摸爬滚打半年,我是如何从小白进阶到渗透测试工程师

news2024/11/18 23:22:18

前言

工作也好几年了,在这摸爬滚打中,遇到了服务器被黑,网站被人DDOS攻击,数据库被篡改等等。服务器也不是你说不让人上就不让人上的,所以IT安全这个话题还是比较沉重的,涉及的东西很多,只有你了解得更多,你才会知道你所了解的安全其实是那么少。

【点此开始渗透学习】

梦想的开始

我是个半路出家的渗透测试工程师。现在还处在工作学习阶段,而我的渗透之旅,也刚刚开始。

几年前的我,还躺在大学宿舍楼里,因为毕业考试和毕业证的发放间隔了一个月的时间,同宿舍的舍友都选择回家。没有目标,站在人生十字路口的我,选择了留守。

十字路口

原本热闹的宿舍楼,在那一个月时间迅速降温,回复到我们刚开学时候的状态,似乎在准备迎接下一批到来的学生。

那时候的我,没有能力,没有追求,没有女朋友,是一个妥妥的新世纪三无青年。如果说,那个时候有人告诉我,我可以在一年后的某天,整天工作清闲,还能拿着足够俯视大部分同龄人的工资,我绝对会一笑而过。现在的生活,对过去的我来说,宛如梦幻一般。

而废物生活的终结,来自于最好朋友的一个电话。

清晰的记得,那天的排位,我连续输了一天。关闭电脑的我,无聊的躺在床上,用手机刷着B站的美女。突然,一个电话将我从床上拉起。

“朋友,我打算重新捡起以前的梦想,去做网络安全,你要跟我一起吗。”

“网络安全,是什么?”

“通俗点来说,就是不做坏事的黑客。学习的技术,做的工作,都差不多。”

“这个我没接触过啊,学不会咋办。”

“放心,这个入门不算很难的,只要学,就可以拿特别高的工资。”

“好,我跟你一起。”

“…”
【点此查看大纲目录】
在这里插入图片描述

轻飘飘的几句话,就决定了我未来的走向。回顾这一年的经历,虽然我经历的事情还不算太多,但我可以肯定,我做了这辈子最正确的一个决定,可能我运气比较好吧。


荆棘之路

可能是我对我认为我最好的朋友了解还不够多,也可能是我还以为自己处在一个可以被家长,可以被学校庇护的状态。刚开始学习的前一段时间,我的表现差强人意。闲散四年的我,哪怕在一次酒后明白自己没有任何可以仰仗的东西,但还是无法迅速进入学习状态。

网路安全的基础技能,我一无所知,甚至连网络的基础知识都知之甚少。索性,挖掘漏洞的过程,在当时的我看来十分有趣。这也是我目前唯一可以仰仗的东西。

每天三个小时学习,我觉得自己十分努力,一个月时间,便掌握了大部分web漏洞的挖掘。虽然并非每个漏洞都能有自己的实例,但当时的我却开始了自得。或许,我就是小说里面说的那种天才吧,不管什么东西,只要看看就会了,当时的我这么想。

当头的一盆冷水,来自朋友的一张cnvd证书。作为跟我同步学习的人,或许是他之前就有基础,或许是他每天暗自付出的努力,在我还在为能够挖掘野站漏洞而自得的时候,他就已经发现了某cms的通用漏洞。
CNVD

但那时候的我,虽然备受打击,却依然没有任何醒悟。只是重复的想着一件事,他本来就比我强,我实力本来就不如对方。久而久之,养成了一种破罐子破摔的坏习惯。

而那段时间的学习进度,是我学习过程中最慢的一段时间。

或许我还是有些太天真了,这也造成了我现在基础不稳的情况。

前期的自由学习时间,现在能记忆起的不多了,每次回忆,只有朋友为了帮我进入学习状态而发生的争吵,可能,我最好的运气是有这个朋友吧。


猴子和老虎

三个月的学习时间很短,在我还没反应过来的时候,他所在的大学开学了。闲人一个的我,开始在这个陌生的城市里一个人游荡。数不清多少次看着街边逐渐亮起的夜灯,看着路口的车流,直到每辆车的尾灯,在我的眼前连成一条线。

那时候,是我第一次开始考虑自己的未来。

审视一遍自己,我没有显赫的家世,甚至游戏人生的我,在某种意义上已经被当做了家庭的累赘。没有任何工作的能力,却又眼光甚高,看不起工地里做苦日子的民工,又被坐办公室的白领看不起。每次考虑的最后,我都会想到同一句话。或许,我羡慕和看不起的那两种人,都看不起像我这样的废物吧。

