学习黑客十余年如何成为一名安全工程师学习十余年的经验最终我的心得是——决定大多数人是否能够学会这个技术的关键点是对一些基本问题的理解是否准确。我曾经问过很多学习黑客技术的初学者为什么要学习这个我得到的最多答案就是“我要变得很牛逼”然而至于如何才算牛逼呢他们的答案是“如果我学会黑客技术我就会怎么样怎么样”而当你继续问要学习什么才能这么牛逼时基本上就给问住了。举例来说如果小明认为“如果我要学会黑客技术我就可以盗美女的QQ号啦”那么如果小明是按照一个专业黑客的路线发展的话小明首先需要做的就是要精通C语言。而学习C语言与盗QQ这种工具流比起来简直不知道要高级多少倍因此自然也要更困难些这样就会导致小明做着一件实际价值很高但在小明看来却不值一提的事C语言在小明心里远不及盗QQ高级这种落差带来的认知失调最终会将你学习黑客技术的激情冲的一干二净。因此学习黑客技术的第一条铁律就是不要有终点思维深刻理解成长才是永恒的主题。其次是幻想与价值的博弈。懒惰是最容易容易让人们产生幻想的行为。因为懒惰所以不能得到但是内心又无比渴求所以只能通过幻想来麻痹自己。这里的幻想可能是自己有意识的幻想也有可能是无无意识的幻想甚至自己都不知道正处于幻想中。但是你大可不必为此而自责最起码对于我来说或者我通过观察周围的人而得出的结论包括我在内的几乎所有人都在无时无刻的与懒惰做着斗争例如“事情太多”、“这太难了”、“没有灵感”等等都是因懒惰而产生的幻觉。因此任何一位你眼中的大牛无不是通过了无数次与懒惰的殊死博弈才取得的今天的成就。因此你要知道只有你真正俯下身子去一点点的学习知识才会使得你离黑客越来越近。但可怕的是大多数初学者并不懂得这些他们在内心深处始终都认为有那么一种灵丹妙药可以让他在更短的时间内掌握黑客技术从而去花费数倍于所谓的“更短时间”的时间去寻求这本就不存在的方法。因此学习黑客技术的第二条铁律就是不要抱有任何幻想、任何偷奸取巧只要你决定这条路是自己去走那么无论你如何寻找奇技淫巧最终都不会让你少走半步。最后是浮躁与耐心的博弈。包括我在内的绝大多数人在制定目标时都会高估自己的精力、高估自己的效率、高估自己的智商甚至高估自己对此事的兴趣。这一系列的高估会在学习后半段严重干扰我们的学习效果那种现实与理想的差距会导致你对自己能力的认知失调进而过低的估计自己各方面能力最终导致失败。因此学习黑客技术的第三条铁律就是时刻葆有对低效率的自己的耐心。要考虑的问题想要做任何事情之前一定要想清楚三个问题分别是你为什么要做你愿意为此付出什么你想要的结果是什么。而所谓的智慧就是一个人通过这种方式不断的调整自己对于各种事情的预期从而达到一种与外界的平衡。如果将这个思路映射到黑客学习这件事上大体可以分为如下三个问题。首先要考虑清楚你为何要学这个。说白了就是你的动机是什么如果你的动机是不可持续的例如盗个扣甚至是挖个系统级0Day漏洞那么我建议你将自己的动机修改为可持续的例如你想保持一项什么记录甚至是让其他人更加尊敬你因为这类动机是在不断变换的只有这类动机才能让你有一个更加长久的动力源泉才能促使你坚持的更久也就能取得更大的成就。其次要考虑明白你可以付出什么。你要清楚的是任何事情都是有代价的而且如果你此时的年龄越小你那么你对“代价”的理解就越不深刻这点一定要着重加以注意。黑客技术是一件非常有魅力、非常有价值同时也是非常酷的一件事但是这么有魅力的事情如果你想要完成它要么需要极佳的运气要么就是需要你付出非人的努力。举例来说最近我们经常看到媒体在报道时说国内某组织的某黑客在几秒内就攻破了IE浏览器在几秒内就绕过了XX保护机制。但事实的真相是他们其实就是运行了一个自己准备好的代码而已而媒体上说的这几秒钟的时间其实是代码的运行时间。据我所知他们在参赛之前整个团队为了这几秒钟的ShowTime需要经历至少十余个甚至数十个不眠之夜然后才能打造出可能仅有几百个字节的艺术品般的代码也就是Exploit最后才能拿去现场过五关斩六将。