一、网安学习成长路线图
网安所有方向的技术点做的整理,形成各个领域的知识点汇总,它的用处就在于,你可以按照上面的知识点去找对应的学习资源,保证自己学得较为全面。
二、网安视频合集
观看零基础学习视频,看视频学习是最快捷也是最有效果的方式,跟着视频中老师的思路,从基础到深入,还是很容易入门的。
三、精品网安学习书籍
当我学到一定基础,有自己的理解能力的时候,会去阅读一些前辈整理的书籍或者手写的笔记资料,这些笔记详细记载了他们对一些技术点的理解,这些理解是比较独到,可以学到不一样的思路。
四、网络安全源码合集+工具包
光学理论是没用的,要学会跟着一起敲,要动手实操,才能将自己的所学运用到实际当中去,这时候可以搞点实战案例来学习。
五、网络安全面试题
最后就是大家最关心的网络安全面试题板块
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
这个定义很模糊,什么是尽量的好呢?有的人看中薪资,有的人看中五险一金,各种福利等等。在这里,我们不考虑个人主观因素占比较大的问题。我们只考虑更加可控的东西。就是通过个人努力可以获得效果的问题。
我们再思考一下**“找到一个Android方向的工作”**起决定性的因素是哪一个呢?
答案是面试。当然一个人过去做过的项目,拿过的奖也至关重要。但是到了这个马上就要面试的时间节点,过去的已经过去,无法改变,能控制的只有现在。没有项目无关紧要,关键的是现在如何准备面试。
目标:我要通过面试,拿到offer(或者我要通过多家公司面试,拿到多家公司的offer,选择最合心意的公司去工作)。当然,这句话表达的太宽泛,并没有什么指导意义。定义问题很重要,而更重要的是如何划分问题,这一步才是具有指导意义,能够落到实践中去的内容。
2. 划分问题
Android面试需要准备内容的大致划分:(括号内为重要程度,最多5颗星)
- Android相关知识、Java相关知识、设计模式(☆☆☆☆☆)
- 算法、数据结构(☆☆☆☆☆)
- 如何写简历、如何面试(☆☆☆☆)
- 项目、比赛获奖(☆☆☆☆)
- 操作系统、网络、数据库(☆☆☆)
细分
以下细分内容,网络等计算机基础方面还不是很全面,持续更新中。
我会逐步更新各个知识点相关博客或资源,如果需要,建议关注。
Android
- Context的理解
- Activity生命周期、启动模式、IntentFilter匹配规则
- IPC:Serialzable、Parcelable、Binder、Socket
- View事件体系
- View绘制流程
- RemoteViews(不重要)
- Drawable(不重要)
- 动画、绘图
- window、wm、wms
- 四大组件启动、工作流程(Activity至少看一下,AMS)
- 消息机制:looper、handler、MQ
- 线程、线程池、多线程
- bitmap加载、缓存:LRUCache、DiskLruCache、LinkHashMap
- CrashHandler(一般)
- multidex(一般)
- Fragment、Service、SQLite、Webview
- Android内存泄漏场景及解决方法
- ANR的原因、解决方法
- 开源库(一般要求看过源码,知道原理):Retrofit、RxAndroid、EventBus、Picasso(优点)、OKhttp3
- 持续集成Jenkins(不重要)
- 单元测试、测试用例(一般)
- 插件化:Atlas、OSGI(一般)
Java
- Java基础:比如接口和抽象类的区别等
- Java内存管理:工作内存和主内存等
- 垃圾回收:回收算法、如何判断对象可以回收、新生代老年代等
- 并发
锁:sychronized、lock(CAS);volatile;并发集合:CopyOnWriteArrayList、ConcurrentHashMap、RemoteCallbackList(Android的IPC用到)、LinkedHashMap; - 集合
Map、Set、List
Queue、Stack
