首页
社区
课程
招聘
新人求助,是从事windows安全还是移动安全好?
2016-12-11 22:17 6128

新人求助,是从事windows安全还是移动安全好?

2016-12-11 22:17
6128
做过几年应用层的开发,觉得没什么意思,想转安全行业,在考虑移动和pc。
个人一直觉得windows逆向是安全行业的基础,移动端只是延伸,基础不好很难深入发展,但是从需求看,现在好多都是移动端的。

个人总结两个方向:
1.是从windows逆向开始,慢慢积累,以后延伸到漏洞挖掘。
2.直接从移动APP安全开始,了解一下windows安全,重点还是移动系统安全。
不知道哪条路更有发展前途,能让自己技术之路走的更远一点,个人兴趣更偏向windows漏洞挖掘,因为一直觉得windows是基础。
求大神给个建议

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
点赞0
打赏
分享
最新回复 (24)
雪    币: 9479
活跃值: (757)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
无边 2016-12-11 22:48
2
0
一个是windows,一个是linux,都是基础
雪    币: 596
活跃值: (449)
能力值: ( LV12,RANK:320 )
在线值:
发帖
回帖
粉丝
evilkis 7 2016-12-12 11:22
3
0
做好了 都有前途 都好
看你兴趣
移动的话可能你未来的职业路会更广一点
windows 有点窄
雪    币: 284
活跃值: (250)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
gmhzxy 2016-12-12 12:32
4
0
windows相对不好找工作(大牛无视)
雪    币: 9
活跃值: (10)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
duanhui辉 2016-12-12 13:24
5
0
windows系统基础差,会对做移动安全有影响吗?
两个平台关联性强吗
谢谢
雪    币: 9
活跃值: (10)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
duanhui辉 2016-12-12 13:25
6
0
知道了,谢谢
雪    币: 355
活跃值: (276)
能力值: ( LV11,RANK:190 )
在线值:
发帖
回帖
粉丝
阿東 3 2016-12-15 13:56
7
0
Windows平台安全,必要的技能就是逆向,以后从事 逆向工程师,反病毒,apt风控,恶意代码分析,二进制漏洞挖掘工程师..
移动端安全我认为是分为三个方向,一个是web层面,目前很多的app都是采用web服务器,这时候就有了app代码审计工程师,负责app源码安全和接口组件服务等等..第二个方向就是app文件格式的保护也就是加壳,当你接触过了Windows平台安全,对于文件格式的保护,尽管开发语言不一样,那么移动端其实也一样vmp,upx,tmd也会出现在移动段,这类在思想上都继承了Windows平台下的技术,这时候就有个叫做安卓逆向工程师的这样一个高薪职业..第三个方向就是针对内核层的安全也就是内核漏洞分析,当然和Windows是不一样的,要精通Linux下的调试技巧,熟练gdb_server ida 这类的分析工具 也要精通arm.要有自己的linux 内核级别CVE分析报告,

菜鸟见解 希望对楼主有帮助.
雪    币: 9
活跃值: (10)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
duanhui辉 2016-12-16 10:20
8
0
嗯,谢谢。
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
petersonhz 2016-12-18 00:57
9
0
你现在会啥呢?
雪    币: 9
活跃值: (10)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
duanhui辉 2016-12-18 20:24
10
0
    1111
雪    币: 1441
活跃值: (299)
能力值: ( LV10,RANK:170 )
在线值:
发帖
回帖
粉丝
TKMoma 2 2016-12-21 13:59
11
0
推荐移动
雪    币: 1252
活跃值: (510)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
zhujian 2 2016-12-21 14:04
12
0
果断选择移动
雪    币: 290
活跃值: (41)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
winwang 1 2016-12-21 16:12
13
0
CPU 内部的微指令集分为两种设计理念,
这就是目前世界上常见到的两种主要 CPU 架构,
分别是:
    精简指令集 (RISC) 系统。
    复杂指令集 (CISC) 系统。

RISC (Reduced Instruction Set Computer, RISC)精简指令集
主要设计目标为 低成本、 高效能、低耗电 的特性。

甲骨文 (Oracle) 公司的 SPARC 系列
常用于 学术领域的 大型工作站 中,包括 银行金融体系 的主要 伺服器
IBM 公司的 Power Architecture (包括 PowerPC) 系列
Play Station 3 (PS3)
安谋公司 (ARM Holdings) 的 ARM CPU 系列
导航系统、
网路设备(交换器、路由器等)
消费性电子产品
可携式装置
PDA、
    行动电话、
    多媒体播放器、
    掌上型电玩和
    计算机
电脑周边设备
硬碟、
    桌上型路由器
飞弹的弹载电脑等军用设施中

CISC (Complex Instruction Set Computer, CISC)复杂指令集
CISC在微指令集的每个小指令可以执行一些较低阶的硬体操作,指令数目多而且复杂,
每条指令的长度并不相同。因为指令执行较为复杂所以每条指令花费的时间较长,
但每条个别指令可以处理的工作较为丰富。

每个指令可执行若干低阶操作,诸如从记忆体读取、储存、和计算操作,
全部集于单一指令之中。

个人电脑x86架构的CPU
AMD、Intel、VIA

多媒体微指令集:
MMX, SSE, SSE2, SSE3, SSE4,
AMD-3DNow!
虚拟化微指令集:
Intel-VT,
AMD-SVM
省电功能:
Intel-SpeedStep,
AMD-PowerNow!
64/32位元相容技术:
AMD-AMD64,
Intel-EM64T
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Stephen言西 2016-12-22 16:58
14
0
移动前景好,现阶段把PC学好久可以了
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
西九科技 2016-12-22 19:18
15
0
移动相对来说工作岗位比较多!
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
petersonhz 2016-12-22 22:57
16
0
安卓主要是smali吧,linux不需要了解多少吧
雪    币: 9479
活跃值: (757)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
无边 2016-12-22 23:56
17
0
安卓是基于linux系统开发的,smali只是davik虚拟机的解释命令语言
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
petersonhz 2016-12-30 07:59
18
0
二进制漏洞挖掘,这个是不是很难呢
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
petersonhz 2016-12-30 08:00
19
0
smali相当于汇编吧?
雪    币: 9479
活跃值: (757)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
无边 2016-12-30 13:59
20
0
安卓有自己的arm汇编,smali相当于vb的解释代码
雪    币: 6
活跃值: (980)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lookzo 2016-12-30 14:29
21
0
如果只是兴趣建议两个都不要选
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
petersonhz 2016-12-30 23:23
22
0
smali相当于dalvik的字节码汇编吧
雪    币: 80
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
langyo 2017-1-22 12:08
23
0
duanhui辉,你好。

PC是移动行业的软件基础,移动行业又是相对刚觉醒没多久的新行业。在windows上做安全技术难度会更高,移动行业就相对轻松了,因为安全问题大多是出在隐私暴露上,没有PC的一些安全问题,比如数据库被窃走作为社工库、服务器变成肉鸡等等。
依照能力而行,如果你更愿意挑战极限,可以试试继续干windows,想往类Linux系统安全发展就移动行业吧。

仅个人观点

求采纳
雪    币: 36
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xxddee 2017-1-22 21:47
24
0
选择移动
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
petersonhz 2017-1-28 21:45
25
0
windows安全和linux安全,有什么相同的地方呢?
游客
登录 | 注册 方可回帖
返回