本人大三学生，妹子，请问如果要做安全渗透方面，需要哪些知识？有没有系统的学习线路？另外，这方面的发展前景怎么样呢？

渗透

人大

前景

48 replies • 2014-11-01 20:58:57 +08:00

invite

Oct 30, 2014

1

妹子就别搞技术了，没前途。

blessme

Oct 30, 2014

2

不要搞、做该做的

fate

Oct 30, 2014

3

百度一下知道创宇技能表,最后....网络上没有女性

zzNucker

Oct 30, 2014

4

妹子。。。。。前途无量。

Mutoo

Oct 30, 2014

5

像神盾局的 skye 妹子那样，会很吃香的，不过人家有个黑客前男友。

xunyu

Oct 30, 2014

6

pediy

cYcoco

Oct 30, 2014

7

钓鱼贴吧强调自己是妹子是什么意思

Doubear

Oct 30, 2014

8

妹子的为你发展前景就是嫁给程序员

a591826944

Oct 30, 2014

9

妹子最适合社工啦。。。美人计什么的

wanjun

Oct 30, 2014

10

过来看妹纸

url

Oct 30, 2014 via Android

11

做的再好，不如嫁的好。

icedx

Oct 30, 2014

1

12

@RIcter 快来勾搭

liuyi_beta

Oct 30, 2014

13

可以去安全公司实习，有人带着然后慢慢入门。

chengxiao

Oct 30, 2014 via iPhone

14

楼上的够了！妹子自身就带很多渗透技能好吧，一句嗲嗲的偶吧，能换你们几十天工作量！

treo

Oct 30, 2014

15

看这些回帖，原来程序员的性别歧视比其他行业还严重

lijsf

Oct 30, 2014

16

认识一个妹子在腾讯做安全的，主要是防渗透的。好好学，别听楼上的说什么妹子不适合技术的。我认识的那妹子明年才本科毕业呢。

virusdefender

Oct 30, 2014

1

17

http://blog.knownsec.com/Knownsec_RD_Checklist/v2.2.html

leassy

Oct 30, 2014

18

我操,你们这些B,一看是妹子就都来劲了
其实我想说的是:楼主深吸一口烟,捋了捋胡须,发了个贴子"本人大三学生，妹子.............."

exceloo

Oct 30, 2014

19

参照微薄上于叔 StephanieYR

janxin

Oct 30, 2014

20

妹子刚注册就被你们打击了。你们这群人啊...
妹子别理他们，做安全技术没前途，做测试开发吧

gs038538

Oct 30, 2014

21

妹子，这个真不适合你。

RIcter

Oct 30, 2014 via Android

2

22

我也是做滲透的，我們愉快的交流一下吧owo
email/qq: [email protected]

另外ls的我懶得噴了，沒前途呵呵你一臉

fish267

Oct 30, 2014

23

来nsfocus吧~ 北京这边有适合你的方向
实习

greatdk

Oct 30, 2014

24

你不会是WYD吧

xuc

Oct 30, 2014 via Android

25

楼上好多性别歧视

bumz

Oct 30, 2014

26

歧視是對某些地方自愧不如的補償。

fzss

Oct 30, 2014

27

这么多性别歧视...真可怕...srsly

webjin

Oct 30, 2014

28

妹子在哪？我也想学这方面的我们一起报个培训班吗?我1小时之前还发了遍帖子求培训班哪家强？

painter

Oct 30, 2014

29

人家是为了让你们回答的认真点故意说成妹子的结果直接给人家说不适合做

wheatcc

Oct 30, 2014

30

你看你们这些人，妹子都不敢回复了。
233333333

xidianlz

Oct 30, 2014

31

@Mutoo 她男朋友是agent而已，根本算不算黑客啊

WildCat

Oct 30, 2014 via iPhone

2

32

@RIcter 送你个❤祝你搞定楼主

tabris17

Oct 30, 2014

33

看见妹子就进来那么多人，其实这事儿还得看脸……

GavinJ

Oct 30, 2014

34

无图无真相，上图再说！

Chrisone

Oct 30, 2014

35

绿盟啥的，入门比较高，但前景不错

pimin

Oct 30, 2014 via iPhone

36

大三开始是不是有些迟了。
现在点了哪些技能树？
我理解的渗透，是综合利用能力。
入门是脚本小子，主要是对目标信息搜集，利用已知漏洞进行渗透。这个阶段掌握比较容易，需要的技能就是大脑和鼠标，已经对工具的使用。
再深入就是综合利用，把小漏洞影响扩大化。比如利用存储型xss欺骗管理员获取权限。
再高级别就是漏洞发掘与发现。

pimin

Oct 30, 2014 via iPhone

37

漏洞发掘能力要求比较深，系统服务级软件，反汇编是基础，网页脚本方面主要是多读源码，查找薄弱环节。
漏洞发现就是朋友圈，0day虽好，但不是每个人每天都能找到一堆。这适合朋友手里的0day就是最常见的武器了。
通常是互补的朋友。有office的0day还需要一个会写真实性很强的忽悠邮件的，还需要附带一匹对目标有效的木马。

妹子交友会容易些？

xoxo

Oct 30, 2014

38

妹纸能简单讲述下ＨＴＴＰＳ密解协商机制吗？

txlty

Oct 30, 2014

39

慢慢熬吧

jeriwu

Oct 30, 2014

40

祝妹子早日成大牛

ljcarsenal

Oct 30, 2014

41

知乎看多了吧。。。。。不如先学学怎么搭个网站，前后端数据库原理都要了解一点。。这个都够楼主学大半年的了

0x142857

Oct 30, 2014

42

@RIcter 求注册 [email protected] XD

0x142857

Oct 30, 2014

43

歪楼开始

---

妹子来跟我一起做 Miu 吧 XD

/t/142188

P.S. 妹子不做前端真是可惜了Nodejs

exploreexe

Oct 30, 2014

44

曾经搞过一年多的安全，也非常喜欢研究安全，但是一搞进去就发现水不是一般深，迫于生计后来转去做开发了。

不过不必在意别人说的，如果喜欢就去研究吧，安全这个是刚需，web安全现在也被重视起来了，客户端这块被360绞杀的差不多了，我知道国内的一些做木马病毒这块的都去转web了。

听之前的朋友说在北京做web安全的薪水还可以，1W以上很轻松。

看过一些大得互联网公司的安全职位，不记得是哪一家了，招聘上说工作的时候70%的时间可以研究自己想研究的东西，剩下30%工作。

RIcter

Oct 30, 2014

45

@0x142857 来 QQ >_>

Mutoo

Oct 30, 2014

46

@xidianlz 我说的是 ward 之前那个。

Linxing

Oct 30, 2014

47

@Mutoo 看脸的社会....

geekzu

Nov 1, 2014

48

楼上你们够了！妹子自身就带很多渗透技能好吧，一句嗲嗲的偶吧，能换你们几十天工作量！