学的快忘得快,现在只能是用啥学啥做好笔记了。学了一大堆用不上也不好,生命如此短暂,把精力花在刀刃上。
有实战会比较好一点,进步快一点,过程还比较愉快,打通测试过程中的每一个点,web(庞大的体系足够你学一辈子)-弱口令+突破上传-webshell免杀-提权-提取用户密码-正反向代理-横向测试-木马免杀-木马捆绑分发软件或文件-获取代码后的代码审计-基线检查-钓鱼-获取运维人员电脑权限-登录所有设备-学习设备的操作配置参数-掌握终端管理平台或域控-控制全网终端和服务器-学习终端安全和域-擦屁股-学习日志分析-程序二进制分析。每个点都可能遇到许多问题,实战本身就是一个永无止境的学习过程。
我们不是创造者,我们只是搬运工!
我觉得还是从编程着手吧,python和php。不会编程漏洞复现都看不懂
正正经经的报个培训班比较好,C得有项目带带才能熟练使用。说句题外话哈,C不属于底层语言,底层语言的话汇编才是底层语言,不过学汇编的话,难且不说,首先你先买个二手电脑。
30了,B站看视频最多看5章就放弃了,不知道怎么坚持
小时候哥就知道什么理想不理想的统统都是TM的扯蛋。
搞渗透的话,学java会比较好一点,现在很多企业使用的都是java的站会代码审计还是很吃香或者自己开发一写工具,未来可能需要go,python的话方便写脚本去利用