-
-
[图书推荐]安全渗透测试工程师学习流程技能树
-
发表于: 2019-1-15 13:57
-
第一步掌握网站基础知识（按顺序从左到右）
第二步快速掌握HTTP协议内容抓包，了解《白帽子讲web安全》这本书以及其余两本书。
第三步了解Python知识以及相关运维知识
最后一步学会挖漏洞技巧，然后就是去各家src（应急响应中心）进行实战
但最后必须要推荐的一本书，是量变引起质变后跳跃进步的一本书
《0day安全 软件漏洞分析技术》：https://bbs.pediy.com/thread-224860.htm
因为版本历史悠久，需要大家等再印的情况。
学好如上知识，便能行走天涯。
终极步骤当然为了适应未来的自动化挖漏洞，人工智能一些知识，必须还要补充的一本书。
未来十年go语言将是最热门语言。这个是黄总吐血推荐的语言。书也挑了一本国外人写的。先将就看。
这个体系已完整。最快半年学成，最慢学习速度应该预估3年。祝大家前程似锦！
有更好的书籍建议欢迎留言回复。将作为参考书籍放到本贴后面。
大神推荐参考用书列表
红客十年：
代码审计 企业级WEB代码安全架构
WEB应用漏洞侦测与防御
模糊测试-强制性安全漏洞发掘
D3ngX1n：
鸟哥的私房菜 图解http
Python核心编程
Black-Hole ：
web之困
JavaScript高级程序设计
电阴之王：
sql注入攻击与防御
Xss跨站脚本攻击与防御
metasploit渗透测试指南
spring实战
白学家：
Struts2技术内幕
深入剖析tomcat
看透Spring MVC
oysue
鸟哥的私房菜
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
最后于 2019-6-6 14:30
被wsc编辑
，原因：
|
|
|---|---|
|
|
此处可是☞xiuno的老黄？！
最后于 2019-1-16 12:20
被gewpgspnexsd编辑
，原因：
|
|
|
|
|
|
是的 |
|
|
|
|
|
最近在做一些技能学习流程设计，希望对大家有帮助。 |
|
|
对于喜欢看书入门的学生党非常好，不用再去百度什么什么书好了。 
|
|
|
|
|
|
哈哈。鸟哥的私房菜！真相了……还没有关注的功能，只能收藏帖子了……
最后于 2019-1-18 12:44
被挽梦雪舞编辑
，原因：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
学习学习。
|
|
|
好的 我这边更改下顺序 |
|
|
|
一直在用xiuno，有时间得好好研究研究源码！这两次的图书推荐对新人非常好！希望继续拓展范围！
挽梦雪舞
