物流大超市

 找回密码
 注册
查看: 353|回复: 0
打印 上一主题 下一主题

今日访谈网络安全相关常识和相关词

[复制链接]
跳转到指定楼层
1#
kaixun 发表于 2023-2-23 10:30:19 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

学习络安全首步要选择好适合自己的电脑。学习络安全需要配置很高的电脑吗相信这个问题在决定学习络安全之后成为困扰自己的首个问题,其黑客用的电脑,不需要什么高的配置,只需要稳定就可以了。因为低端的CPU也可以很好的运行黑客所使用的一些程序,而且还不占什么内存还有就是,黑客是在DOS命令下对进行的,所以电脑能使用到比较佳状态!所以说不需要什么高配置的电脑,某些人不要打着学习的义重新购买自己想要的高配置电脑。网络运营的相关资讯可以到我们网站了解一下,从专业角度出发为您解答相关问题,给您优质的服务!






关于软件系统的选择,很多人会纠结学习黑客到底是用L还是W或者是M系统,L看着很酷炫,但是对于新人入门并不友好。W系统一样可以用虚拟机装靶机来进行学习





至于编程语言,首推P,因为其良好的拓展支持性。当然现在市面上很多都是PHP的开发的,所以选择PHP也是可以的。其他语言还包括C++、J





还有就是需要一些基本的英语基础和一定量的专业称的单词(比如说:肉鸡、挂马、、WS),毕竟计算机比较早是在西方发明出来的,很多词或者代码都是英文的,一些教程比较初也是英文原版翻译过来的,一个漏洞被发现到翻译成中文一般需要一个星期的时间,而在这个时间差上漏洞可能都修补了。而且如果不理解一些专业词,在与其他黑客交流技术或者经验时也会有障碍。





以上的准备工作都做好就可以开始进入正式学习阶段了,入门的首步是系统化的学习计算机基础知识,也就是学习基础知识模块:操作系统、协议络、数据库、开发语言、常用漏洞原理。基础知识学完之后,就要进行操了。





然后就进入到了渗透阶段:





SQL注入的渗透与防御





XSS相关渗透与防御





上传验证渗透与防御





文件包含渗透与防御





CSRF渗透与防御





SSRF渗透与防御





XXE渗透与防御





远程代码执行渗透与防御





反序列化渗透与防御





逻辑漏洞





暴力拆解与防御





R未授权访问漏洞





AWWS漏洞扫描





A漏洞扫描





N漏洞扫描





MSF-MF





社会工程学





APP渗透与预防





系统权限提升渗透与防御





DOS与DDOS渗透与防御





内相关渗透与防御





线安全相关渗透与防御





木马免杀问题与防御





靶场战系列





K高级渗透测试





掌握常见漏洞的原理、使用、防御等知识。





W渗透阶段还是需要掌握一些必要的工具。





主要要掌握的工具和平台:











AWVS





A





N





























代理工具:























A





以上工具的练习完全可以利用上面的开源靶场去练习,足够了。





以上这些基本四个月就可以学完了,之后就可以进行学习安全服务类:





风险评估





等级保护





安全咨询





安全法律法规解读





还可以再学习CTF技术。





通过个月认真的学习上面总结的知识绝对可以入门并达到企业的初级用人水平,问题不大,至少可以做个基本都络安全工程师,所以说个月的学习工作是可以找到的,但是如果你想要更高的工资更好的待遇你就要做到学止尽。





从时代发展的角度看,络安全的知识是学不完的,而且以后要学的会更多,同学们要摆正心态,既然选择入门络安全,就不能仅仅只是入门程度而已,能力越强机会才越多。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|Archiver|手机版|物流大超市 ( 桂ICP备2025065447号 )

GMT+8, 2026-1-21 04:20 , Processed in 2.462541 second(s), 16 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表