前言
我真的好像感慨一下,这个世界真的给计算机应届生留活路了吗?
看着周围的同学,打算搞前端、JAVA、C、C++的,一个两个去跑去应聘。你以为是00后整治职场?
真相是主打一个卑微:现阶段以学习为主(工资能活命就行);学习能力强(让我干什么都行);能抗压(加班随便来,住公司都可以)……突出一个卷字,就差给公司交钱上班了。
不是我不想卷,是我太菜,卷不动。只得另辟蹊径,从网络安全弯道超车。
坦白说,网络安全真是安逸多了。整个行业人才缺口太大,像我这种菜鸟,每次投简历都能收到面试邀约。
自学网安的过程中,每个模块的知识并不难,但涉及的知识面太广,如果没有方向,太容易走弯路了,效率也特别低。我就是吃了这个亏,浪费了太多时间。
好在现在已经上岸了,在求职过程中,根据各个岗位需求,总结了快速入门的学习路线,有兴趣的小伙伴可以参考下:
1、网络安全理论知识(2天)
①了解行业相关背景,前景,确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。(非常重要)
2、渗透测试基础(一周)
①渗透测试的流程、分类、标准
②信息收集技术:主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理,利用方法、工具(MSF)、绕过IDS和反病毒侦察
④主机攻防演练:MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础(一周)
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全(系统入侵排查/系统加固基础)
4、计算机网络基础(一周)
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析(HTTP、TCP/IP、ARP等)
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御:主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作(2天)
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透(1周)
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具:Nmap、BurpSuite、SQ