今年两会期间，全国政协委员，360集团创始人、董事长周鸿祎为网络安全人员“发声”，提交了关于提升网络安全行业特殊人才待遇的提案。从而导致网络安全这个职位被不少公众了解。
然而最近安全圈最火热的事莫过于hw了，hw行动作为国家级攻防演练具有重大意义，主要是通过hw来检验单位网络和信息基础设施的安全防护、应急处置和指挥调度能力，提高信息系统的综合防御能力。
所以每年hw前夕，各大厂商公司都是大量招聘hw人员，hw期间各队大佬之间互相切磋的招式也是让人眼花缭乱。
那么有不少刚接触安全圈的同学也是想要参加hw
却无奈于自身技术不够或者不知道如何学习网络安全
那么我总结了一下自学过程中，新手常见的两项自学误区来帮助大家：
1、以编程基础为方向的自学误区。
行为：从编程开始掌握，前端后端、通信协议、什么都学。
缺点：花费时间太长、实际向安全过渡后可用到的关键知识并不多。很多安全函数知识甚至名词都不了解
2、以黑客技能、兴趣为方向的自学误区：
行为：疯狂搜索安全教程、加入各种小圈子，逢资源就下，逢视频就看，只要是黑客相关的。
缺点： 就算在考虑资源质量后的情况下，能学习到的知识点也非常分散，重复性极强。代码看不懂、讲解听不明白，一知半解的情况时而发生。
在花费大量时间明白后，才发现这个视频讲的内容其实和自己看的其他知识点是一样的。
那么如何快速有效的入门呢？
三步入门白帽黑客
我规划出的路线是从零基础 → 黑客大咖 的体系化学习体系。
零基础新手的第一步应该是：
Web前后端基础与服务器通信原理 的了解。（所指前后端：H5、JS、PHP、SQL，服务器指：WinServer、Nginx、Apache等）
第二步：当下主流漏洞的原理与利用
此时才应该是SQL、XSS、CSRF等主流漏洞的原理与利用学习。
第三步：当下主流漏洞的挖掘与审计复现
学习前人所挖0day的思路，并且复现，尝试相同审计
这三步学习法，足够新手入门到小成了。
如果你想提升自己的技能，却因网上的黑客基础入门的资源繁多，质量良莠不齐，自学效率不高。有没有既速成，内容又深入，还能实践的教程？
机会来了
掌控安全学院&腾讯课堂推出《3天黑客实战速成训练营》!
适合人群：零基础，初入行小白，网安从业想提升技能人员，网工，运维转岗，在校计算机相关学生就业，编程开发等网络安全爱好者。
3天能学会什么技能？
三天实战直播，你能学到什么技能？
1.网络安全发展前景及所需技能
2.dns注入-避免频繁访问被ip,使用盲注变显著
3.利用服务器漏洞让木马悄悄的运行
4.花式控制目标的服务器
5.提权-让自己在目标服务器的权限高起来
那么多内容，仅三天真的可以学会吗？
-
专职辅导员群内答疑
-
专属靶场实战
-
专属社群交流
-
专属课程优惠
-
专属工具礼包
训练营学员福利
48小时有效期，记得先扫码添加！
万一要用到，就不用苦苦找资源了
报名成功，即送福利礼包及封神台靶场链
学员真实评价
本文始发于微信公众号（谢公子学安全）：hw序幕拉开，你上车了吗？
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论