网络安全人员怎样进行实践练习

1、先通过学习Python 学会编程。2、再学习网络编程知识。3、使用工具、折腾、折腾、折腾。 【网络安全人员怎样进行实践练习】 网络安全人员怎样进行实践练习

网络安全人员怎样进行实践练习


■网友
最好的实践就是CTF比赛啊,组队吗_(:3」∠)_
■网友
谢邀,然而我是一名建筑工程师兼老司机

■网友
如果楼主对网络安全很感兴趣,但是缺乏最基础的知识的话,我不建议马上进行实践操作.最开始的实践是为了保持住兴趣.从我个人当前分析(当然我水平有限哈),网络安全目前分为三大块.WEB安全与渗透测试WEB相对来说不管是入门还是提高,刚开始的学习曲线还是比较缓的,类似SQL注入,XSS,上传下载对于有编程基础的人来说也比较好理解,当基础知识学习好了之后就会去了解相关的原理,比如SQL注入的一些绕过呀,SQL中不同数据库的原理差异,XSS中绕过,DOM XSS的查找等.但是如果想更进一步,去挖掘一些框架的0day就比较困难了.智能手机安全与渗透测试IOS因为没有接触过,不评论.针对Android系统,如果是应用层的漏洞挖掘并不困难,也基本没有门槛,高手们更多的是与各个厂商的壳进行战斗.Android系统的漏洞挖掘,也就是root,我个人看来非常困难,学习曲线异常陡峭,别说挖掘漏洞了,就是复现别人发现的漏洞都很困难,不过这些我认为是网络安全工程师真正的硬实力,对工作也受益很大.二进制安全只了解皮毛,不多写~~~~


    推荐阅读