关于学习网络安全是否需要参加培训
在知乎看到不少人问这家培训如何那家培训如何的,那你是否想过参加培训?你觉得是否有参加培训的必要?怎么自学呢?你是如何看待现在的培训的呢?如果选择培训,你会选择哪家?
你是否想过参加培训
随着网络安全日益被重视,国家也把网络安全学科列为一级学科,学习网络安全的人也就越来越多,当然,学习网络安全的资料也多了起来,特别是web渗透的视频教程,那是否还有想过参加培训呢?
是否有参加培训的必要
引用Yusy说的:
现在的教程资料满天飞,仿佛再去花钱参加培训就是傻子。但是为什么各种网站的培训班还是层出不穷呢,这说明还是有需求。简单列举一下培训的几点好处: 一、一个好的培训可以让你掌握相对较新的技术。网络上流传出来的培训视频,当流到新手手里的时候,往往都不是最新的,其中的技术已经不再适用(比如绕过waf等)。当然也会有的培训,培训十多期都是差不多的内容,你能收获的其实非常有限,所以选择培训的时候就要慎重了。 二、流传出来的视频太多讲的比较浅。也许有人会不服气,但是事实确实如此,因为我们也经历过自学的阶段,你们看过的培训视频,我们大多也都看过,虽然课表列举的很详细,但是却很浅,现实中很少会遇到那种毫无阻碍的情况,看完两三套视频再看其它视频,你就会觉得收获很少,进步也就变得很慢。而真正好评率比较高的培训,其实并没有流传出来,缺少的是哪些呢?我这里简单列举一下,包括但不限于信息收集的完整思路(并不是列举一些信息收集的方法,而是具体情况下我们收集信息的思路),各种漏洞容易出现的点和高效地挖掘方法(例如目前SSRF漏洞其实很流行,很多人在挖,可是我看到的培训仅仅就是随便一讲),目前流行的fuzz挖漏洞的思路以及字典,绕过waf的思路(即使是安全狗,现在这些培训里讲的也不够好),还有目前网络上几乎没有的高质量的内网视频(别拿那些浅的不能再浅的东西来举例,问问那些讲师自己有没有大型项目的经验)。 三、一个好的培训,是有良好的讨论氛围的,我觉得这是最重要的,比如我们5号黯区,我们一直都是抵制任何娱乐性行为,提倡精研技术。但如果选到不好的,那些讲师表面上说的好听,有问必答,其实根本不理人。
关于自学的问题
当然,非要自学的朋友,或者资金方面有问题的朋友,我也写了一篇《新手学习渗透测试的入门指南》,关于里面没有推荐视频什么的,我稍微推荐一下:小迪培训流出来的视频。
培训哪家强
高校都有批次之分,专本之别,那培训也是,分别肯定有,水平肯定也会有高低。由于我们自己也有做培训,不方便指名道姓评论别的培训,所以就说一些整体的问题吧。
-
先说我们5号黯区培训的缺点:
- 不是快速类培训,不能在短期内让新手达到大神的地步。
- 不是直播,对于懒惰型人才有可能不太适合。
-
再说我们觉得自己的优势点:
- 知识衔接紧密,不会出现断层的现象。
- 视频讲解足够详细,觉得不懂立马在论坛发问,每天晚上解决。如果觉得视频啰嗦,直接看文档,因为我们的文档都是精心编写的,直接看文档也是看得懂的。
- 知识覆盖面广。培训前期肯定是基础知识,把面铺开。
- 知识有深度。后期就是针对当下用的多的技术进行深入剖析,比如各种WAF绕过,各种漏洞的配合使用。
- 非常好的交流氛围。我们崇尚实用,不搞花里胡哨,无论是提问还是回答,都需要把自己说的话阐述清晰,至少看着清晰。
都说萝卜白菜,各有所爱,但是,如果有人说教你,你不去跟着学,而非要自己搞,那你不是傻子是什么?当然,他教的知识你都懂了,这种情况除外。 现在教程资料满天飞,依然有不少人不知道如何入门的,因为教程实在太多了,不知道如何选择,而且出现了问题解决起来也很麻烦,当然这也可以锻炼学习者的问题解决能力,但是如果一直在纠结一些小问题,那岂不是浪费很多时间,这也是为什么有学校的缘由,明明可以通过教育,让学生快速掌握知识,你见过几个自学干得过在校生的?所以,我推崇的也是既定事实的,就是在正常情况下能有人教绝对比自学强!
培训有免费的,有收费的,很多人把时间花在白嫖的地方上,到处蹭一点。这种**,怎么说呢?首先一点,你这是在占小便宜啊,在网络上你觉得没啥,但是如果在现实生活中,我觉得这样的90后、00后就会少很多,第一,被人看到了,会觉得不好意思,毕竟吃相不好看;第二,占小便宜的人,你会喜欢?就像你的某些室友、亲戚、朋友,动不动蹭蹭你的洗发水、沐浴露;没邀请的饭局,却不请自来;出门在外,连买水都总是让你买单,TA也并不是没那点钱,但就是想蹭你的,你会喜欢这些人吗?虽然不是大钱,但是就是处着不爽,毕竟谁的时间金钱都不是大风刮来的。
很多人看了,也还是会一脸懵逼,很多视频教到东西也无法复现,为何?其一,很多视频提到的知识都是短期内成功率较高,但是过了一段时间成功率就降低了;其二,很多流出来的培训视频都是好几年前的,那随着网络安全整体的建设的完善,以前视频教的1+1的知识已经无法解答22 等于多少了。 当然,依然有一些朋友还是从1+1过渡到了22,但是到三角函数的时候却又蒙蔽了,这时他坚信自己依然可以跨过这道坎。
众所周知,在十年前,最流行的就是收徒,当时培训做的比较大的就是黑鹰安全网了,然后就是黑基、黑客动画吧了。