本人大三学生，妹子，请问如果要做安全渗透方面，需要哪些知识？有没有系统的学习线路？另外，这方面的发展前景怎么样呢？

[invite]

妹子就别搞技术了，没前途。

[blessme]

不要搞、做该做的

[fate]

百度一下知道创宇技能表,最后....网络上没有女性

[zzNucker]

妹子。。。。。 前途无量。

[Mutoo]

像神盾局的 skye 妹子那样，会很吃香的，不过人家有个黑客前男友。

[xunyu]

pediy

[cYcoco]

钓鱼贴吧 强调自己是妹子是什么意思

[Doubear]

妹子的为你发展前景就是嫁给程序员

[a591826944]

妹子最适合社工啦。。。美人计什么的

[wanjun]

过来看妹纸

[url]

做的再好，不如嫁的好。

[icedx]

@RIcter 快来勾搭

[liuyi_beta]

可以去安全公司实习，有人带着然后慢慢入门。

[chengxiao]

楼上的够了！妹子自身就带很多渗透技能好吧，一句嗲嗲的偶吧，能换你们几十天工作量！

[treo]

看这些回帖，原来程序员的性别歧视比其他行业还严重

[lijsf]

认识一个妹子在腾讯做安全的，主要是防渗透的。好好学，别听楼上的说什么妹子不适合技术的。我认识的那妹子明年才本科毕业呢。

[virusdefender]

http://blog.knownsec.com/Knownsec_RD_Checklist/v2.2.html

[leassy]

我操,你们这些B,一看是妹子就都来劲了
其实我想说的是:楼主深吸一口烟,捋了捋胡须,发了个贴子"本人大三学生，妹子.............."

[exceloo]

参照微薄上于叔 StephanieYR

[janxin]

妹子刚注册就被你们打击了。你们这群人啊...
妹子别理他们，做安全技术没前途，做测试开发吧

[gs038538]

妹子，这个真不适合你。

[RIcter]

我也是做滲透的，我們愉快的交流一下吧owo
email/qq: [email protected]

另外ls的我懶得噴了，沒前途呵呵你一臉

[fish267]

来nsfocus吧~ 北京这边有适合你的方向
实习

[greatdk]

你不会是WYD吧

[xuc]

楼上好多性别歧视

[bumz]

歧視是對某些地方自愧不如的補償。

[fzss]

这么多性别歧视...真可怕...srsly

[webjin]

妹子在哪？我也想学这方面的我们一起报个培训班吗?我1小时之前还发了遍帖子求培训班哪家强？

[painter]

人家是为了让你们回答的认真点 故意说成妹子的 结果直接给人家说不适合做

[wheatcc]

你看你们这些人，妹子都不敢回复了。
233333333

[xidianlz]

@Mutoo 她男朋友是agent而已，根本算不算黑客啊

[WildCat]

@RIcter 送你个❤祝你搞定楼主

[tabris17]

看见妹子就进来那么多人，其实这事儿还得看脸……

[GavinJ]

无图无真相，上图再说！

[Chrisone]

绿盟啥的，入门比较高，但前景不错

[pimin]

大三开始是不是有些迟了。
现在点了哪些技能树？
我理解的渗透，是综合利用能力。
入门是脚本小子，主要是对目标信息搜集，利用已知漏洞进行渗透。这个阶段掌握比较容易，需要的技能就是大脑和鼠标，已经对工具的使用。
再深入就是综合利用，把小漏洞影响扩大化。比如利用存储型xss欺骗管理员获取权限。
再高级别就是漏洞发掘与发现。

[pimin]

漏洞发掘能力要求比较深，系统服务级软件，反汇编是基础，网页脚本方面主要是多读源码，查找薄弱环节。
漏洞发现就是朋友圈，0day虽好，但不是每个人每天都能找到一堆。这适合朋友手里的0day就是最常见的武器了。
通常是互补的朋友。有office的0day还需要一个会写真实性很强的忽悠邮件的，还需要附带一匹对目标有效的木马。

妹子交友会容易些？

[xoxo]

妹纸能简单讲述下ＨＴＴＰＳ密解协商机制吗？

[txlty]

慢慢熬吧

[jeriwu]

祝妹子早日成大牛

[ljcarsenal]

知乎看多了吧。。。。。不如先学学怎么搭个网站，前后端 数据库原理都要了解一点。。这个都够楼主学大半年的了

[0x142857]

@RIcter 求注册 [email protected] XD

[0x142857]

歪楼开始

---

妹子来跟我一起做 Miu 吧 XD



/t/142188

P.S. 妹子不做前端真是可惜了Nodejs

[exploreexe]

曾经搞过一年多的安全，也非常喜欢研究安全，但是一搞进去就发现水不是一般深，迫于生计 后来转去做开发了。

不过不必在意别人说的，如果喜欢就去研究吧，安全这个是刚需，web安全现在也被重视起来了，客户端这块被360绞杀的差不多了，我知道国内的一些做木马病毒这块的都去转web了。

听之前的朋友说 在北京做web安全的 薪水还可以，1W以上很轻松。

看过一些大得互联网公司的安全职位，不记得是哪一家了，招聘上说工作的时候70%的时间可以研究自己想研究的东西，剩下30%工作。

[RIcter]

@0x142857 来 QQ >_>

[Mutoo]

@xidianlz 我说的是 ward 之前那个。

[Linxing]

@Mutoo 看脸的社会....

[geekzu]

楼上你们够了！妹子自身就带很多渗透技能好吧，一句嗲嗲的偶吧，能换你们几十天工作量！