学习方向选择

## 0x01 匿名用户 提问：我们的成长路线是 渗透测试—>红队，还是专注于一个方向呢？

我的情况：在网上也看了很多关于红队和渗透测试这两个工作的区别，在学习的道路上，这两个有共同之处比如信息搜集，也有不同之处。

### 回答：

其实渗透测试包含在红队内的，所以学那个都行，红队可能会多一些内容，比如钓鱼，社工，内网，域等，渗透更偏应用安全，主要包括web，app等，前期的资产收集都是未来寻找攻击面，红队目标是进内网，渗透为了找漏洞，目标有些不同而已，搞定渗透要把web和脚本开发搞定，然后把前期信息收集搞定，就差不多了，后面在来搞红队就好，把没涉及的领域补足就行

晚风：分工不一样，渗透测试偏前期，找个口子getshell就行，红队偏内网，更注重横向渗透扩大战果，需要隐蔽性和精准性，相对来说需要的知识储备比渗透测试多。建议先渗透测试，实力强了可以转红队

## 0x02 琮 提问：良哥您好，想问一下，攻击和防守这两个方向是不是防守的面和发展会更宽更长远，攻击是不是相对比较专，发展也比较窄？而且岁数大了是不是也不适合满处跑去做渗透攻击服务了，所以是不是往防守安全运营方面职业发展会更好一些？初入安全这块，岁数也较大了所以想的远一些，请赐教，感谢！

### 回答：

年纪偏大，走防守比较容易，可以往合规方向发展，一线攻击和安全运营建设方向会比较难，毕竟技术需要更多的时间和精力去研究。如果做技术方面的防御，不懂攻击，很难做好，如果有开发基础，那么学起安全技术来比较容易。技术方向发展还是有年龄限制的，毕竟年轻人更有时间和精力。

## 0x03 琮 提问：请问老师，hw防守都是干什么工作呢，参加防守队对日常的工作如渗透测试或安全运营会有所帮助积累经验吗？能促进技术提升吗？请赐教，谢谢！

### 回答：

攻击队的主要工作是实战攻击，衡量标准为突破个个成功入侵，难度比较大，对个人成长而言最有帮助。

防守方更多的是看告警，确认告警是否有效，然后有能力的做做应急响应，淑源攻击队的事儿，问题是，整个过程难得碰上一两起真实入侵，很难有锻炼的机会，更多的是做一些基础的重复劳动，所以做蓝队在技术上没有红队的成员成长更快。

面试过一些做蓝队的，基础很差。实际经验比较弱。也是没有遇到过真实入侵事件，或者说遇到自己处理不了，让更专业的人处置，锻炼的机会很少，技术提升很慢。

如果一点经验没有。参加蓝队或者红队都是一种经验的积累，也不是不能参与，有经验比没经验强。去做就好，这次搞蓝队。下次争取做做红队。

### 讨论

zhhhy：坐着看满屏的日志告警，心想不就熬夜吗，日薪1000，这波不亏闭嘴
2021/2/24
rt0 回复 zhhhy：哈哈，其实就是选择要不要去，不去在公司也可以自己研究技术，但是考虑是不是去hw提高更快
2021/2/24
myh0st 回复 rt0：hw做红队提升更快

## 0x04 Kevin 提问：你好 我想请教一下我现在大概掌握OWASP10的漏洞原理  常见的漏洞具备挖掘能力了，现在还是感觉很多不懂（内网方面）还有一些其他领域的 大佬能不能指一下路，想往渗透测试和红队方向发展

### 回答

具备常规的漏洞挖掘能力，可以去尝试挖一挖src，刷一刷cnvd，这些除了让自己加深对漏洞原理的理解，写在简历里也是可以加分的，如果是打算往红队方向发展，建议是在了解整个红队测试的流程上，专攻一个方向，比如，近源攻击，社会工程学攻击等，安全的问题，百分之六十都可能是人的问题，相对于传统的渗透测试而言，红队测试，更加的变化万千。

## 0x05 Y 提问：对于物理渗透很懵懂，不是很理解物理渗透具体的思路和攻击方法，球主能否解答下。

### 回答

物理渗透就是近身攻击，直接进人家机房，或者剪断网线然后搞一个hacknet，把线接起来，监听流量。或者自己建一个移动的wifi热点到目标办公室进行钓鱼，还可以到公司楼下破解wifi

## 0x06 火文 提问：最近校招开始了，想起来个问题。找安全类的工作是去安全公司还是去企业的安全岗位，两者哪个更好？谢谢

### 回答

工作选择要根据自身情况来定，首选工作肯定是一线大厂或者金融、证券、国企等企业，一方面工作稳定，另一方面福利待遇好，其次选择知名乙方，比如 360、奇安信等。根据自己的水平，多尝试去面试，选择最优解。

