八寶愛上粥
滲透測試是一個熱門市場。總的來說安全性是很有需求的,尤其是現(xiàn)在比以往任何時候都或缺,你需要對它充滿熱情。要成為一名滲透測試工程師,對于計算機,系統(tǒng)和網(wǎng)絡(luò)如何工作必須要有廣泛的認識。每個滲透測試人員必須掌握編程語言,了解網(wǎng)絡(luò)如何工作和操作,如何設(shè)計系統(tǒng),了解互聯(lián)網(wǎng)和信息安全,然后是時候?qū)W習黑客技術(shù),掌握滲透測試最重要的是實踐,所以新的滲透測試人員應(yīng)該準備易受攻擊的虛擬機并試圖破解它們并參加CTF競賽。你每天都必須學(xué)習新東西,所以你應(yīng)該每天更新自己,不斷練習,不斷獲得新技能,永不停止學(xué)習。
如何進入滲透測試行業(yè)?
答案很簡單,自學(xué)或者培訓(xùn)。
大家都是成年人了,做事前都會考慮成本,衡量利弊。如今信安市場需求大,各個企業(yè)爭先恐后的在重金抓有能力的人,也就是我們常說的項目經(jīng)驗,我們這個行業(yè)別的要求不高,就是做項目的能力,到了公司是否可以干活,能干活完成任務(wù)怎么樣都可以。
現(xiàn)實給你狠狠一巴掌,都是憑實力說話。
先來說說線下培訓(xùn)班的優(yōu)勢:
1. 能給你提供沉浸式的學(xué)習環(huán)境;
2. 能相對系統(tǒng)地學(xué)習滲透知識;
3. 遇到問題有老師解惑,有同學(xué)探討;
4. 還能推薦就業(yè)。
優(yōu)勢很明顯,但弊端同樣存在:
1. 學(xué)費昂貴,動輒一萬起;
2. 容易遇到坑
如果想?yún)⒓泳€下培訓(xùn),建議慎重選擇,最好實地了解。
說完線下培訓(xùn),我們再來說說“閉門造車”,自學(xué)是否行得通。
有人說,1. 自學(xué)不系統(tǒng),容易走彎路;2. 自學(xué)時間長,不知道學(xué)到什么時候是個頭;3. 遇到問題沒有交流探討的人,很容易出現(xiàn)氣餒心理,打擊自信心。
以上這些情況,知了姐還是比較贊同的,自學(xué)需要一定的自制力和意志力,不能三天打魚兩天曬網(wǎng),要每天堅持不斷地學(xué)習,還得有效率。
自學(xué)的優(yōu)勢也同樣比較明顯:1. 幾乎零成本學(xué)習,省錢,你只需要一臺能上網(wǎng)的電腦;2. 能按照自己的需求,安排學(xué)習路線;3. 時間自由,地點自由,一切憑興趣驅(qū)動。
如果是自學(xué)能力強的同學(xué),且對滲透測試充滿熱情,知了姐倒是建議走自學(xué)滲透這條路,但這條路注定充滿孤獨,一定要挺住。
淺夏oo淡憶
騰訊課堂線上上課學(xué)習,每一節(jié)直播課都有錄制視頻。效果更好噢!從軟件測試基礎(chǔ)到linux 數(shù)據(jù)庫 接口測試 Jmeter Soapui、postman使用 Python自動化 Loadrunner性能測試、安全測試 App自動化測試等。
瘋荷日貍
要看你的基礎(chǔ)如何,如果本身就有計算機基礎(chǔ),自學(xué)起來也很快,那就沒問題;如果本身沒有任何計算機編程的基礎(chǔ),那報一個培訓(xùn)班還是比較有必要的。能幫你節(jié)約很多時間,而時間往往才是真寶貴的。早一些時間就業(yè),就早一些機會成長。如果是自學(xué),常常要自己去找資料,但是并不系統(tǒng),而且遇到問題,也沒專人解答,還要受制于自己的學(xué)習能力和自律性。一般的培訓(xùn)機構(gòu)會有一些項目案例幫你豐富求職簡歷,也會對你的求職有所幫助。
優(yōu)質(zhì)工程師考試問答知識庫