失恋
先简单介绍一下自己,我来自湛江,大学学的的物流管理专业,现在就职于一家互联网公司,从事网络安全维护工作。
大学刚毕业,我便经历了事业和爱情的双重打击,我的女朋友,小倩,和我也是同学,她来自惠州,和我分手了。分手的具体原因,主要是家人希望毕业在家附近安排了一份工作,惠州挨着深圳发展也不错。
她父母不同意我们俩在一起。当时我也不知道自己为什么没有拿出勇气去争取,最后终于在“四年大学毕业”的时候,分开了。分开后,我颓废了很久,也不知道自己是怎么过来的。
后来,我一个人去了广州珠江口,面对着奔流不息珠江入海口,默默留下了眼泪,感叹:“人生就像这激起的浪花,追云逐月的奔腾。”可能只有经历过失恋的人知道这句话包含了我的痛苦,人生难免遇到挫折,不论你如何去追求。都还是逃脱不了失败的命运!
过了一个月,心里还是放不下女朋友,我只身去了回了一趟湛江学校,重新踏步我们一起去过的地方,望着一条条我们曾经肩并肩手拉手一起走过的街道,我好像又看到了小倩,和我一起徐徐漫步,消失在街道的尽头。我仿佛看到了消遣挽手那个男士不是我,此刻的我眼边红红的,强忍着泪水,不过泪水依然浸湿了眼角,模糊了视线。此刻我的内心,就好像有一把锋利的匕首,深深地插进来我的心脏。没想到来到这个地方,没有找回最初恋爱的感觉,反而加重了痛苦。
失恋的重压让我喘不过气,生活仍然没有饶恕我。
我来自湛江的一个偏远农村,家里兄弟姐妹多,父母无力负担我的学费,很多时候学费都是靠姐姐姐夫接济,我大学也做过很多兼职家教。所以可以支撑我到我毕业之后有点点积蓄,但毕业一个多月也没找到合适的工作,我的生活也开始捉襟见肘,于是我做起了外卖,就因为一个字,穷啊。
作为一个刚大学毕业的应届毕业生,所学专业也不是很热门的专业,加之刚毕业那会为情所困,无暇找工作,后面为生活所迫做起了外卖,我知道这并不是一件多么光彩的事。
去大型写字楼CBD送外卖的时候,骑着电动车,戴着口罩,看着别人光鲜亮丽的在办公室里工作,心里五味杂陈,有时候给学校送外卖,内心仿佛回到了本校,竟怕被教过自己的老师认出来,给老师丢人。
给大学生送外卖,偶尔晚点啥的,还好沟通,一般情况下都给好评。外面的人就不一定了,什么人都有。
有的客户连自己的地址都搞不清楚,有一次,一个客户填错了地址,导致整条路上顺路的客户都晚点了,那次好像扣了我100块钱,一天白干了。
还有的客户,食物不好吃就给差评,我也只能一肚子的委屈,商家做的好吃不好吃,跟我有什么关系,为什么给我差评。更糟心的还在后头,有一次去一个小区送外卖,把车子停在楼底下,进楼送外卖了,出来后,箱子里的食物被偷了。
每天东奔西跑的去送,头发湿了又干,干了又湿,下了班已经累的和软绵绵的纸一样了,可能是为了忘却失恋的痛苦,我还是拼命的加班送外卖,回到住的地方,墙上的钟表,好几次都是指针刚过十二点。
有一次,广州的城中村停电了,客户点了夜宵外卖,当时又是台风来了,虽然距离也不是很远,但一路刮风下雨,路面水浸,我骑着电动车,硬是折腾了几十分钟才送到,不出意外,客户给了我差评,叼了我一顿。
“难道我的生活就只能送外卖了吗!”我的内心是崩溃的,却无处理论,无处发泄。只能一个人默默含着委屈,骑着电动车,狂风大作的天河路,显得格外的凄凉。
我不知道是不是所有男人到这个时候,都这么难;
有时候也想:为什么我努力奋斗,拼搏不止,却还是过不好这人生?
只恨觉悟太晚,只叹能力不足;
年少时荒废的时间,现在都要加倍偿还。
只得振奋精神,凭栏鱼跃,寻找破局之道
橄榄枝
一次偶然的机会,我的一个高中同学发了一个朋友圈,我看了他也是在广州上班,也是在天河区。便联系了他,他大学学的是网络安全专业,目前做的是安全顾问的工作。他了解到我现在在送外卖后,便推荐了我做网络安全工程师,让我和他一起合租,他有空的时候教教我,考虑到网络安全对新人更加友好,不需要学太多编程,还没有年龄限制,从此我开始了边送外卖边学习网络安全的生活。
生活不易 且行且珍惜
那段时间,我基本上是保持8小时以上的时间来学习,送外卖只会送中午的时间段,早上下午和晚上都是用来学习的,晚上一般就对着电脑实操,不懂的话就问我同学。
就这样我就度过了几个月,不过我掌握了不少技能了,渗透测试、web攻防、数据库、sql注入,会一点简单的爬虫,懂点Linux。如果比起那些专业大佬来说,我经验少一些,防守技术,分析恶意代码,用防守技术抵御各类网络攻击,需要花些时间琢磨。
于是怀着新世界的梦想,我开始了征程,一家家的面试,虽然有许多公司需要有经验的,但也是看人来,加上我又是转行来的,所以碰壁是免不了的,不过我没有放弃,结果得尝所愿。
人生就是这样,总会有一段时间,生活会让你撕心裂肺,总会有一段时间,现实会让你遍体鳞伤,在踉踉跄跄中受伤,在跌跌撞撞中成长。坚持住,挺过去,生活会用丰厚的礼物回馈你。因为磨难是一笔宝贵的财富!