依稀记得, 转变的前一 晚,我喝了很多啤酒。多到我的周围都是铝制的啤酒罐。但那个时候,可悲的我才发现,原来我唯一可以得到慰藉的酒精,都无法将我从旋涡里拯救出来。

第二天,我跟朋友告别,转身来到了一家安全培训公司。我学习的时间不算长,但也并非毫无收获,在同期的学员里面,我很快成为了人人口传的大佬。只是每次听到这种称呼,我的嘴角总会勾起一抹苦笑。

“没有见过老虎的人,才会把猴子当做山里的霸王。”

可笑的是,我是那个猴子,而我,见过真正的老虎。


谁还不是个天才

培训的六个月里,我过的很快乐。没有朋友的步步紧逼,没有整天昏天暗地的学习,没有刷个b站看个美女都胆战心惊的生活,让我过的十分充实。但每次当夜深,只有我一个人还没睡的时候,我总会看着夜空,伴着阵阵飞机起落的轰鸣,回顾自己今日的学习。
培训

我真的学习到东西了?没有!我真的喜欢这样的生活吗?喜欢!我真的想这么颓废下去吗?不想!

这是三个问题,我询问了自己很多遍,但因为中间的肯定,我久久没有更改自己的习惯。而我唯一的仰仗,则是我的天赋,计算机方面的天赋。

别人看十遍的文章,我只需要看一遍就可以知道重点。别人挖十遍的网站,我去依然能找到漏洞存在。别人看不出问题的脚本,我能一针见血的发现问题的所在。

这是我所仰仗的东西,也是我最引以为豪的东西,我认为我靠着天赋就可以超过绝大部分人,而剩下的部分,哪怕努力也难以望其项背,就干脆不去想了。

直到有一天,培训里出现了一个比我更闪烁的新星,他能挖到我不敢去碰的src的漏洞,他能刷到漏洞平台前一百,他能去知名大厂。而他,在两个月前还是我看不起的存在。

那天晚上,我独自在教室坐了很久,甚至我自己都不清楚我为什么要在不学习的情况下留在教室里。白天,我去找那个新星聊了天,他稍微有些紧张的搓手画面还在我眼前一次次重现。

也是那天晚上,我重新打开了学习资料,打开了一个SRC主页。
  在这里插入图片描述

虽然没有播放器,但我耳边却重复的回荡着一首歌。

“没几个人生下来,不是天才!没几个人上下来,不是天才!没几个人生下来,不是天才!…”

歌词很真实,在这个世界上,谁还不是个天才。


你好,路人甲

培训时间结束的很快,被打击到体无完肤的我,放弃了乙方大厂的面试,转身去了一家小公司。每个月的薪水很微薄,但却让我安心。
面试

不知道从什么时候起,我觉得自己很烂,没有能力,爱吹牛逼,遇到问题就去找朋友帮忙,到最后,本来应该只属于我一个人的实战经验,我什么都没学到。

索性,小公司的工作和薪水是挂钩的,没有任何有难度的漏洞,每日工作时间很长,但却很充实,那时候的我,觉得自己正在朝着最开始计划的那样稳步前进。先做实习生,然后转正,在小公司做够几年工作经验后跳槽去大厂,利用自己积攒下来的高超技术傲视群雄,成为自己小时候梦想的人上人。

但计划终究是计划,想法也终究是想法。

没难度但极为繁杂的工作,占据了所有的碎片时间。没有任何时间学习新东西的我,只是逐渐把自己原先不太稳固的基础逐渐扎牢。

也仅限于此了。

有好几次跟朋友喝酒的时候,他跟我聊到这个话题,我总是摆摆手带过,我觉得那个时候的自己已经可以独当一面了,我做什么事情,还不需要别人来教我。每次,朋友总是摇头离开,我也只是喝着酒看着他消失的背影。

我还能吊在他背后多久?这个疑问,我能很轻易得到答案,但却从来不想回答。

稳定一点,也好吧,毕竟,我只是个普通人。一个跟现在还在街上游荡的大部分一样,最普通不过的普通人。

也是在这个时候,我突然想到,如果生活真的是一场电影,那我最多只能算是活在幕布之外的路人甲,主角的光鲜亮丽存在于遥远的地方。似乎是突然有感而发,我举起杯子,对着已经空无一人的座位示意,轻声的说道。

“你好,路人甲。”

作为一个半路出家的渗透测试工程师,我应该算是混的还不错的,拿着这个岗位在大城市的平均工资,做着这个岗位在大城市的平均工作量。

黑客,是我们这个工作的俗名。

在没有进入这个行业之前,我认为这是一个很高大上的工作,非天才没办法驾驭。但现在看来,我之前的看法,只是因为雾里看花。花只是花,再好看的花,也只能在适当的时候开放,适当的时候凋谢。

