网站建设实训感想赤壁市建设局网站

网站建设实训感想,赤壁市建设局网站,网站网站做庄是怎样做,高端网页设计培训关于我 我算是“入行”不久的一个新人安全工作者#xff0c;为什么是引号呢#xff0c;因为我是个“半个野路子”出身。早在13年的时候#xff0c;我在初中时期就已经在90sec、wooyun等社区一直学习、报告漏洞。后来由于升学的压力#xff0c;我逐渐淡出了安全圈子#x…关于我我算是“入行”不久的一个新人安全工作者为什么是引号呢因为我是个“半个野路子”出身。早在13年的时候我在初中时期就已经在90sec、wooyun等社区一直学习、报告漏洞。后来由于升学的压力我逐渐淡出了安全圈子也没有继续学习技术。也因为这个原因高考选择专业时对计算机专业情有独钟因为分数线的原因最后只能选了个通信工程。大四那年我被骗到了电子厂无法忍受流水线的工作愤而撩了挑子。前途一片渺茫的时候我连夜爬起自学起了网络安全开启了我的网络安全开发之路。至今已毕业多年一直在这条热爱的道路上坚持着快乐、知足、感恩。接下来给大家详细介绍我是如何成功入门网络安全成了一个安服仔的网络安全学习路线1基础部分基础部分需要学习以下内容我看的书籍其实书籍是非常系统的也比较适合入门初学者这些书可以让我掌握这个领域的基本内容当然了时效性可能不会很高。我建议选择看哪个方面的书不要人云亦云肯定很多人让你学操作系统原理学算法等等这其实是不符合学习规律的学什么就找对应的书籍学习。下面是我当时读的的几本书籍。1.1计算机及系统原理《编码隐匿在计算机软硬件背后的语言》 【美】Charles Petzold·《深入理解计算机系统》【美】Randal E.Bryant·《深入解析Windows操作系统》【美】Russinovich,M.E.Solomon,D.A.·《深入理解Android内核设计思想》林学森·《Android系统源代码情景分析》罗升阳·1.2计算机网络 重点学习 OSI、TCP/IP 模型网络协议网络设备工作原理等内容其他内容快速通读1.3Linux 系统及命令 由于目前市面上的 Web 服务器 7 成都是运行在 Linux 系统之上如果要学习渗透 Web 系统最起码还是要对 linux 系统非常熟悉常见的操作命令需要学会推荐这本《深入理解Linux内核》 【美】DanielP.Bovet· 《Linux内核设计与实现》【美】Robert Love·学习建议学习常见的 10%左右的命令适用于 90%的工作场景和 office 软件一样掌握最常用的 10%的功能基本日常使用没什么问题遇到不会的再去找度娘常见的 linux 命令也就 50-60 个很多小白囫囵吞枣什么命令都学发现记不住啊这个学习方法也是不对的1.4Web 框架 熟悉 web 框架的内容前端 HTMLJS 等脚本语言了解即可后端 PHP 语言重点学习切记不要按照开发的思路去学习语言php 最低要求会读懂代码即可当然会写最好但不是开发但不是开发但不是开发重要的事情说三遍1.5数据库需要学习 SQL 语法利用常见的数据库 MySQL 学习对应的数据库语法也是一样SQL 的一些些高级语法可以了解如果没有时间完全不学也不影响后续学习毕竟大家不是做数据库分析师不需要学太深2学习一门编程语言黑客网络安全工程师的武器也是代码。想要成为黑客或者网络安全工程师首先要学会一门黑客需要的编程语言。对于没有代码经验的小白下面三项是从事安全行业的从业者都最好能掌握的语言锤炼一下自己编程的功底。Shell脚本掌握常用的Linux命令能编写简单的Shell脚本处理一些简单的事务。C语言C可选C语言没有复杂的特性是现代编程语言的祖师爷适合编写底层软件还能帮助你理解内存、算法、操作系统等计算机知识建议学一下。PythonC语言帮助你理解底层如果你还不会任何计算机语言我建议你从Python开始。它设计清晰文档齐全对初学者很合适。尽管是一门很好的初级语言它不仅仅只是个玩具。它非常强大灵活也适合做大型项目。3学习网络安全法《国家网络空间安全战略》、《网络安全法》、《网络安全等级保护3.0》等一系列政策/法规/标准的持续落地网络安全产业从小众产业逐步发展成为国家战略性新兴产业与人工智能、大数据、云计算等领域并驾齐驱。网络安全对于大部分政企单位来说已经从可选项变成了必选项甚至是强选项不懂安全不做安全等于违法违规。我觉得作为一个技术人员了解和学习黑客知识是必要的因为这样才能在日常工作中应对安全风险在较高的安全意识上完成编程和运维工作当然如果你能成功掌握了一些黑客原理和技术当你遇到攻击时也不仅仅是严防死守而是抓住内鬼反将一军。技术本身并不罪恶滥用技术才会导致罪恶4安全初体验有了前面三步的打底是时候接触一些网络安全的技术了刚刚开始这个阶段仍然不要把自己圈起来只学某一个方向的技术。这个阶段我的建议是但当涉猎见往事耳。