想趁工作闲暇时间学习下渗透方面的知识,不知道从什么开始学习,主要是想了解下关于渗透从0到1的一个知识内容大纲,我也好自己在网络上搜索相关的知识进行学习,也想了解下护网中 红队/蓝队,基本上用到的一些技术
网络渗透这一行,做个脚本小子,使使工具啥的,个把月就学会了,这不难。
很多人把网络渗透简单的理解成就是搞网站,这是大错特错的!
不过这也难怪,Web安全那三招两式,最好教也最好学,也好写书写博客,随便学几招就能出去忽悠人,以至于让很多人都错误的以为网络渗透就是Web安全。
结果就是学了几招Web安全后,发现自己好像还是很菜,做不了什么事情。或者根本不明白这些工具背后的原理,稍微情况有些变化自己就应付不过来了。
网络渗透想要成为高手,需要掌握计算机、网络、编程的全栈能力,操作系统、日志分析、流量分析、漏洞攻击、安全审计、Web安全、网络协议、编程语言等等这些东西都是需要学习的。
这些东西,有一部分是可以通过基础课程的学习得来,还有一部分则需要实战训练来积累。
所以想要在这一行做的深,走得远,就需要扎实的计算机基础功底和大量的实战训练积累啊!
最好是有一个整体规划吧 ,首先编程语言代码能力很重要,py/c/java等,后续就是php,数据库等知识点,前期基础一定要打好,不然后期学习很吃力,建议你可以去看下B站上小迪网络安全课程,(本人就是看他的视频学习的,讲的很细致,建议前期基础打好了再往安全走),需要学习的东西还是很多的,需要大量花时间。本人目前在某大厂实习,刚入行不到一年,自学能力一定要牢固,这行业太容易被淘汰了。
希望能帮助到您~
望采纳