各位看雪大佬,你们好,我是一个信安的大四上的学生,马上面临毕业找工作的问题。学校里学习的科目主要有计算机四大件,密码学,机器学习,信息隐藏等,但学校里的课我感觉上完也只是一个了解水平。对工作没啥实际帮助。而我自己之前主要学习的方向是x86的逆向,以及一些web渗透。目前在学习windows内核。但是我在找实习时发现,逆向,二进制方向的实习岗位几乎没有。因为我水平相对比较低,平时只能逆一些小玩意,所以投出去也了无音讯。而虽然web方向相对较多,但是我总觉得发展上限不高,并且自己的热情也不如逆向大。因此想进行一个曲线救国,从开发积累经验往逆向,二进制漏洞这种方向靠。但是开发我所知道的都是些用java/golang框架的后端开发,c与c++的开发感觉也相对比较少。虽然我使用过golang写过一些小工具但一是感觉结合不到逆向等能力,二是不熟悉他的后端框架,而对于那些可以与逆向结合起来的开发岗位我一无所知。所以恳请大佬可以给我一个学习路线,需要去补充什么技术栈。或者说我的想法错误也可以给我一个建议,在此跪谢各位大佬
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
做web安全
刚学不要考虑后期,跟着自己兴趣来。很多吐槽web安全的,初学者碰到所谓Web后期瓶颈要多少年?不是天才,不努力,也许一辈子也可能成长不到所谓web安全顶流。
逆向是个技术不是发展方向,漏洞需要逆向,样本需要逆向,游戏对抗需要逆向,抄别人程序也需要逆向。
我建议Go安全开发是个不错的选择且跨平台,boos直聘可以看看Go开发比较广泛。
安全开发可以做网络后端,安全规则分析引擎,还有win/linux ebpf,终端安全VPN(WireGuard)等等。
真的不明白为什么说web安全简单,上限不高,你是挖到什么核弹级别的web漏洞了还是摸到了web安全的天花板?不要什么结果都没做出来就否定一些事情
一半人生 刚学不要考虑后期,跟着自己兴趣来。很多吐槽web安全的,初学者碰到所谓Web后期瓶颈要多少年?不是天才,不努力,也许一辈子也可能成长不到所谓web安全顶流。逆向是个技术不是发展方向,漏洞需要逆向,样本 ...
tubage0527 先去实际岗位熟悉一下套路 很多东西需要后天自己的摸索总结的
林雪 对于绝大多数天赋一般,资历平平的人来说,在学校或者毕业时的规划,理想,抱负,总会被各种现实打击的支离破碎,破败不堪。。。
菜小基 真的不明白为什么说web安全简单,上限不高,你是挖到什么核弹级别的web漏洞了还是摸到了web安全的天花板?不要什么结果都没做出来就否定一些事情