最愛尛草莓
沒有常規(guī)常規(guī)的回答,得要看你自己是什么基礎分兩種情況:1.比如說你對互聯(lián)網(wǎng)和web服務器很熟悉的話學一個月差不多就能入門2.但是你是不了解網(wǎng)絡這塊話加上惡補其他知識的時間大概要3-6個月我推薦你幾本W(wǎng)eb方面書:《SQL注入攻擊與防御》,《Web滲透技術及實戰(zhàn)案例》,《XSS跨站腳本攻擊剖析與防御》,《Web之困》3.但是你想要更快速的入門還是要去找一些視頻來看看,比如你可以去《web滲透技術與網(wǎng)絡安全》企鵝群里找找。3.其實學習途徑有很多種需要一雙善于發(fā)現(xiàn)的眼睛,剛才看別人的回答兩天就能日站,不過是腳本小子用工具跑跑。
龍龍fighting
目前市場上從事滲透測試工程師培訓的機構有很多家,選擇時可以結合以下幾點進行考慮:
1、課程講師:教學好壞對于一個培訓機構來說是最重要的核心,同時也是決定教學的成果關鍵,只有好的老師才有好徒弟。找滲透測試培訓機構一定要挑選老師具有多年從業(yè)項目經(jīng)驗或者是具有多年教學經(jīng)驗的。講師能力足夠,自然學習成果會更好的。推薦大家選擇老男孩教育,老男孩教育網(wǎng)絡安全授課講師不僅具備真實項目從業(yè)經(jīng)驗,且具有多年授課經(jīng)驗。
2、學習課程:從學員角度來說,課程體系的安排是決定機構好壞的關鍵,關乎到以后的發(fā)展,一定要找貼合企業(yè)用人需求的滲透測試培訓機構進行學習。
3、培訓實戰(zhàn):真金不怕火煉,最好的學習方法就是基礎搭配實戰(zhàn)進行教學,合二為一的效果更好,學習起來更有用,還要小心項目實戰(zhàn)是否會進行定期更新,這樣才可以跟得上社會的發(fā)展和潮流。
4、就業(yè)方面:無論出于什么目的,學習滲透測試大家都為了能夠找到一個高薪工作,所以就業(yè)方面也是需要考慮的問題。需
許多多000
你如果條件很好的額話、報培訓班當然沒問題、當然還可以選擇自學、看書你可能有些知識點很難理解、容易半途而廢你可以加QQ群WEB滲透技術與網(wǎng)絡安全、幫你省去找資料的時間、和培訓的錢
欣欣向上,
首先從國家層面出發(fā),網(wǎng)絡安全已上升到國家層面,隨著等保出臺,相應的信息行業(yè)迎來蓬勃發(fā)展,當然作為滲透測試方向,可持續(xù)的發(fā)展力也不容質疑。那么對于滲透測試,學習的內(nèi)容有:網(wǎng)絡基礎如TCP/IP、協(xié)議包分析、http、HTML、CSS、JS、JAVA/PHP代碼分析,接下來掌握數(shù)據(jù)庫的基礎語法等,還有就是Linux的基礎操作,shell命令、腳本等,必須要掌握一門開發(fā)語言,如ruby、perl、python等。有了這些基礎之后,就可以深層次的學習滲透測試了,滲透測試的技術必須掌握的有如:web滲透、主機滲透、內(nèi)網(wǎng)滲透、 App滲透測試等,滲透測試的思路如下:信息收集、社工技術、漏洞檢測、漏洞驗證、后滲透入提權、后門技術等,以及要學會編寫滲透測試報告。當然還需要了解信息項目安全服務類如什么是等保、風險評估等。
作為我國信息安全發(fā)展最為發(fā)達的城市之一,成都聚焦建設網(wǎng)絡信息安全生態(tài)圈,加快融合科研院所、企業(yè)和人才資源,緊盯前沿,形成了產(chǎn)業(yè)集聚地。成都信息安全產(chǎn)業(yè)已構建起以高新區(qū)南部園區(qū)、天府新區(qū)成都直管區(qū)、雙流區(qū)為主體聚集區(qū)與核心發(fā)展區(qū),以武侯區(qū)、錦江區(qū)為產(chǎn)業(yè)協(xié)作區(qū)的“1+2”空間布局,助推成都打造多領域、全覆蓋的網(wǎng)絡信息安全產(chǎn)業(yè)聚集中心。
但是成都的網(wǎng)絡安全培訓機構卻并不如Java培訓機構那么多,大部分聚集在軟件園附近,所以想要了解的話,建議直接實地了解,也可以要求試聽,這樣,更容易選到靠譜的機構。
RedWeiPrincess
滲透測試,是專業(yè)安全人員為找出系統(tǒng)中的漏洞而進行的操作。當然,是在惡意黑客找到這些漏洞之前。隨著近年來互聯(lián)網(wǎng)的高速發(fā)展,全球網(wǎng)絡空間安全事態(tài)不斷升級,國家對于網(wǎng)絡安全的重視及舉措,使得企業(yè)對網(wǎng)絡安全越來越重視,網(wǎng)絡安全要建設好,關鍵是安全人才要培養(yǎng)好。今天知了堂小編為大家分享其中需求量很大的滲透測試工程師崗位,因為這個領域缺乏真正的人才。
晴天2030
想必兄臺是想學滲透測試,全球網(wǎng)絡空間安全事態(tài)不斷升級,國家和企業(yè)對網(wǎng)絡安全越來越重視,網(wǎng)絡安全領域前景好。來看看成都滲透測試工程師的薪資:
這么說吧,學多久與學的內(nèi)容有關系,給你一張知了堂滲透測試課程內(nèi)容作為參考:
一般就20來天,但要整體學習信息安全大概需要四個多月。
優(yōu)質工程師考試問答知識庫