GCIA (GIAC认证入侵分析人员)研究书籍

Question

如果不购买官方的学习材料，你会推荐哪套书来申请GCIA认证？

另外，请说明您的建议是基于您自己已经完成了GCIA认证，还是基于其他经验，例如作为分析师的工作或对GCIA要求的了解。

我是IT安全方面的新手，但我做过一些网络课程(OSI模型、以太网规范、TCP堆栈基础知识等等)，并且是一名C#程序员。

我相信GIAC提供了一种只参加考试而不是购买价值数千美元的学习材料的方法，因此我对你的建议很感兴趣。

GCIA网页：http://www.giac.org/certification/certified-intrusion-analyst-gcia

Answer 1

我也是GCIA，我的主要建议是TCP/IP插图和TCP/IP指南。

一旦你在理论上理解了这些，打开tcpdump和wireshark，开始理解你在有线上看到的所有流量(顺便提一句)。

一旦你没有任何关于你所看到的东西的问题，你可以读懂你所看到的巫术，并且知道你所看到的协议的哪一部分.你将处于坚实的状态。

Answer 2

我只想做好这门课，以确保你能涵盖所有你将要被测试的材料。只是我的2分钱(今年年初我参加了GCIA )