V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
silv
V2EX  ›  问与答

本人大三学生,妹子,请问如果要做安全渗透方面,需要哪些知识?有没有系统的学习线路?另外,这方面的发展前景怎么样呢?

  •  
  •   silv · 2014-10-30 09:38:56 +08:00 · 5012 次点击
    这是一个创建于 3708 天前的主题,其中的信息可能已经有所发展或是发生改变。
    48 条回复    2014-11-01 20:58:57 +08:00
    invite
        1
    invite  
       2014-10-30 09:52:41 +08:00
    妹子就别搞技术了,没前途。
    blessme
        2
    blessme  
       2014-10-30 09:56:43 +08:00
    不要搞、做该做的
    fate
        3
    fate  
       2014-10-30 10:03:42 +08:00
    百度一下知道创宇技能表,最后....网络上没有女性
    zzNucker
        4
    zzNucker  
       2014-10-30 10:10:30 +08:00
    妹子。。。。。 前途无量。
    Mutoo
        5
    Mutoo  
       2014-10-30 10:17:11 +08:00
    像神盾局的 skye 妹子那样,会很吃香的,不过人家有个黑客前男友。
    xunyu
        6
    xunyu  
       2014-10-30 10:17:30 +08:00
    pediy
    cYcoco
        7
    cYcoco  
       2014-10-30 10:21:24 +08:00
    钓鱼贴吧 强调自己是妹子是什么意思
    Doubear
        8
    Doubear  
       2014-10-30 10:21:44 +08:00
    妹子的为你发展前景就是嫁给程序员
    a591826944
        9
    a591826944  
       2014-10-30 10:22:35 +08:00
    妹子最适合社工啦。。。美人计什么的
    wanjun
        10
    wanjun  
       2014-10-30 10:23:54 +08:00
    过来看妹纸
    url
        11
    url  
       2014-10-30 10:27:31 +08:00 via Android
    做的再好,不如嫁的好。
    icedx
        12
    icedx  
       2014-10-30 10:27:38 +08:00   ❤️ 1
    @RIcter 快来勾搭
    liuyi_beta
        13
    liuyi_beta  
       2014-10-30 11:16:53 +08:00
    可以去安全公司实习,有人带着然后慢慢入门。
    chengxiao
        14
    chengxiao  
       2014-10-30 11:28:51 +08:00 via iPhone
    楼上的够了!妹子自身就带很多渗透技能好吧,一句嗲嗲的偶吧,能换你们几十天工作量!
    treo
        15
    treo  
       2014-10-30 11:36:07 +08:00
    看这些回帖,原来程序员的性别歧视比其他行业还严重
    lijsf
        16
    lijsf  
       2014-10-30 11:36:40 +08:00
    认识一个妹子在腾讯做安全的,主要是防渗透的。好好学,别听楼上的说什么妹子不适合技术的。我认识的那妹子明年才本科毕业呢。
    virusdefender
        17
    virusdefender  
       2014-10-30 11:37:02 +08:00   ❤️ 1
    leassy
        18
    leassy  
       2014-10-30 11:38:11 +08:00
    我操,你们这些B,一看是妹子就都来劲了
    其实我想说的是:楼主深吸一口烟,捋了捋胡须,发了个贴子"本人大三学生,妹子.............."
    exceloo
        19
    exceloo  
       2014-10-30 11:41:46 +08:00
    参照微薄上于叔 StephanieYR
    janxin
        20
    janxin  
       2014-10-30 11:50:10 +08:00
    妹子刚注册就被你们打击了。你们这群人啊...
    妹子别理他们,做安全技术没前途,做测试开发吧
    gs038538
        21
    gs038538  
       2014-10-30 11:59:43 +08:00
    妹子,这个真不适合你。
    RIcter
        22
    RIcter  
       2014-10-30 12:30:14 +08:00 via Android   ❤️ 2
    我也是做滲透的,我們愉快的交流一下吧owo
    email/qq: [email protected]

