 舰 文 件 — — O W A S P 的 T o p   1 0 。 因 为 它 提 供 了 有 关 W e b 应 用 安 全 的 意 识 。 O W A S P 中 的 T O P   1 0 依 次 是 ： A 1 ， 注 入 ； A 2 ， 失 效 的 身 份 认 证 和 会 话 管 理 ； A 3 ， 跨 站 脚 本 ； A 4 ， 不 安 全 的 直 接 对 象 引 用 ； A 5 ， 安 全 配 置 错 误 ； A 6 ， 敏 感 信 息 泄 漏 ； A 7 ， 功 能 级 的 访 问 控 制 缺 失 ； A 8 ， 跨 站 请 求 伪 造 ； A 9 ， 使 用 含 有 已 知 漏 洞 的 组 件 ； A 1 0 ， 未 验 证 的 重 定 向 和 转 发 。 如 果 在 招 聘 过 程 中 ， 面 试 人 能 总 结 O W A S P 的 T o p   1 0 ， 那 么 他 应 该 是 适 合 这 项 工 作 ， 特 别 是 如 果 他 可 以 在 自 己 的 实 验 室 或 机 器 上 展 示 一 些 攻 击 方 法 。 除 了 上 述 项 目 ， 如 果 他 也 熟 悉 一 些 由 O W A S P 发 起 的 项 目 比 如 M u t i l l i d a e ， O W A S P 漏 洞 的 W e b 应 用 程 序 项 目 ， 那 么 就 能 证 明 他 是 一 个 真 正 的 安 全 爱 好 者 和 发 烧 友 并 且 具 有 渗 透 应 用 程 序 的 能 力 。 玩 过 漏 洞 平 台 玩 过 漏 洞 平 台 首 先 ， 漏 洞 赏 金 计 划 是 什 么 ？ 这 是 一 个 公 司 的 奖 励 程 序 ， 如 果 黑 客 发 现 他 们 的 应 用 程 序 的 一 个 安 全 缺 陷 ， 就 可 以 通 过 一 些 平 台 进 行 负 责 任 的 披 露 。 ？ 国 外 有 H a c k e r o n e 、 B u g C r o w d ， 国 内 有 漏 洞 盒 子 、 乌 云 等 平 台 。 如 果 你 可 以 在 谷 歌 、 f a c e b o o k 、 t w i t t e r 、 微 软 等 公 司 的 应 急 响 应 中 心 上 看 到 面 试 人 的 名 字 或 I D ， 那 么 他 可 能 是 一 个 出 色 的 人 才 ， 特 别 是 如 果 他 还 在 G o o g l e ， C h r o m e ， M o z i l l a 或 I n t e r n e t   E x p l o r e r 的 漏 洞 并 获 得 了 奖 励 ， 那 就 说 明 他 更 牛 了 。 但 是 仍 要 注 意 那 些 为 了 在 平 台 上 的 排 行 榜 靠 前 ， 但 靠 量 取 胜 （ 如 提 交 大 量 无 效 或 低 质 量 漏 洞 ） 白 帽 子 。 在 E x p l o i t - D B ， P a c k e t   S t r o m ， 或 其 他 的 漏 洞 数 据 库 公 开 或 披 露 利 用 程 序 、 公 开 披 露 开 源 软 件 或 企 业 软 件 漏 洞 的 E X P 作 者 ， 漏 洞 研 究 者 以 及 白 帽 子 都 是 值 得 你 考 虑 招 聘 的 人 选 ， 尤 其 是 那 些 漏 洞 带 有 C V E - I D 或 者 O S V D - I D 。 对 安 全 好 奇 且 有 激 情 的 黑 客 对 安 全 好 奇 且 有 激 情 的 黑 客 如 果 候 选 人 不 具 备 对 安 全 领 域 的 激 情 ， 那 么 你 很 难 把 他 们 培 养 成 一 个 优 秀 的 安 全 人 员 。 优 秀 的 安 全 人 员 需 要 始 终 保 持 对 知 识 的 渴 望 — — 这 是 黑 客 的 心 态 ， 始 终 探 索 新 的 可 能 性 。 