如果在这个十三亿人口的国度里最牛逼的黑客都需要如此付出那么作为目前默默无闻的你来说想要学会这门技术应该需要多少个不眠之夜呢最后要考虑你的学习方向是什么。信息安全领域的方向太多了如果最粗旷的分大致可以分为网络安全、软件安全、基****础安全这三类。其中网络安全包括网络渗透、通讯安全、电信安全等软件安全包括授权控制、漏洞挖掘、加密解密等基础安全分为理论安全、密码学等。我收到的最多的、也是令我最郁闷的问题就是“你的那幅图我已经看了但是我想知道我应该怎么学呢或是从何处开始呢”是的你没看错纵然我这幅图获得了超乎想象的关注但是仍有很大一部分人似乎并没有因为这个世界上多出这幅珍贵的图而获得什么他们仍然是迷茫的当然这也并不能全怪他们。所有人的成长都是从知道自己不需要什么东西开始的举例来说几乎95%以上的大学生其实根本就不知道自己想要什么只知道自己不想要什么这其实就是不成熟的一种表现用我们那个方言讲就是“青瓜蛋子”。那么“青瓜蛋子”们最需要的是什么呢就是前辈们的指导告诉他们他们真正的需求是什么然后他们恍然大悟似乎这就真的是他们此时所最需要的东西了。而就大多数事情而言根本没那么复杂随意挑选一个你最感兴趣的方向就好了如果挑不出来那就随意挑一个你感觉自己最擅长的如果还挑不出来那就挑一个你感觉最顺眼的即可。学习信息安全技术如同做其他事情一样最终如果你要想有所成就必然是登上这个领域数座高峰的强者然而你一开始并不能做到这一点因此最简单的方法就是随便挑选一座不是太低的山峰蹬一蹬试试看。因为只要你能登上其中的一座山峰就能一览众山小就掌握了快速登顶相邻山峰的方法。学习信息安全技术同样如此你应该想找一个不是太浅的方向例如渗透就有些浅深入研究下去等你将这个领域彻底研究明白后其他方向的技术自然就能触类旁通了。像目前比较火热的开发岗位实属网络安全毕竟国家网络安全法也出台了网络安全等级保护2.0等合规要求也出来了。网络安全对于大部分政企单位来说已经从[可选项]变成了[必选项]。在以前很多政企单位在进行 IT 部门及岗位划分时只有研发和运维部门安全人员直接归属到基础运维部而现在越来越多单位为了满足国家安全法律法规的要求必须成立独立的网络安全部门拉拢各方安全人才、组建 SRC安全响应中心为自己的产品、应用、数据保卫护航。根据国家发布的《网络安全人才实战能力白皮书》数据显示目前中国网络安全人才供应严重匮乏每年高校安全专业培养人才仅有3万余人而网络安全岗位缺口在2027年将达327万缺口高达95%。了解网络安全首先要搞清楚下面这些前提网络安全到底包含哪些技术是否需要会编程网络安全行业有哪些职业方向“我”该如何选择网络安全的职业发展和成长路线是什么如果你是准备学习网络安全黑客或者正在学习下面这些你应该能用得上①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析一、网络安全黑客学习路线网络安全黑客学习路线形成网络安全领域所有的知识点汇总它的用处就在于你可以按照上面的知识点去找对应的学习资源保证自己学得较为全面。二、网络安全教程视频我们在看视频学习的时候不能光动眼动脑不动手比较科学的学习方法是在理解之后运用它们这时候练手项目就很适合了。三、网络安全CTF实战案例光学理论是没用的要学会跟着一起敲要动手实操才能将自己的所学运用到实际当中去这里带来的是CTFSRC资料HW资料毕竟实战是检验真理的唯一标准嘛~四、网络安全面试题最后我们所有的作为都是为就业服务的所以关键的临门一脚就是咱们的面试题内容所以面试题板块是咱们不可或缺的部分这里我给大家准备的就是我在面试期间准备的资料。网安其实不难难的是坚持和相信自己我的经验是既然已经选定网安你就要相信它相信它能成为你日后进阶的高效渠道这样自己才会更有信念去学习才能在碰到困难的时候坚持下去。机会属于有准备的人这是一个实力的时代。人和人之间的差距不在于智商而在于如何利用业余时间只要你想学习什么时候开始都不晚不要担心这担心那你只需努力剩下的交给时间这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】