1.方向简析
PWN、Reverse对于汇编、逆向的理解
Crypto偏重对数学、算法的学习深入
Web偏重对技巧沉淀,快速搜索能力的挑战(发散思维)漏洞点的积累
Misc 则更为复杂,所有与计算机安全挑战有关的都算在其中
大体方向分类
A:PWN+Reverse+Crypto随机搭配 选择两个(IDA工具使用,f5插件,逆向工程,密码学,缓冲区溢出等)
推荐书籍
RE for Beginners(逆向工程入门)
IDA Pro权威指南(重要)
揭秘家庭路由器0day漏洞挖掘技术
自己动手写操作系统
黑客攻防技术宝典:系统实战篇
B:Web+Misc组合(网络安全,内网渗透,数据库安全等)对于安全认证中前10的安全漏洞进行了解
Web应用安全权威指南(最推荐)
Web前端黑客技术揭秘
黑客秘籍-渗透测试实用指南
黑客攻防技术宝典 Web实战篇(第二)
代码审计:企业级Web代码安全架构
2.学习方向
1.)编程语言基础
PWN、Reverse对于汇编、逆向的理解
Crypto偏重对数学、算法的学习深入
Web偏重对技巧沉淀,快速搜索能力的挑战(发散思维)漏洞点的积累
Misc 则更为复杂,所有与计算机安全挑战有关的都算在其中
大体方向分类
A:PWN+Reverse+Crypto随机搭配 选择两个(IDA工具使用,f5插件,逆向工程,密码学,缓冲区溢出等)
推荐书籍
RE for Beginners(逆向工程入门)
IDA Pro权威指南(重要)
揭秘家庭路由器0day漏洞挖掘技术
自己动手写操作系统
黑客攻防技术宝典:系统实战篇
B:Web+Misc组合(网络安全,内网渗透,数据库安全等)对于安全认证中前10的安全漏洞进行了解
Web应用安全权威指南(最推荐)
Web前端黑客技术揭秘
黑客秘籍-渗透测试实用指南
黑客攻防技术宝典 Web实战篇(第二)
代码审计:企业级Web代码安全架构
2.学习方向
1.)编程语言基础