信息安全领域起步

Question

我想成为一名笔试员/道德黑客，一开始我该怎么做？(我是信息安全方面的新手，我对python有基本知识，如果我上了CEH课程，任何帮助都很感激，谢谢。)

Answer 1

首先，你确定你想变成那样吗？不像你想的那么酷。

其次，如果你不知道你在测试什么，你就找不到缺少安全控制的地方。这是什么意思？首先你需要经验。当你想成为五位用户时，你将拥有大量的经验，至少你需要精通网络、系统管理、网络应用程序和数据库。精通不是“嘿，我知道如何子网，安装一个灯栈，建立一个WordPress站点和查询一个数据库”。你真的需要知道一切是如何工作的，否则，你将只是另一个猴子运行Nessus，w3af，ZAP和Metasploit。

终于，CEH？先讲基本知识。Security+。

Answer 2

security+从CompTIA是很棒的。我已经读到第四版的一半了，这是个开场白。我上面的那个家伙想告诉你的是，去修一个有鞋匠经验的弹簧和齿轮的计时器。没有密集的或长期的研究，计算机协议研究是枯燥、冗长和难以理解的。我建议你做的是学习如何构建一台计算机，识别它的组成部分。从所有可能的方法中找出如何安装操作系统，了解网络是如何工作的，网络是如何相互交谈的。永远不要忘记这样一个事实:如果是插在墙上，并提供一个输出(例如，游戏，网络，再加热遗留)的输入(键盘，按钮，信息通过电线或天线)，它是一台计算机。你看到的是一个广阔的世界。专门研究设备或系列设备。因为你想成为一名“黑客”--学习网络、网络、网络和网络。