所以现在看来,我也不过是在社会这个蚁穴里面碌碌无为的一只工蚁。刚工作时候的优越感,现在荡然无存。

我觉得,到目前为止,自己的一切,都是水到渠成的。我在人生十字路口茫然的时候,有人给我指明了方向。我稍微努努力,就有一家愿意接受我的公司。我想去更好的公司发展,就能通过自己的努力来获得,虽然这个努力,在我看来,甚至不占玩乐时间的十分之一。

一帆风顺,虽然我不太想这么介绍自己目前经历的人生,但是回过头去看看,似乎完全没问题。

但是,真的有人的人生,可以因为水到渠成而过的一帆风顺吗?作为一个年轻人,我是否应该在面对选择题的时候,选择脑子一热。

“在做选择的时候,最好的办法是抛硬币,重要的选择,当然不是依靠硬币的正反来决定的,而是当硬币飞在空中的时候,你的心里就已经明白,自己真正想要的答案是什么!”

当硬币飞在空中的时候,你就知道,自己想要的答案是什么。

最后

我是一名渗透测试工程师,用心学渗透,用心做安全,希望这篇文章能帮到处在迷茫的你!!

我也整理了渗透测试相关知识300PDF文档,供大家阅读和学习,【点此下载】希望大家可以早日成为一名渗透测试专家

扫码领取

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1890753.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

个人博客|PHP源码|支持多国语言切换

一. 前言 今天小编给大家带来了一款可学习,可商用的,支持多国语言的个人博客网站源码,支持二开,无加密。此博客相当简洁,也适合海外。详细界面和功能见下面视频演示。 如果您正好有此需求源码,请联系小编…

SSM学习4:spring整合mybatis、spring整合Junit

spring整合mybatis 之前的内容是有service层&#xff08;业务实现层&#xff09;、dao层&#xff08;操作数据库&#xff09;&#xff0c;现在新添加一个domain&#xff08;与业务相关的实体类&#xff09; 依赖配置 pom.xml <?xml version"1.0" encoding&quo…

一篇文章搞懂弹性云服务器和轻量云服务器的区别

前言 在众多的云服务器类型中&#xff0c;弹性云服务器和轻量云服务器因其各自的特点和优势&#xff0c;受到了广大用户的青睐。那么&#xff0c;这两者之间到底有哪些区别呢&#xff1f;本文将为您详细解析。 弹性云服务器&#xff1a;灵活多变的计算资源池 弹性云服务器&…

鸿蒙开发设备管理:【@ohos.sensor (传感器)】

传感器 说明&#xff1a; 本模块首批接口从API version 8开始支持。后续版本的新增接口&#xff0c;采用上角标单独标记接口的起始版本。 导入模块 import sensor from ohos.sensor;sensor.on ACCELEROMETER on(type: SensorType.SENSOR_TYPE_ID_ACCELEROMETER, callback: C…

04-ArcGIS For JavaScript的可视域分析功能

文章目录 综述代码实现代码解析结果 综述 在数字孪生或者实景三维的项目中&#xff0c;视频融合和可视域分析&#xff0c;一直都是热点问题。Cesium中&#xff0c;支持对阴影的后处理操作&#xff0c;通过重新编写GLSL代码就能实现视域和视频融合的功能。ArcGIS之前支持的可视…

Vue+Xterm.js+WebSocket+JSch实现Web Shell终端

一、需求 在系统中使用Web Shell连接集群的登录节点 二、实现 前端使用Vue&#xff0c;WebSocket实现前后端通信&#xff0c;后端使用JSch ssh通讯包。 1. 前端核心代码 <template><div class"shell-container"><div id"shell"/>&l…

day01-切片和索引

day01-切片和索引 ndarray对象的内容可以通过索引或切片来访问和修改&#xff0c;与 Python 中list 的切片操作一样。 ndarray数组可以基于0-n的下标进行索引 注意&#xff0c;数组切片并不像列表切片会重新开辟一片空间&#xff0c;而是地址引用&#xff0c;需要使用.copy()…

【Threejs进阶教程-着色器篇】2. Uniform的基本用法与Uniform的调试

Uniform的基本用法与Uniform的调试 关于本Shader教程优化上一篇的效果优化光栅栏高度让透明度和颜色变的更平滑pow()函数借助数学工具更好的理解函数 Unifoms简介编写uniforms修改片元着色器代码借助lil.gui调试uniforms使用uniform控制颜色继续在uniforms添加颜色在着色器中接…

