网络安全技能发展建议

Question

我想把我的工作/技能转移到网络安全领域。我目前正处于脚本学的幼稚阶段，我想要克服这个问题，定位/识别漏洞，而不必依赖脚本。

有没有人知道我有什么好的课程/网站/指导我开始发展这些技能？任何帮助都将不胜感激。

Answer 1

subreddit r/asknetsec是一个关于“网络”职业和学习建议，将帮助你。

做CTF和阅读“解决方案”(https://ctftime.org)是非常有价值的。开始不要高于https://picoctf.org，否则你会不知所措。

更难的CTF将涵盖寻找和利用新的漏洞。这是一个很好的切入点：https://exploit.education

对于现实世界的挑战，我推荐https://www.hackthebox.com。

首先，观看其他人解决这些挑战的视频(如https://m.youtube.com/channel/UC0ZTPkdxlAKf-V33tqXwi3Q )。

学习基础知识是不可能的:基本计算机科学、基础网络和编程(python和C都很有用)。要学习二进制利用，您必须首先了解C和汇编语言)。

网络黑客是它自己的纪律。“缠结的网”是一本伟大的书。

玩得开心!