HashMap、HashTable、ConcurrentHashMap:实现原理,区别等
LinkedHashMap
设计模式(六大原则:SOLID + 迪米特)
- 单例模式:获取各种service
- 工厂方法:activity、service(onStart)
- 责任链:Android事件分发
- builder:dialog、Picasso
- 观察者:listview更新、EventBus
- 适配器:listview adapter
算法、数据结构
排序
- 冒泡排序
- 选择排序
- 归并
- 堆排序
- 插入排序
- 快速排序
- 希尔排序
- 桶排序
- 基数排序
字符匹配:KMP算法
- 二分查找
- 二叉树遍历、翻转、重构;二叉查找树
- 红黑树
- AVL树、哈夫曼树、B树(一般)
网络
基本是围绕OSI七层模型展开,首先是各层的功能、每层有哪些协议。
深入主要考察应用层和传输层:
应用层:
- HTTP报文格式、头部有哪些字段
- HTTP状态码
- HTTP和HTTPS的区别
- HTTPS中SSL/TLS加密的握手过程
- HTTP一次连接的具体过程
- GET、POST的区别
- DNS解析过程
- Cookie、Session原理
传输层:
- TCP/IP四层模型(和OSI的层次对应关系)
- TCP三次握手、四次握手的过程,状态变化和原因
- TCP、UDP区别
- TCP拥控、流控原理
- Socket原理
操作系统、数据库
线程状态及其切换
线程、进程区别
(数据库重要程度相对低一些,正在整理中,后续会更新)
简历、面试、项目
很多人经常也会遇到很多关于简历制作,职业困惑、HR经典面试问题回答等有关面试的问题。同样我也搜集整理了全套简历制作、金三银四社招困惑、HR面试等问题解析,有疑问,可以提供专业的解答。
3. 逐个突破
可以自己去网上找一些博客、书籍,进行各个知识点的突破,要有耐心,找到一个心仪的工作非一日之功。
一方面,我会陆续更新一些专业知识和面试相关的博客。
另一方面,把我自己的一些资源分享给大家。
- 博客
GitYuan(gityuan.com)、罗升阳(CSDN)、邓凡平(CSDN)、任玉刚(CSDN) - 书籍
Android 4高级编程、Android开发艺术探索、Android源码设计模式、Android 50 hacks、Android应用性能优化最佳实践、Efficient Java、深入Java虚拟机、Java并发编程、Think in Java - 刷题
牛客网、LeetCode
4. 系统化
系统化其实就是当你把一整个相关的知识都看过看懂之后,进行总结和建立各模块之间关系的过程。
每个人大脑“操作系统”是由概念和概念之间的联系的过程。系统化一方面可以加深知识的记忆,另一方面提供了另一个角度去理解这些概念,加大了概念的深入程度。
建议多做记录、总结,多在各模块、各学科之间建立联系,抽取统一适用的知识和智慧。
接下来给大家提供一个方向,进行体系化的学习:
1、看视频进行系统学习
前几年的Crud经历,让我明白自己真的算是菜鸡中的战斗机,也正因为Crud,导致自己技术比较零散,也不够深入不够系统,所以重新进行学习是很有必要的。我差的是系统知识,差的结构框架和思路,所以通过视频来学习,效果更好,也更全面。关于视频学习,个人可以推荐去B站进行学习,B站上有很多学习视频,唯一的缺点就是免费的容易过时。
另外,我自己也珍藏了好几套视频,有需要的我也可以分享给你。
2、进行系统梳理知识,提升储备
客户端开发的知识点就那么多,面试问来问去还是那么点东西。所以面试没有其他的诀窍,只看你对这些知识点准备的充分程度。so,出去面试时先看看自己复习到了哪个阶段就好。
学习路线:
这个方向初期比较容易入门一些,掌握一些基本技术,拿起各种现成的工具就可以开黑了。不过,要想从脚本小子变成黑客大神,这个方向越往后,需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容:
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!