因为工作相关性,看着第三方公司出具的网络安全和shentou测试报告就想更深入研究一下,于是乎开始探索网络安全方面的知识,度娘、知乎开始一步步开始,总结昨天学到皮毛知识。

1.考证大,开始是奔着这个目的去的

网络安全之探险_数据库

2.有用网站,发现约学越有意思,还有很多网站等着发掘

NVD(美国政府国家漏洞数据库

CVE数据库、GitHub 安全公告

Exploit-DB(美国互联网安全漏洞数据库):这个很有用,还提供代码

3.工具,工欲善其事必先利其器

Kali Linux

Burp Suite

4.直播、博客,听了一门入门科,博客有很多,就不写,感觉听课是比较快的一种方式,毕竟有老师带着会快速铺开知识面和掌握新知识。