小白学安全的 3 个正经建议,入门和转行的记得收藏呀

代码熬夜敲
English

请添加图片描述
今天不聊别的,给大家聊一下我认为学安全当中最重要的三点,尤其是针对新人来说。

  • 热爱
  • 努力
  • 解决问题的能力

先说热爱。

有的同学是一开始就热爱,所以选专业的时候就选择了网络安全专业;有的同学是误打误撞,比如说我就是,大学其实选的是机电专业,后来被调剂到了网络安全专业,属于典型的后知后觉型。

一开始,和大多数新人一样,我认为网络安全好难学,班里面的好多同学也认为好难学,能转专业的就转,只有不能转的才留了下来。

十几年前的网络安全专业远没有现在这么热闹,很多学校都是作为边缘专业来录的。和我同届的高中同学,我认识的当中,没有主动选择网络安全专业的。

所以,我对安全的热爱,纯粹是经过后天刻意练习的。

很多同学可能会不解,热爱也能练习?

当然。

当我发现这个专业找到工作,国家也越来越重视,能养活自己,能不再伸手向父母要钱的时候,热爱就一点点的来了。随着年纪的增长,我越来越喜欢这个专业了,不是因为它充满魅力,而是它让我的生活变得越来越好。

对,我是个俗人。

一开始,这很难,因为经过两次高考的打击,我的厌学情绪特别强烈,以至于我大学的时候好几门专业课都挂科了,同学们可能很难想象。

请添加图片描述
真实情况就是这样,所以很多新人给我抱怨说,“编程好难啊,总是学着忘着,我该怎么办?”我知道原因在哪?你对编程还不够热爱!

当我拿到第一笔实习工资的时候,2500 元,我记得清清楚楚,当时心里乐开了花,知道吗?人生第一次一次性地挣到这么多钱!拿到工资就赶紧给父母打了一通电话,对,现在回想起当时的场景还是有点热泪盈眶的。

虽然电话里没有喊出那句:“爸妈,你们的儿子终于挣钱了,终于不用再伸手找你们要钱了!”但其实,心里面早已经喊了几千遍!

同学们可能很难想象,2200 元的实习工资,能有那么激动!能,对于当时的我来说。

有了热爱,你自然就会去努力!这是水到渠成的一件事情。

但往往很多时候,我们会迷茫,不知道该往哪里去努力,不知道自己的劲往哪里使!

我也有过。当我拿着 2200 元的实习工资高兴的屁颠屁颠的时候,身边的一些同事,尤其是一些苏州的本地人,来实习根本就不是为了挣钱,而是给自己一些历练的机会而已。

印象很深刻。我问过一个同事,“你拿到工资后干嘛呀?”

“加油啊!这点钱还能做什么!”这个回答对我的冲击感特别强烈,有那么一刻,我觉得努力毫无意义。

但后来我想明白了。

原来,人与人之间的差距是与生俱来的!你只有努力地追赶,才有可能把这些差距缩小;而一旦你停止努力,差距就会被越拉越大!

想明白了之后,我就去一个叫编程入门网的网站上抄 Demo,每天一有时间我就去抄。对于那时候的我来说,看书提升得太慢,只有通过实战,我才能快速地提升。

后来,从前辈们那里又了解到,公司接下来会非常依赖一个前端框架,我就硬着头皮去研究源码,并利用空闲时间做了一个局域网性质的聊天工具。

learn by doing,就是我的经验心得,它让我急速地成长,很快就在技术上领先了同一批进公司的新人。

让你的代码量从 100 行到 1000 行,再到 10000 行,再到 10 万行,你就不会再有那种“学的时候能学会,做的时候不会做”的感觉了。

当然了,在敲代码的过程中,你要学会思考,为什么人家要这样实现,为什么不能换一种方法?举个很简单的例子,人家用的 ArrayList,你能不能用 LinkedList?人家用的插入排序,你能不能用冒泡排序?

在那段野蛮成长的过程中,我确实很少看书。但最近两年,我读了很多经典的书,比如说《网络安全与黑客攻防》、《Kali高级渗透测试》、《SQL注入攻击与防御》、《天龙八部》等等等等,另外我还整理了一个网络安全必读的经典书单,你点开收藏下。

读书可以让你知道为什么要这样做,背后的原理是什么。

再加上大量的输出,就让我对编程的思考更加深刻了。

大家想一想,网络安全最核心的竞争力是什么?

解决问题的能力,是我认为最核心的竞争力。

当一个问题摆在你面前,你不能束手无策呀!你热爱,你努力,最终是要解决问题的,你做不到的话,就只能被扣上“纸上谈兵”的帽子了。

解决问题的过程可以分为三步:

  • 透彻理解问题是什么?
  • 导致问题出现的根本原因是什么?
  • 找到最佳的解决方案。

一开始,由于缺乏编程经验,我们很可能连问题到底是什么都搞不清楚。而解决一个 bug 的首要条件是要能够重现问题,然而编程和其他很多事情都不大一样,有些 bug 是很难重现的。

所以对于新人来说,一开始遇到问题的时候,只能面向搜索引擎,去看看别人有没有遇到类似的问题,有没有解决方案,然后套用一下,看能不能把问题给解决了。

问题解决不了的时候,想问领导,想问大佬,能不能手把手教一教啊!

有一说一,我一开始也是这样的。但渐渐地,我就会去思考,为什么会出现这个问题,这个问题的底层逻辑是什么,除了这种解决方案,还有没有其他更好的呢?要不自己再花点时间去研究一下?

当你有了敢一个人去解决问题的胆量后,其实已经证明你进步了,因为只有支撑你的基础扎实了,你才会有这样的胆量。

最后,总结一下我认为非常重要的东西吧。

热爱、努力,解决问题的能力,除此之外,你还应该重视基本功:

  • 编程能力:大量地练习、会 debug,追求高质量的代码;
  • 基础知识:操作系统、计算机网络、数据结构与算法;
  • 抽象思维:现实是物理的,而程序是虚拟的,这个转化的过程,需要极强的抽象思维能力。

尤其是渗透测试这块,一定要趁早开始筹谋,如果计划去大厂的话,要趁早把这块刷起来,我这里有一份美团技术大佬的刷题笔记,你可以作为参考,对渗透测试的同学会很有帮助。

多说一句,今年的网络安全专业真的特别卷,就连我的二舅家的一个妹妹都要主动报网络安全专业,刚刚我舅给我打电话的时候我都有点小惊呆了!

请添加图片描述

阅读 273

李志宽、前百创作者、渗透测试专家、闷骚男一位、有自己的摇滚乐队

94 声望
333 粉丝
0 条评论
你知道吗?

李志宽、前百创作者、渗透测试专家、闷骚男一位、有自己的摇滚乐队

94 声望
333 粉丝
文章目录
宣传栏