你 不 能 招 那 些 仅 是 通 过 阅 读 书 籍 和 文 档 了 解 O W A S P 的 测 试 方 法 的 人 。 他 们 还 必 须 知 道 如 何 跳 出 固 有 思 维 模 式 应 用 或 测 试 。 比 如 喜 好 搭 建 自 己 的 实 验 环 境 ， 攻 击 和 测 试 自 己 搭 建 的 脆 弱 的 w e b 应 用 程 序 ， 练 习 他 们 所 学 到 的 一 切 。 他 们 需 要 像 黑 客 一 样 思 考 。 黑 客 喜 欢 创 新 ， 做 事 出 于 好 奇 ， 这 种 主 动 性 人 才 比 那 些 有 许 多 安 全 认 证 的 和 在 信 息 安 全 领 域 有 很 多 经 验 ， 但 并 没 有 从 实 践 经 验 的 人 好 多 了 ！ 我 们 必 须 承 认 ， 有 资 质 认 证 并 不 能 成 为 一 个 黑 客 ， 但 并 不 意 味 着 安 全 认 证 完 全 没 什 么 卵 用 。 在 文 章 的 后 面 部 分 我 们 讨 论 为 何 有 安 全 认 证 也 是 一 个 优 势 。 U N I X 或 或 G N U   /   L i n u x 经 验 丰 富 经 验 丰 富 虽 然 大 多 数 商 业 W e b 应 用 程 序 漏 洞 扫 描 器 运 行 在 W i n d o w s 上 ， 但 在 U n i x 上 也 有 很 多 不 错 的 开 源 工 具 。 与 W i n d o w s 用 户 相 比 ， 擅 长 G N U / L I N U X 和 U N I X 的 优 势 在 于 能 够 熟 练 的 使 用 渗 透 测 试 系 统 K a l i   l i n u x ， b a c k b o x   l i n u x ， 以 及 命 令 行 工 具 。 这 也 是 最 值 得 关 注 的 ， 大 多 数 网 站 都 会 因 为 稳 定 性 和 总 体 拥 有 成 本 而 托 管 在 G N U   /   L i n u x 服 务 器 。 安 全 认 证 安 全 认 证 当 然 ， 这 是 一 个 加 分 项 ！ 通 过 C E H /   C H F I /   E C S A /   C I S S P 等 的 认 证 考 试 是 一 种 投 资 。 是 的 ， 你 投 入 你 的 时 间 ， 得 到 了 你 一 定 安 全 证 明 。 通 过 一 定 的 认 证 将 不 能 保 证 你 已 经 是 一 个 黑 客 ， 但 它 仍 只 是 开 始 和 一 个 良 好 的 基 础 ， 除 非 这 家 公 司 仅 仅 为 了 合 规 性 要 求 才 招 聘 安 全 人 员 。 然 而 ， 这 并 不 是 在 聘 用 网 络 安 全 测 试 人 员 的 硬 性 要 求 ， 但 知 识 + 技 能 + 认 证 始 终 是 一 个 优 势 。
“ 会 棍 会 棍 ” 与 与 “ 赛 棍 赛 棍 ” 出 席 过 像 D E F C O N 、 B l a c k H a t 、   R O O T C O N 、   D e r b y c o n 这 样 的 国 际 黑 客 会 议 ， 很 容 易 证 明 候 选 人 是 如 何 充 满 激 情 的 对 待 安 全 与 黑 客 文 化 的 。 黑 客 界 有 各 种 各 样 的 主 题 和 比 赛 ， 这 将 给 与 会 人 员 带 来 新 的 收 获 。     * 参 考 来 源 ： r e s o u r c e s . i n f o s e c i n s t i t u t e ， F B 小 编 东 二 门 陈 冠 希 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 07:05 , Processed in 0.282167 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表