写给新手的一封信

CracerCracer 2016-2-28 渗透测试 2,702 3 33

大家好,我的cracer。最近很多朋友问我如何学习 渗透?这里我以过来人的身份给大家简单说下吧。

第一 要有恒心,能坚持。

其实学习任何一门技术都要保持一颗恒久之心,没有恒心不能坚持,不建议大家在学下去

渗透 是门综合性比较强的技术,需要学的东西比较多,也很杂,所以如果想真的拿下他,做到

无技术死角,是一件极其吃力的事情,所以这就看你的坚持力度了,当然这取决你的兴趣。

第二 明确目标,制定计划

没有目标的学习就没有方向,今天看点这个明天学点那个,到是也学到东西了也在进步,不过这种学习方法

不建议,久了你就会发现自己学的很杂很乱。所以合理制定学习计划,明确学习目标,比如我一星期要把sql注入

学会,第一天 学习注入 原理 ,第二天学习access注入,第三天mssql注入。。。这样合理安排时间和目标。

既不会觉得累,也不会觉得乱。

第三 整理笔记

好记性不如烂笔头,今天学到了一个新技术感觉不错,赶快打开笔记工具记录下来,在做笔记的时候记得分类

这样复习的时候更容易找到,更有调理。看教程的时候感觉不错的技术多做笔记,看书的时候,看资料的时候

看技术文章的时候,千万不要手懒。时间久了,你会发现自己学了好多技术,那些技术忘了回过头 翻翻笔记就ok了。

第四 多练习

学了技术不练习 又有什么用呢,特别是渗透,实战性比较强的技术,所以看完教程做完笔记,必须要干的事就是

做实验,本机安装个虚拟机,搭建好环境,一定要多练习,你只有练熟练了你才知道其中奥妙。哪个技术感觉生疏

就去练习哪个技术,知道吧技术练到无可挑剔即可。

第四 多交流

一个人的能力毕竟有限,所以你需要一个可以真正交流 的圈子,这个圈子的人并不是那种没事出来扯会蛋的人

而是觉得可以交流技术的,也可以自己组建个。关键平时多交流,切磋技术。每个人技术水平不等,只有大家

都分享交流出自己的技术才会有进步。

第五  参加培训

并不是因为我搞培训就大家来参加培训,关于 培训 ,如果大家有经济条件还是尽量报个名参加,当然不一定非得报

我的,觉得哪家好报哪家就行,只要能学到技术,参加培训可以说是快速提升,短时间内吧别人多年积累的经验和技巧迅速吸入囊中,还可以和一起参加培训的朋友共同交流技术,环境氛围很重要。

第六:多看

没事多去一些技术论坛,技术网站去看看国内外安全资讯,时刻关注安全动向和安全前沿技术。

第七:不要浮躁

很多人半途而废的原因,一个是浮躁一个是手懒。看看自己占了哪个?

 

今天说道这里吧,最近挺忙的,最后 说句 培训的赶快拉,3月 10号开课了。。

转载请注明来自Cracer,本文标题:《写给新手的一封信》

喜欢 (33) 发布评论
3 条回复
加载中...
  1. longlong 9个月前 (04-16)
    板凳

    您好,我现在在看您的教程,感觉非常不错。我之前也用过WordPress来制作过网站,在这里我给您提一个小建议:页面建议不要搞成动态链接,建议搞成静态链接,这样方便搜索引擎收录,也就是最好不要有“?”出现在地址中。感觉您的教程真心不错,等我有时间了报您的培训班去,现在我在备战中考……

  2. von 11个月前 (03-13)
    椅子

    大牛传授经验 赶紧做笔记

  3. 国光 11个月前 (02-29)
    沙发

    大牛传授经验 赶紧做笔记

发表评论


Top