网络协议攻击、Web服务攻击、浏览器安全、漏洞攻击、逆向破解、工具开发都去接触一下知道这是做什么的在这个过程中去发现自己的兴趣让自己对网络安全各种领域的技术都有一个初步的认识。以下是常见的web渗透使用工具方法。①HTML、CSS和JavaScript简介②OWASP Top10③Web漏洞扫描工具④Web渗透工具Nmap、BurpSuite、SQLMap、其他菜刀、漏扫等5明确就业岗位方向在第三步中慢慢发现自己的兴趣点是喜欢做各种工具的开发还是喜欢攻破网站还是痴迷于主机电脑的攻击···也可以选择自己工作或者未来从事的岗位方向以下是常见的安全岗位的工作内容或者职责安全岗位的大体工作内容或职责①售后工程师安全产品的售后服务工作包括安全产品的交付实施、售后支撑、产品调试上架。比如客户买了咱们的防火墙咱们要派人去安装调试吧总不能让客户自己去安装吧。这是产品工程师或者售后工程师的主要工作内容。②售前工程师主要是协助销售完成跟单说的通俗易懂一点就是跟销售配合一个做商务关系吃吃喝喝、送礼请客一个做技术方案解决客户的痛点两个人配合拿下项目。③渗透测试工程师这个岗位是大多数人梦寐以求的展现个人技术的时候到了。主要是模拟黑客对目标业务系统进行攻击点到为止。④销售不再赘述估计你们年轻的人也不太关心但是等你成长了你就会发现你以前的对销售的认知是多么的扯淡。⑤安全开发工程师嗯就是搞开发要对安全也要了解比如开发一个web应用防火墙连web攻击都不懂那还开发个啥闭门造车啊能防的注吗⑥安全运维工程师一个单位买了那么多安全产品肯定要有人做运维的分析一下日志升级一下策略。定期检查一下业务系统的安全性查看一下内网当中有没有威胁这都是安全运维工程师要做的内容。⑦应急响应工程师客户业务系统被攻击要快速定位安全问题要快速恢复业务系统有的甚至还要取证报警。家里如果被偷东西价值太大你还不报警心咋这么大⑧等级保护测评师按照国家要求重要的业务系统需要按照安全等级进行保护的目前国家已经发布了等级保护2.0标准要按照这个标准进行建设。等级保护测评师的工作就是协助客户检查一下业务系统是否满足等级保护的要求不满足的赶紧整改。⑨安全服务工程师好多企业把渗透测试工程师也归到安全服务工程师里面无伤大雅。不懂安全服务还不懂吃饭的服务员嘛就是协助客户做好安全工作具体的内容比如常见的漏洞扫描、基线检测、渗透测试、网络架构梳理、风险评估等工作内容。安全服务的面很大的几乎涵盖了上述所有岗位的内容。这个时候就可以思考自己后面的方向然后精力开始聚焦在这个方向上通过上面学习路线中各自方向的技术去持续深耕成为某一个领域的大拿。6学习方法上面介绍了技术分类和学习路线这里来谈一下学习方法看书看视频学习这是最最基础的。实际动手开发路线需要多写代码阅读优秀开源代码二进制路线多分析样本编写EXP等等渗透测试多拿网站练手合法方式等渗透实战操作掌握渗透的整个阶段并能够独立渗透小型站点。网上找渗透视频看并思考其中的思路和原理关键字渗透、SQL注入视频、文件上传入侵、数据库备份、dedecms漏洞利用等等自己找站点/搭建测试环境进行测试记住请隐藏好你自己思考渗透主要分为几个阶段每个阶段需要做那些工作例如这个PTES渗透测试执行标准研究SQL注入的种类、注入原理、手动注入技巧研究文件上传的原理如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用IIS、Nignix、Apache等参照上传攻击框架研究XSS形成的原理和种类具体学习方法可以Google/SecWiki可以参考XSS研究Windows/Linux提权的方法和具体使用可以参考提权可以参考: 开源渗透测试脆弱系统打CTF多参与一些网络安全比赛接近实战的环境下锻炼动手能力混圈子多混一些安全大牛出没的社群、社区、论坛掌握行业信息了解最新技术变化趋势(高清版思维导图有)。7岗位内推面试个人强烈感觉面试因人而异对于简历上有具体项目经历的同学个人感觉面试官会着重让你介绍自己的项目包括但不限于介绍一次真实攻防/渗透/挖洞/CTF/代码审计的经历 因此对于自己的项目面试前建议做一次复盘最好能用文字描述出细节在面试时才不会磕磕绊绊、或者忘了一些自己很得意的细节。面试题会一直更新大概直到我毕业或者躺平为止吧…包括一些身边同学若他们同意的话和牛客上扒拉下来的若有会贴出链接还有自己的一些经历还有一点很想说的就是面试题/面经本质上只是一种“见识”他并不能实质上提升自己的水平还是希望大家包括我自己不要太局限于面经可以查缺补漏但没必要面经问什么自己就一定要学什么按自己的节奏学就行了毕竟每人的技术特点不一样面试的过程和问题也会不一样。互动话题如果你想学习更多网安方面的知识和工具可以看看以下题外话题外话今天只要你给我的文章点赞我私藏的网安学习资料一样免费共享给你们来看看有哪些东西。网络安全学习资源分享:下面给大家分享一份2025最新版的网络安全学习帮助新人小白更系统、更快速的学习黑客技术读者福利 |CSDN大礼包《网络安全入门进阶学习资源包》免费分享安全链接放心点击!