27岁网络工程师想转行做web渗透工程师的几点疑惑

你的程度已经比一般的从业者高一些了。建议从基础入手,去个好公司,上手很快。
■网友
1.没接触过网络培训,不是很清楚。 2.题主情况跟我很像啊.. 3.回题。建议多去freebuf或者乌云…当然有做渗透的兴趣的话我这句应该算是废话了... 4.有空闲时间的话可以自己考虑看看各种主流Web框架或者系统的源码,然后研究一下WAF之类的。0.手机码字排版好烦…回家之后看看能不能邀请来一些做信安的朋友来答。-1.祝答主成功 GLHF
■网友
我大一学网络的,学习的思科路由交换,但身边同学都学的编程开发,前端后台,最近自己又在自学web渗透,主要做网络以后出来就业薪酬与之相比就差很多,所以可以一块儿学习的呢
■网友
来跟我一起喊,求师傅,求妹子,求神器,以后你就可以去做渗透了。好吧,忽然看到自己占了个坑,我也回答一点。求师傅,可以带你一步一步的走向目标,毕竟指导的是必须的。你需要的只是学习什么,该怎么学习,如何实战等,有师傅带你少走弯路求妹子,为你以后的人生做基础生活保障,为你以后的研究提供持续的续航求神器,君要走更远的路,必先利其器,你懂的。任何人在渗透测试的时候都离不开工具,除非他不是人,不然那个傻逼会傻到连nmap.msf,burp,hydra,john等根据都不使用呢,当然还有其他的比如awvs,subdomain等等再来说说装逼学习大法既然出身网络,那么就从网络的角度去出发学习,让自身的长处发扬光大,怎么样说呢比如从企业角度出发,内网是怎么构成的,有邮件服务器,文件服务器,以及办公电脑区域,还有web DMZ区域等,这些所有的架构和规划在哪里,最容易疏忽的问题有哪些,一般的账号认证是怎样的。如果你在外网,你该怎么样来通过信息收集,对他的整个网络架构有一个整体的了解,这些都是及其重要的。当你对这些有了解之后,我想你的渗透测试将会更具有目的性(知道弱点,命中要害),一招致命岂不快哉。如果你在外网,你是不是更加善于收集相关的信息呢,其实你懂的。网络工程师的特点就是对内部网络架构及其熟悉,懂的如何维护。这样去做就已经不是一个初级的了


    推荐阅读