    另外ls的我懶得噴了,沒前途呵呵你一臉
    fish267
        23
    fish267  
       2014-10-30 12:33:39 +08:00
    来nsfocus吧~ 北京这边有适合你的方向
    实习
    greatdk
        24
    greatdk  
       2014-10-30 12:36:34 +08:00
    你不会是WYD吧
    xuc
        25
    xuc  
       2014-10-30 13:02:30 +08:00 via Android
    楼上好多性别歧视
    bumz
        26
    bumz  
       2014-10-30 13:32:08 +08:00
    歧視是對某些地方自愧不如的補償。
    fzss
        27
    fzss  
       2014-10-30 13:47:48 +08:00
    这么多性别歧视...真可怕...srsly
    webjin
        28
    webjin  
       2014-10-30 13:56:24 +08:00
    妹子在哪?我也想学这方面的我们一起报个培训班吗?我1小时之前还发了遍帖子求培训班哪家强?
    painter
        29
    painter  
       2014-10-30 13:57:43 +08:00
    人家是为了让你们回答的认真点 故意说成妹子的 结果直接给人家说不适合做
    wheatcuican
        30
    wheatcuican  
       2014-10-30 14:26:04 +08:00
    你看你们这些人,妹子都不敢回复了。
    233333333
    xidianlz
        31
    xidianlz  
       2014-10-30 14:28:13 +08:00
    @Mutoo 她男朋友是agent而已,根本算不算黑客啊
    WildCat
        32
    WildCat  
       2014-10-30 14:30:00 +08:00 via iPhone   ❤️ 2
    @RIcter 送你个❤祝你搞定楼主
    tabris17
        33
    tabris17  
       2014-10-30 14:36:38 +08:00
    看见妹子就进来那么多人,其实这事儿还得看脸……
    GavinJ
        34
    GavinJ  
       2014-10-30 14:38:48 +08:00
    无图无真相,上图再说!
    Chrisone
        35
    Chrisone  
       2014-10-30 14:43:54 +08:00
    绿盟啥的,入门比较高,但前景不错
    pimin
        36
    pimin  
       2014-10-30 14:45:56 +08:00 via iPhone
    大三开始是不是有些迟了。
    现在点了哪些技能树?
    我理解的渗透,是综合利用能力。
    入门是脚本小子,主要是对目标信息搜集,利用已知漏洞进行渗透。这个阶段掌握比较容易,需要的技能就是大脑和鼠标,已经对工具的使用。
    再深入就是综合利用,把小漏洞影响扩大化。比如利用存储型xss欺骗管理员获取权限。
    再高级别就是漏洞发掘与发现。
    pimin
        37
    pimin  
       2014-10-30 14:54:48 +08:00 via iPhone
    漏洞发掘能力要求比较深,系统服务级软件,反汇编是基础,网页脚本方面主要是多读源码,查找薄弱环节。
    漏洞发现就是朋友圈,0day虽好,但不是每个人每天都能找到一堆。这适合朋友手里的0day就是最常见的武器了。
    通常是互补的朋友。有office的0day还需要一个会写真实性很强的忽悠邮件的,还需要附带一匹对目标有效的木马。

    妹子交友会容易些?
    xoxo
        38
    xoxo  
       2014-10-30 15:04:12 +08:00
    妹纸能简单讲述下HTTPS密解协商机制吗?
    txlty
        39
    txlty  
       2014-10-30 15:33:22 +08:00
    慢慢熬吧

    jeriwu
        40
    jeriwu  
       2014-10-30 16:09:34 +08:00
    祝妹子早日成大牛
    ljcarsenal
        41
    ljcarsenal  
       2014-10-30 16:12:32 +08:00
    知乎看多了吧。。。。。不如先学学怎么搭个网站,前后端 数据库原理都要了解一点。。这个都够楼主学大半年的了
    0x142857
        42
    0x142857  
       2014-10-30 16:33:25 +08:00
    0x142857
        43
    0x142857  
       2014-10-30 16:39:44 +08:00
    歪楼开始

    ---

    妹子来跟我一起做 Miu 吧 XD



    /t/142188

    P.S. 妹子不做前端真是可惜了Nodejs
    exploreexe
        44
    exploreexe  
       2014-10-30 17:26:53 +08:00
    曾经搞过一年多的安全,也非常喜欢研究安全,但是一搞进去就发现水不是一般深,迫于生计 后来转去做开发了。

    不过不必在意别人说的,如果喜欢就去研究吧,安全这个是刚需,web安全现在也被重视起来了,客户端这块被360绞杀的差不多了,我知道国内的一些做木马病毒这块的都去转web了。

    听之前的朋友说 在北京做web安全的 薪水还可以,1W以上很轻松。

    看过一些大得互联网公司的安全职位,不记得是哪一家了,招聘上说工作的时候70%的时间可以研究自己想研究的东西,剩下30%工作。
    RIcter
        45
    RIcter  
       2014-10-30 17:35:30 +08:00
    @0x142857 来 QQ >_>
    Mutoo
        46
    Mutoo  
       2014-10-30 17:52:43 +08:00
    @xidianlz 我说的是 ward 之前那个。
    Linxing
        47
    Linxing  
       2014-10-30 23:03:43 +08:00
    @Mutoo 看脸的社会....
    geekzu
        48
    geekzu  
       2014-11-01 20:58:57 +08:00
    楼上你们够了!妹子自身就带很多渗透技能好吧,一句嗲嗲的偶吧,能换你们几十天工作量!
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5329 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 06:00 · PVG 14:00 · LAX 22:00 · JFK 01:00
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.