网络安全专业这几年很火，就业薪资很高，因此，很多人私信问我，网络安全怎么学，初始怎么入门，我觉得从web安全入手可能比较容易。下面就发一下，网上招聘相关人才需要的技能要求：
——熟悉Web渗透测试方法和攻防技术，包括SQL注入、XSS跨站、CSRF伪造请求、命令执行等OWASP TOP10安全漏洞与防御；
——熟悉Linux、Windows不同平台的渗透测试，对网络安全、系统安全、应用安全有深入的理解和自己的认识；
——熟悉国内外主流安全工具，包括Kali Linux、Metasploit、Nessus、Nmap、AWVS、Burp、Appscan等；
——至少掌握一门编程语言C/JS/Python/PHP/Java/JS等；
——对Web安全整体有深刻理解，有一定的代码审计和漏洞分析和挖掘能力。
举报 0