我如何自学 Python 的?
关于自学网络安全三个阶段:
第一阶段:基础操作入门,学习基础知识
入门的第一步是学习一些当下主流的安全工具课程并配套基础原理的书籍,一般来说这个过程在1个月左右比较合适。
在这个阶段,你已经对网络安全有了基本的了解。如果你学完了第一步,相信你已经在理论上明白了上面是sql注入,什么是xss攻击,对burp、msf、cs等安全工具也掌握了基础操作。这个时候最重要的就是开始打地基!
所谓的“打地基”其实就是系统化的学习计算机基础知识。而想要学习好网络安全,首先要具备5个基础知识模块:
1.操作系统
2.协议/网络
3.数据库
4.开发语言
5.常见漏洞原理
学习这些基础知识有什么用呢?
计算机各领域的知识水平决定你渗透水平的上限。
【1】比如:你编程水平高,那你在代码审计的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;
【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的WAF;
【3】比如:你网络水平高,那你在内网渗透的时候就可以比别人更容易了解目标的网络架构,拿到一张网络拓扑就能自己在哪个部位,拿到以一个路由器的配置文件,就知道人家做了哪些路由;
【4】再比如你操作系统玩的好,你提权就更加强,你的信息收集效率就会更加高,你就可以高效筛选出想要得到的信息
第二阶段:实战操作
1.挖SRC
挖SRC的目的主要是讲技能落在实处,学习网络安全最大的幻觉就是觉得自己什么都懂了,但是到了真的挖漏洞的时候却一筹莫展,而SRC是一个非常好的技能应用机会。
2.从技术分享帖(漏洞挖掘类型)学习
观看学习近十年所有0day挖掘的帖,然后搭建环境,去复现漏洞,去思考学习笔者的挖洞思维,培养自己的渗透思维
3.靶场练习
自己搭建靶场或者去免费的靶场网站练习,有条件的话可以去购买或者报靠谱的培训机构,一般就有配套的靶场练习
第三阶段:参加CTF比赛或者HVV行动
推荐:CTF比赛
CTF有三点:
【1】接近实战的机会。现在网络安全法很严格,不像之前大家能瞎搞
【2】题目紧跟技术前沿,而书籍很多落后了
【3】如果是大学生的话,以后对找工作也很有帮助
如果你想打CTF比赛,直接去看赛题,赛题看不懂,根据不懂的地方接着去看资料
推荐:HVV(护网)
HVV有四点:
【1】也能极大的锻炼你,提高自身的技术,最好是参加每年举行的HVV行动
【2】能认识许多圈内的大佬,扩大你的人脉
【3】HVV的工资也很高,所以参加的话也能让你赚到不少钱
【4】和CTF比赛一样如果是大学生的话,以后对找工作也很有帮助
四、学习资料的推荐
书单推荐:
计算机操作系统:
【1】编码:隐藏在计算机软硬件背后的语言
【2】深入理解操作系统
【3】深入理解windows操作系统
【4】Linux内核与实现
编程开发类:
【1】 windows程序设计
【2】windwos核心变成
【3】Linux程序设计
【4】unix环境高级变成
【5】IOS变成
【6】第一行代码Android
【7】C程序语言设计
【8】C primer plus
【9】C和指针
【10】C专家编程
【11】C陷阱与缺陷
【12】汇编语言(王爽)
【13】java核心技术
【14】java编程思想
【15】Python核心编程
【16】Linuxshell脚本攻略
【17】算法导论
【18】编译原理
【19】编译与反编译技术实战
【20】代码整洁之道
【21】代码大全
【22】TCP/IP详解
【23】Rootkit : 系统灰色地带的潜伏者
【24】黑客攻防技术宝典
【25】加密与解密
【26】C++ 反汇编与逆向分析技术揭秘
【27】web安全测试
【28】白帽子讲web安全
【29】精通脚本黑客
【30】web 前端黑客技术揭秘
【31】程序员的应用
【32】英语写作手册:风格的要素
常见的网络安全及论坛
看雪论坛
安全课
安全牛
安全内参
绿盟
先知社区
XCTF联盟
我下面也给大家整理了一些网络安全的资料,大家不想一个一个去找的话,可以参考一下这些资料视频教程
1.学习路线图
攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。【点击领取视频教程】
技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本【点击领取技术文档】
(都打包成一块的了,不能一一展开,总共300多集)
3.技术文档和电子书
技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本【点击领取书籍】
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。
最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。
参考解析:深信服官网、奇安信官网、Freebuf、csdn等
内容特点:条理清晰,含图像化表示更加易懂。
内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
👋全套《黑客&网络安全入门&进阶学习资源包》👇👇👇
这份完整版的学习资料已经上传CSDN,也可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费
】