动态住宅代理IP的3个优点

在大数据时代的背景下&#xff0c;代理IP成为了很多企业顺利开展的重要工具。代理IP地址可以分为住宅代理IP地址和数据中心代理IP地址。选择住宅代理IP的好处是可以实现真正的高匿名性&#xff0c;而使用数据中心代理IP可能会暴露自己使用代理的情况。 住宅代理IP是指互联网服务…

JavaScript中location对象的主要属性和方法

属性 href&#xff1a;获取或设置整个URL。protocol&#xff1a;获取URL的协议部分&#xff0c;如"http:"或"https:"。host&#xff1a;获取URL的主机名&#xff08;包括端口号&#xff0c;如果有的话&#xff09;。hostname&#xff1a;获取URL的主机名&…

Android studio 打包低版本的Android项目报错

一、报错内容 Execution failed for task :app:packageRelease. > A failure occurred while executing com.android.build.gradle.internal.tasks.Workers$ActionFacade> com.android.ide.common.signing.KeytoolException: Failed to read key key0 from store "…

【Portswigger 学院】路径遍历

路径遍历&#xff08;Path traversal&#xff09;又称目录遍历&#xff08;Directory traversal&#xff09;&#xff0c;允许攻击者通过应用程序读取或写入服务器上的任意文件&#xff0c;例如读取应用程序源代码和数据、凭证和操作系统文件&#xff0c;或写入应用程序所访问或…

10 Posix API与网络协议栈

POSIX概念 POSIX是由IEEE指定的一系列标准,用于澄清和统一Unix-y操作系统提供的应用程序编程接口(以及辅助问题,如命令行shell实用程序),当您编写程序以依赖POSIX标准时,您可以非常肯定能够轻松地将它们移植到大量的Unix衍生产品系列中(包括Linux,但不限于此!)。 如…

奇瑞被曝强制加班,“896”成常态且没有加班费

ChatGPT狂飙160天&#xff0c;世界已经不是之前的样子。 更多资源欢迎关注 7 月 2 日消息&#xff0c;一位认证为“奇瑞员工”的网友近期发帖引发热议&#xff0c;奇瑞汽车内部存在强制加班行为&#xff0c;每周加班时长需大于 20 小时并且没有加班费&#xff0c;仅补贴 10 元…

人口萎缩,韩国釜山“进入消失阶段”

KlipC报道&#xff1a;调查显示&#xff0c;随着低生育率和人口老化&#xff0c;釜山人口逐渐萎缩&#xff0c;韩国第二大城市釜山显现出“进入消失阶段”的迹象。 据悉&#xff0c;“消失风险指数”是将20岁至39岁女性人口总数除以65岁及以上人口得到的数值。当该指数大于1.5…

第T3周:天气识别

&#x1f368; 本文为&#x1f517;365天深度学习训练营 中的学习记录博客&#x1f356; 原作者&#xff1a;K同学啊 一、前期工作 本文将采用CNN实现多云、下雨、晴、日出四种天气状态的识别。较上篇文章&#xff0c;本文为了增加模型的泛化能力&#xff0c;新增了Dropout层并…

【计算机体系结构】缓存的false sharing

在介绍缓存的false sharing之前&#xff0c;本文先介绍一下多核系统中缓存一致性是如何维护的。 目前主流的多核系统中的缓存一致性协议是MESI协议及其衍生协议。 MESI协议 MESI协议的4种状态 MESI协议有4种状态。MESI是4种状态的首字母缩写&#xff0c;缓存行的4种状态分别…

snap和apt的区别简单了解

Linux中没有tree命令的时候提示安装的时候出现了两个命令&#xff0c;简单看了看两者有何区别&#xff08;一般用apt就可以了&#xff09;&#xff1a; sudo snap install tree 和 sudo apt install tree 这两个命令都是用来安装 tree 命令行工具的&#xff0c;但它们使用的是不…

uniapp零基础入门Vue3组合式API语法版本开发咸虾米壁纸项目实战

嗨&#xff0c;大家好&#xff0c;我是爱搞知识的咸虾米。 今天给大家带来的是零基础入门uniapp&#xff0c;课程采用的是最新的Vue3组合式API版本&#xff0c;22年发布的uniappVue2版本获得了官方推荐&#xff0c;有很多同学等着我这个vue3版本的那&#xff0c;如果没有学过vu…

数字信号处理教程(2)——时域离散信号与时域离散系统

上回书说到数字信号处理中基本的一个通用模型框架图。今天咱们继续&#xff0c;可以说今天要讲的东西必须是学习数字信号处理必备的观念——模拟与数字&#xff0c;连续和离散。 时域离散序列 由于数字信号基本都来自模拟信号&#xff0c;所以先来谈谈模拟信号。模拟信号就是…