## 0x05 火文 提问：能不能分享一下求职经验啊。安全业哪方面最缺人。

### 回答

乙方做安全服务和安全运维的比较缺人，而且要求不是特别高，所以可以尝试，甲方对安全能力要求比较高，岗位也相对较少，建议可以先去做安全服务，混两年再选择其他的岗位。

### 讨论

火文：现在网上大部分是甲方企业招聘，乙方企业招聘信息好难找啊，往年参照的都不好找，感觉是不是不缺人啊捂脸，是不是要上招聘网站找？没有正经的校招
2018/7/26
myh0st 回复 火文：安全岗位还是内推居多，招聘一般也招不到靠谱的。
火文 回复 myh0st：真好强。我对原理性，基础性的东西十分感兴趣，能推荐几本书吗。或者当时你上学的时候那些书本也可以。
dev2null 回复 火文：同样的感受……乙方没看到什么渗透类的校招啊，应届生要通过什么途径去乙方工作啊……

## 0x06 匿名用户 提问：我想问一下二进制安全的发展前景和近几年的岗位需求怎样？总觉得远比Web少，谢谢

### 回答

确实少，能请的起且需要二进制的无非就是安全公司有这种需求，甲方的话也就一线大厂需要，小厂请二进制意义不大，随着安全的普及，需求可能会越来越多。我所了解到的二进制能做的就是恶意软件分析，欢迎大家补充！

### 讨论

Mr.周：这是要搞病毒木马分析吗
2018/7/30
白袍 回复 Mr.周：二进制现在就业方面也就漏洞挖掘和恶意代码分析这两个方向吧
2018/7/30
à ō é：我觉得移动安全要比二进制方向的发展好

## 0x07 Sivan 提问：麻烦预测下，未来1-3年内

1，web安全可以面向的就业面是什么？
2，web安全所需要的技术栈有什么？
3，web安全的就业前景如何？

### 回答

1、web 安全的需求还是主要的，安服渗透的岗位还会一直存在，因为 web 系统还是主流，虽然移动互联网占据了一半，但是 web 安全还有一半的需求可以做。
2、主要技术栈，还是以 web 安全漏洞，比如 owasp top10，然后新增一些 API  安全技术，逻辑方面的漏洞居多，常规漏洞偏少
3、需求一直存在，就业一定比较容易，满足招聘需求，能完成渗透任务，就可以获得工作

## 0x08 大一 提问：实验室的8K的工作和创业公司15K的工作，渗透测试岗位，新人该怎么选

### 回答

表面上看其实不好做建议，如果你说的实验室是像360观星那种高端实验室，可以接触到业界比较多的大佬，虽然工资低一些，但是对未来的发展很有帮助的那种，可以选择实验室，如果名气不大，对你的未来帮助不够大，那还是选择工资高的创业公司，虽然风险大但是工资起点高，在你找下一份工作的时候，待遇上是比较容易谈的！主要还是看实验室的名气和人才组成。一个学习技术提升快，一个工资起点高，还是要看你内心如何选择！

### 讨论

神绝飞翔：我觉得选择后者较好，创业公司会比较累，会做很多事情，提升也是很快的，实验室的话有可能会比较坑
2018/8/15
myh0st 回复 神绝飞翔：如果是牛逼的实验室，可以选择，如果一般就没必要了！刚毕业的几年是最需要拼搏的几年，也是成长最快的几年，选择还是比较关键的！

## 0x09 王学长 提问：请问简历上要达到什么样的要求，才可以去应聘信安的岗位，自学这种没有科班专业可以写

### 回答

没有安全从业经验的就写一些安全相关的基础，可以参考一些安全运维岗的招聘需求，根据需求来写成功率更高！

## 0x09 王学长 提问：一般我们刚入行省会公司工资水平多少属于正常？如果是没有信息安全行业基础，只有编程基础又想从事这个方面，怎么可以进入安全行业呢，这种状态下如果进入公司薪水多少属于正常呢？信息安全行业有没有一个花名册排行榜，新手该有一个怎么样的选择公司的成长途径呢？选择哪种公司会对自己的信息安全之路更好呢？本人真的很想要从事信息安全的岗位，也很看好这个行业的未来，但迫于现在的状态实在不知怎么抉择，希望能得到老师的解惑。

### 回答

想要转行就不要太看重工资，具体请大家来讨论吧！

## 0x10 张寒暄 提问：求教，驻场渗透测试的职业发展路径是怎样的？（之后可以往哪些岗位发展，需要哪些能力）

### 回答

驻场渗透，最直接的看看自己的组长，是不是先升级为组长或者项目经理，然后看看项目经理的领导是谁，能不能代替他的位置，这是最直接的发展路径，当然也可以通过自己的努力来跨越圈层，比如去甲方做安全，然后一层一层看自己的领导，然后慢慢升级。