2008年,刚上网两年,魔域游戏很火的时代,qq空间也很火,当时很多帖子交流免费装扮空间
使用javascript:xxx即可拥有美丽的装扮,flash动画制作热门,在残血社区看利用闪客精灵破解swf
当时qq空间就有一些刷留言板的,签名尾巴是入侵盗号,刷钻,我渴望拥有太阳号和短位号,于是去买7位8位qq
然后被骗了(充电话卡,网银转账),见证了虚拟世界的人性
2011年,因为宿舍没网了,开始接触无线破解,花了3个月时间,从wep到wpa wpa2
当时路由器wps漏洞风靡一时,anywlan.com论坛极度火爆,进而接触了backtrack系统。接触了2年多
然后去翻无线安全方面的书籍
《无线黑客傻瓜书》
《无线网络安全攻防实战》
《无线网络黑客攻防》
《无线网络安全攻防实战进阶》
《Linux -BT4无线黑客》
后期更新的
《Kali Linux无线网络渗透测试详解》
《黑客大曝光无线网络安全第三版》
《硬件安全攻防大揭秘》
《无线电安全攻防大揭秘》
《揭秘家用路由器0day漏洞挖掘技术》
期待的书籍 《无线网络安全攻防技术宝典》
在喜欢无线之余,看到很多人在讨论metasploit,当时还有,dis9team,linux520,习科,90sec,法克论坛,暗组,溜客,使用网站时光机,可以带你回到过去的网站快照
后来看到众多基友在做渗透测试的工作,其中几个基友每天在群里讨论拿站,我也渴望着从事一样的工作
2012年,csdn等大量裤子泄露,火了一波搞社会工程学的
12年毕业了,我11年出来实习了一年,然后12年后又工作了两年(接触乌云),做着工程测量。心里却还是喜欢安全行业
2013年,猴岛社区,出现了一个qq申诉板块,见证了qq申诉漏洞的传奇
终于2014年9月决定去找培训班 培训web安全,一个月的时间,学费2000,包住不包吃
渴望一个月成为大牛,现实确实一个月学不深,只了解了大概,基本操作,浑浑噩噩去了北京
找不到工作,看到基友都在从事php工作,就也去报班php了,(期间接触了补天,)出来之后直接去做渗透测试工程师。
学的php,出去做项目全是java,又疯狂补习java安全(攻击javaweb应用),
还去看了以下的一些课程 暗月 小迪 羽翼 米安 pkav 红黑联盟
期间大量读了web安全相关的书籍(与上面可能有重复)
《metasploit渗透测试指南》
《metasploit渗透测试魔鬼训练营》
《白帽子讲web安全》
《安全测试指南(第四版)》
《Web应用安全威胁与防治:基于OWASP Top 10与ESAPI》
《黑客攻防技术宝典:Web实战篇》
《web前端黑客技术揭秘》
《sql注入攻击与防御》
《Web渗透技术实战案例解析》
《安全之路web渗透技术及实战案例解析》
《web安全深度剖析》
《黑客秘籍》第一版和第二版
《Web渗透测试使用kali linux》第一版和第二版
《xss跨站脚本攻击剖析与防御》
《网络渗透技术》
《代码审计 企业级web代码安全架构》
《kali linux高级渗透测试》
《无线网络渗透测试详解》
《kali linux渗透测试的艺术》
《kali linux渗透测试详解》
《kali linux &backtrack 渗透测试实战》
《无线网络安全攻防实战进阶》
《无线网络安全攻防实战》
《网站渗透测试实战入门》
《kali linux渗透测试工具 第二版》
做了一段时间web之后,发现移动端特别火,开始去接触android和ios app的测试项目
《Android安全攻防实战》
《iOS 应用安全权威指南 》
学习是需要循序渐进的过程,随着公司业务的发展和需要,你得不断跟上
离职跳槽离职跳槽,意识到还要学的还有很多,python ,比如近一年来,很多这样的开发技术不断涌现
vue.js,webpack,anugularjs.node.js,linux运维,大数据hadoop,spark,人工智能 深度学习
想自学的可以看看这些课程
http://ce.xidian.edu.cn/info/1057/1352.htm 西电的本科课程
http://ce.xidian.edu.cn/info/1063/1343.htm 西电研究生课程
http://infosec.sjtu.edu.cn/index.php?m=article&f=browse&categoryid=120 上海交大网络空间安全学院的研究方向
网络安全的本质是红蓝对抗
定期去面试发现自己的薄弱点(去面试发现别人需要懂内网渗透的),后来又自己去做讲师,去沙龙讲议题去锻炼自己
渐渐明白,web安全需要先从开发学起,再去理解做安全理解安全
知识面决定了攻击面。
做了一段时间渗透测试工程师以后,发现很多的培训机构相继起来 ichunqiu, 赛客,赛宁, 360网络空间学院培训
网易白帽子培训,15pb培训, 各种证书cisp-pte,cisp/cissp异常火爆,web安全需要掌握和学习的
方面还有很多 风评,等保 ,应急 ,培训 ,安全开发,安全研究
现在氛围越来越浓了(教程和资料),但是人心却越来越浮躁
我与t00ls的故事:
第一次见到t00ls大概在2008-2013年,具体年份记不清了,非常简陋的一个页面,有段时间还关了(当时从微博上看到的)
不知不觉t00ls10年了,我加入t00ls有3年多了,很早之前,我就关注t00ls的,当时还进不来
朋友给我了邀请码,这里氛围不错,有研究无线,内网渗透的,代码审计,等等其他版块的。
比较纯粹,不可多得的技术社区,见证了论坛的回档,会员和土币的改革。愿t00ls越来越好
路漫漫其修远兮,吾将上下而求索
我的十年有t00ls
【T00ls十年有我】我的十年有t00ls
免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文