本文目录一览:
我想学信息安全专业 想听一下真实的介绍
应该选好方向,安全分很多个方向,有web安全,系统安全,移动安全,无线安全,硬件安全,工控安全等等。
安全方面就两大块,一块是走编程之路,破解,免杀,远控,木马。c,c++,汇编,python,windows核心编程,数据结构,Linux这是必须的。
另外一方面就是渗透测试之路,web前端,js,php,python,操作系统,linux,kali,各种渗透工具的掌握,tcp/ip协议,网络设备(路由器,交换机),各种服务器搭建,了解最新漏洞信息,会各种渗透手法,善于结合社工开展工作。
看你选哪一个走。反正安全就是一个范围很广的学科,遇到问题都要想办法解决
门槛最低的,个人认为是web安全,至于你要会啥,我不需要像几个高票回答的那样会那那么多高大上的东西。了解常见web漏洞类型原理,修复方案;会php,python,java中至少一门语言;熟悉一些开源cms、web server 的公开漏洞;熟悉一下常见安全渗透测试工具就差不多了。可以先找个小公司边工作边提高个人技能,再在工作中慢慢学习成长。
选择了大的方向,你还需要考虑好你是做安全开发,还是安全测试,或者是渗透测试,安全管理,安全运营等。不同的小方向技能要求也不同。
很多高票答案中提到要学的东西,你会固然好,不会也不影响你现在就去工作。不一定非要会那些才能去工作,而且很多东西工作中根本用不到,只能说你会了以后职业发展前景可能更好一些。
至于真实感受,我没有进大学去学习信息安全,一直都自学过来的,前段时间都是瞎学!
在知乎都会谈论如何学习之类的事情,我感觉牛人还是挺多的!
有什么linux渗透系统?
可以这么说,Linux 系统的内核本身基本上就是黑客开发的,就目前的代码总量来说,Linux 操作系统的创始人所写的代码占总代码中的比例非常少。因此,整个操作系统就是非常灵活的渗透工具。在系统内核之外,还有好几种发行版本内置了不同的渗透工具供比较低级的黑客使用。比如,Kali Linux 就是一个高级渗透测试和安全审计Linux发行版;CDLinux 特别在破解别人的 无线网 (WiFi)的密码方面做了加强。好好研究一下 Kali Linux 相关的源代码一定可以使你对计算机和网络方面的技术大为长进,使你在网络世界里畅通无阻。
常用的远程连接Linux工具有哪些
命令远程连接工具:Xshell、SecureCRT、Putty、SSH Secure Shell Client等
图形远程连接工具:xmanager(需安装配置服务并打开177端口)、VNC-Viewer(linux需安装vncserver)、windows自带的远程桌面(linux需安装xrdp和vnc)
如果有什么不懂的话可以去看看《Linux就该这么学》这本书,非常适合新手学习Linux。
渗透工具包是什么 kali linux,Metasploit是什么?有学黑?
Kali
Linux是基于Debian的Linux发行版,
设计用于数字取证和渗透测试。最先由Offensive
Security的Mati
Aharoni和Devon
Kearns通过重写BackTrack来完成,BackTrack是他们之前写的用于取证的Linux发行版
。Kali
Linux预装了许多渗透测试软件,包括nmap
(端口扫描器)、Wireshark
(数据包分析器)、John
the
Ripper
(密码破解器),以及Aircrack-ng
(一应用于对无线局域网进行渗透测试的软件).[2]
用户可通过硬盘、live
CD或live
USB运行Kali
Linux。Metasploit的Metasploit
Framework支持Kali
Linux,Metasploit一套针对远程主机进行开发和执行Exploit代码的工具。
Metasploit是一款开源的安全漏洞检测工具,可以帮助安全和IT专业人士识别安全性问题,验证漏洞的缓解措施,并管理专家驱动的安全性进行评估,提供真正的安全风险情报。这些功能包括智能开发,密码审计,Web应用程序扫描,社会工程。