我的技能树

<!DOCTYPE html>

我的技能树2016.9.14

我的技能树2016.9.14

大学过去了一年,一年里懵懂的从未成年人跨入了一个新世界。

我发现了一个感兴趣的工作,希望通过它在未来可以让自己达到经济独立,不依靠父母,并最终依靠持续的学习和思考达到财务自由的境界。

现在将渗透测试师技能要求列出来。

1.至少精通一种脚本语言,python,php等。可以自己编写出攻击和检测程序(ing)

1.1学习javascript。(2016年上半年)参考书目

《javascript Web开发技术》川大教科书、《javascript DOM编程艺术》、

《XSS跨站脚本攻击剖析与防御》《白帽子学习web安全》

1.2学习php。(2016年下半年)

《php6 与mysql5基础教程》

1.3学习python,(2017年上半年)

《从python开始学编程》《python核心编程》

2.熟悉WEB领域常用标准和协议。

《TCP/IP协议》

3.熟悉常见的渗透测试技术和工具。sniffer pro、NMAP 、NC、 reDuh 、Hijack 、LCX

《网站渗透测试实战入门》陈照明

《渗透测试实践指南:必知必会的工具与方法》

4.有Unix,Windows系统知识经验,如:MSSQL,ORACLE,EXCHANGE

5.熟悉汇编反汇编脱壳、Hook和加密解密技术,熟悉SHEELCOODE编写技术。

6.掌握一类开发语言,c,java,perl,lisp(更好的经验和启迪)

7.拥有四年工作经验后,考cissp证书。

熟悉的要求:闭着眼能想起原理和实现

精通:观点一针见血,实现一挥而就