+ + + + + + + + + + +
网安事件
2022年2月23日，乌克兰境内多个政府机构（包括外交部、国防部、内政部、安全局及内阁等）以及两家大型银行的网站再次沦为DDoS攻击的受害者。
2022年3月，美国征信巨头TransUnion的南非公司遭巴西黑客团伙袭击，5400万消费者征信数据泄露，绝大多数为南非公民。
2022年4月28日，北京健康宝使用高峰期遭受网络攻击，经初步分析，网络攻击源头来自境外。
+ + + + +
+ + + + + + + + + + +
学习网安
国家互联网应急中心监测发现，2022年2月下旬以来，我国互联网持续遭受境外网络攻击，境外组织通过攻击控制我国境内计算机，进而对俄罗斯、乌克兰进行网络攻击。经分析，这些攻击地址主要来自美国。
习总书记曾多次在中央领导会议上发表”网络安全牵一发而动全身”，“没有网络安全就没有国家安全”等讲话，由此可见，网络安全已经成为当今社会发展、国家发展的重要支柱之一。
写这篇文章的初衷是有许多对网安认知较少的朋友，想了解如何入门或转行网络安全领域，也有不少学生朋友想早日实现自己的”hacker dream“，本文下来会介绍一些学习网安的相关事项。
+ + + + +
聊聊学习网安遇到的问题
01/
打基础时间太长
学基础花费很长时间，编程语言都有好多，可能会倒在学习数据库的路上，也有可能会倒在学习操作系统的路上2333
02/
知识点掌握程度不清楚
关于网络安全基础内容，很多人不清楚需要学到什么程度，囫囵吞枣，导致在基础上花费太多时间。
初入网安领域的朋友，买了 HTML，PHP，数据库，计算机网络等书籍，晦涩难懂，发现越学越没自信。自己的同学学个 PHP 或者数据库就可以轻松找到工作，而网络安全要学这么多，越怀疑自己选错了方向。
03/
知识点学习不系统
还有很多朋友在网上找了好多视频资源，也去其他平台买小课，百度云盘上也有几个T的学习资料和视频内容，但是每一类学完都需要花费不少时间，且内容很多有重复性。比如学完SQL注入，又看到另一家讲SQL注入，觉得还不错，又会去学习一遍，发现学完所有Web漏洞原理，自己还是不太确定是否把Web漏洞部分的知识点学全。
04/
独自解决问题难
对于初学者来说，自己会搭建一些靶场，但是由于配置环境等原因，耽误时间；对于一部分动手能力较弱的同学，可能会直接影响到继续学习的信心。
05/
实战水平不够
对于学习网络安全、渗透测试方向的技术，其实很大程度上学习的就是“黑客”技术，通过学习怎么进攻和入侵，才能够更清楚系统和应用怎么去防御。而这是网络安全的核心，如果光有理论，实战经验少，也是较难拥有就业机会。
因此在平时学习中，除了可以搭建一些开源的靶场用于练习，最好还是要有真实漏洞组成的靶场用于学习，当然也可以去众多SRC平台去渗透测试一些真实网站，但是发现难度较大，很多初学者会丧失信心，怀疑自己。渗透真实网站一定要在对方许可或授权的情况下进行，不然……
三种学习线路，适用于不同的学习人群
01/
先学习Web渗透及工具，再学习编程
适用人群：没什么代码基础，可依靠学习Web渗透及工具增长学习热情的朋友，但战线较长，需要足够的时间与自驱力。
02/
先学编程，再学习Web渗透及工具使用
适用人群：代码基础牢固的朋友。
03/
选择一个合适的平台进行学习
适用人群：需要体系化系统化地学习、增强实战经验与能力、转行和快速就业的伙伴。
+ + + + + + + + + + +
你想要的菁苗计划全都有，了解更多资讯，往下看~
（详细大纲 请call大橘老师）
推荐书籍：
《白帽子讲Web安全》
《Web安全深度剖析》
《黑客攻防技术宝典》
《Web安全漏洞原理及实战》
+ + + + +
菁苗计划
攻防渗透
菁苗计划四期班招生计划即将启动
预计12月中旬正式开班~
大橘老师
微信｜13022896550
原文始发于微信公众号（小草培养创研中心）：网安自由行，带着渗透看世界
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论