加餐4 | 个人成长：学习安全，哪些资源我必须要知道？
该思维导图由 AI 生成，仅供参考
安全入门书籍
荧光笔
直线
曲线- 深入了解
- 翻译
- 解释
- 总结
学习安全，需要了解哪些资源？本文分享了学习安全所需的重要资源和建议。首先介绍了安全入门书籍和渗透测试工具Metasploit的相关书籍，以及推荐的攻击进阶练习平台和参加CTF比赛的重要性。此外，还提到了企业防御方向的书籍。除书籍和练习平台外，还分享了三个有价值的安全证书，以及推荐的安全资讯网站。总结指出，自学是学习安全的主要方式，书籍帮助入门和指导防御建设，实战演练是掌握安全渗透技巧的途径，安全证书能帮助全盘梳理知识并证明个人能力，安全资讯帮助掌握安全动态。建议在掌握一定安全基础后尽快投入实际演练或工作中，并周期性自我总结和系统梳理知识。最后鼓励读者分享自学心得和学习资源。
《安全攻防技能 30 讲》，新⼈⾸单¥59
全部留言(18)
- 最新
- 精选
学习吧技术储备为啥考OSCP 证书有个锻炼身体😂作者回复: 因为考试时间是48小时，24小时渗透，24小时写报告。熬夜刷题，不锻炼身体，可吃不消。
2020-03-1611
尘封看完了 《白帽子讲 Web 安全》。发现一些简单的 web 安全题可以做出来，很多题大概知道考什么，但是没有思路，想知道应该怎么办。当然如果老师在北京，能约杯咖啡就更好了作者回复: 所谓思路，都是刷题刷出来的。。。
2020-07-043
qqq证书对找工作没什么用么。感觉好多JD都会说通过CISP、CISSP优先考虑作者回复: 对筛简历可能还是有用。但实际面试和评价的时候，没人会把这一项考虑进来。至少互联网行业内是这样，国企或者金融相关的，可能会有这方面政策要求，也许是个加分项。
2020-02-213
麋鹿在泛舟备考过cissp，看书看书刷题，一个月突击通过作者回复: 厉害
2020-10-282
知更<script>alert("ok")</script>作者回复: 没那么简单～
2020-10-28
JianXu老师，哪里有长期渗透和企业防御方面的材料阅读吗？就是那种通过攻破员工邮箱慢慢从corp 网络开始一步一步拿到更高级别员工权限从而慢慢实现拖库操作，而且很有耐心慢慢拖，潜伏期极长。和我们作为公司安全部门，如何构建系统做相应防御。作者回复: 这类好像不多见，一般都是白帽子们会聊这类经验，不过大体思路其实差不多。对于安全部门来说，其实是需要找到整个攻击链路中，最有效的防御点进行拦截，然后逐步扩充，构建出整体的防御体系来。
2020-08-272
Teresa请问老师怎么看 安全管控、安全设计、安全开发这几个方向？对于安全管控、设计来说，没有安全实战攻防经验是不是一个短板？作者回复: 没太理解安全管控和设计是哪方面的工作，偏合规审计类的？这些主要还是看知识基础，没实战还好。不过实战经验是所有安全岗位的加分项。
2020-03-232
sunözil老师 源代码审计工具推荐一个作者回复: 最成熟的工具基本就是Fortify了，不过是商业产品，成本比较高。其他的开源或者免费的工具，误报率和漏报率，没听过能够满足使用诉求的。因此，静态代码扫描的实际落地不多见。
2020-03-112
鸟人乌云漏洞库作者回复: 被查水表了好几年了～
2020-03-02
leslie本期专栏终于出来了，课程留言中多次问及老师何时出此专栏，近年多次典型的安全事件爆出，引发了国内不少企业对于安全的重视。道哥的个人经历和极客时间的二叉树视频看过无数次，其个人履历同样激励了无数的后来者。 安全方面的书籍有读过一些：去年国内的运维大会就有DevSecOps的演讲，听完触动很大。改变了我对于运维的认识和高度，系统、网络、安全在运维这块本在资源方面本就相互依赖，交流中确实不少时候会被咨询数据系统相关的安全策略，其就依赖各方面相关的知识。 防御策略方面应当在往下深入的会涉及到算法吧？一些常规的防御到后面应当都是机器学习、大数据以及自动化去解决常规问题，人只做最核心的体系架构设计、策略的设计、异常监控的判断和突发事件的处理。 谢谢老师今天的分享：期待后续课程中与老师学习交流。2020-02-219
