渗透测试之东土大唐
这里只是记录自己学习渗透测试的点点滴滴。让自己能够随时回过头来看看曾经走过的路、才过的坑。
本人从2022年5月份正式进入安全这个圈子,接触渗透测试也是今年的7、8月份的HVV。主要是为客户、蓝队提供硬件的商家调试。在今年的HVV行动中蓝队人员都算不上;自己从上初中时看过的一部美国电影,也是自己人生中看的第一部美国电影–黑客帝国,它让我在心底不知不觉就埋下了一颗haker梦的种子。2008年汶川大地震这一年,我毕业参加工作,进入了重庆一家国企。在这家单位贡献了自己11年的青春,将自己最好的时光贡献给了这家公司,当然,公司也给了我反哺。在2019年的时候头脑发热写了辞职信,走出了安逸稳定的生活。这时,我的小孩也快三岁了。在同年11月进入了IT圈,面试的是技术岗位。当时不知道怎么想的,啥都不懂就坐上了IT圈第一家公司的技术岗位,当时啥都不懂,总想着该学点啥,在接触到老板的一个哥们–老唐,知道了安全行业(老唐自己开了一家专注于安全的公司)。由于业务往来的关系,老唐经常利用空余时间给我们两家公司上课,在课程中第一次听见了很多以前从没有听过的名词:0day、防火墙、系统伪装…。
由于老唐经常给我们上网络安全相关的课程,但是每次上课我都是在梦周公,只有偶尔听见一个新名词的时候才会活力满满。自己也想成为老唐口中的这些haker,在没有请教他的情况下自己准备先学网络再学安全。所以自己在2020年下半年的时候就随便找了一个网络工程师的课程来学习,大概花了一年多的时间考取了华为的HCIP(RS),虽然这个证书现在没啥用处,但是也算是对自己学习的一个证明吧。在2022年的五一节后跳槽到现在这个公司,这家公司主要是做国内某安全厂家的重庆地区总代。在2022年夏天,第一次接触到了HVV,有两家客户刚好是HVV的相关单位,需要用到我们公司的硬件设备。我被安排过去上架调试设备,调试完成之后就交付到蓝队人员手里,由蓝队人员来实时监测网络流量。由于前面说的心里种下了那颗梦想的种子,在这个时候也是悄悄的爬上了心头;趁着蓝队人员休息的空余时间,跟他们沟通学习渗透的流程、学习到哪种程度才能出来找相关的渗透岗位等等。于是在2022年10月开始在某站找到小涩迪的安全课程。听了差不多1个月吧,感觉应该抓紧时间认真学习了,毕竟年龄这么大了。在不抓紧的话就没机会了,所以今天在这里开始记录自己学习渗透测试的点点滴滴…