网络安全学习的三大不可取之处
经常有同学问关于网络安全学习的问题，还有学习方向的选择问题，学什么不学什么等等，由于存在以下三个问题，所以经常会感到迷茫，想学习无从下手。
- 急功近利
每个人进入安全行业的时候都有问题和诱惑，比如某些排行榜，看着大佬们挖洞那么容易，肯定也会羡慕；各大CTF比赛，别人团队突破那么多题目，自己智能做个签到题；各种黑客大会，大佬们展示自己挖到的0day漏洞，什么浏览器、什么路由器、什么系统漏洞这些CVE编号，会问自己怎么不行。
安全圈也是一个江湖，有江湖的地方就会有排行榜，就会有大佬和菜鸟，每一个菜鸟都想成为大佬，如何成为大佬就是菜鸟们最关注的问题。所以就涌现出好多的急功近利者，这个知识点没有弄清楚，就去看另外一个知识点；普通的漏洞都没有挖到过，还想要去挖0day漏洞，期望可以通过这种方式成为大佬，脱离菜鸟的队伍。
任何学习参考、学习路径和方向，都不能让你直接成为大佬，基础一定是自己努力后的结果。大家从小就听过拔苗助长的故事，不符合发展规律的方式只会让你根基不稳，虽然学了很多花拳绣腿的东西，真正实战的时候根本无法解决问题。最后还是靠自己扎实的学习，解决问题的能力在社会上立足。
所以急功近利的心态一定不能有，别人的成功不是一朝一夕的事情，踏踏实实的学习，安全相关的基础不能丢！
- 眼高手低
安全圈算是互联网里比较小的一个群体，这个群体在用户的眼里还是很神秘的，比如大家都知道黑客、病毒这类词语，对于安全从业者的认识也是从新闻中一些xxx黑客入侵了xxx，哪些电脑中了xxx病毒，电脑卡，文件被锁等等。在圈子里，存在一个顺口溜：唬得住 50k、唬不住 5k，解释一下就是在找安全工作的时候，面试好了可以要 50k，面试不好可以要 5k，说明安全行业没有一个好的标准去评判一个人的能力水平，公司企业懂安全的人也比较少，大量的面试官是没有能力识别安全人员的水平到底怎么样的。
为什么会说眼高手低呢？因为面试主要看聊的怎么样，往往你看的资料多，啥都说一说，就能唬住大量的面试官，不可能让你实战去搞一个网站，人都是趋于懒惰的，能不动手尽量不动手，能看懂技术文章就认为自己会了，而不去亲自实践，这也是大量的安全初学者喜欢看视频学习的原因，讲师在视频里搭建环境，测试教学，学员看完就觉得学会了，自己并不会去实践，然而这种学习方式是非常不可取的，一方面记忆是个问题，用不了多久就忘了，另一方面在自己解决问题的时候，遇到问题发现一脸懵逼，老师就是这么操作的，为啥我会有问题呢？最后还是要自己去研究原理，或者主动搜索解决办法，解决前辈的经验。
技术不是理论，看一看就行，技术对于动手能力的要求是非常关键的，理论指导实践，没有理论你就没有方向，没有技术你没法解决实际问题，我们作为安全技术的人才，实践动手能力不可缺，能动手就不要光看，别人说的不一定对，相信自己的操作，一定要实操验证，不能人云亦云，真理是实践出来的。
- 三心二意
在学习web安全的时候，看到很多公众号在发内网渗透的技术和文章，又觉得自己内网方面啥都不会，很焦虑，这就是三心二意惹的祸，吃的碗里看着锅里，在安全初学的时候一定要专注，先把一个领域研究透了，再去扩展其他方面，由浅入深的学习方法是可以复用的，一个方面学深，另一个方向再去学的时候会事半功倍，很容易做好。
安全行业的细分领域太多，每两年就会出一个新的概念，从最开始的渗透测试、web 安全，内网渗透到现在的红蓝对抗、威胁情报、移动安全、代码审计、态势感知等，对于安全初学者而言，最有吸引力的还是渗透和红蓝对抗，因为这两个方向是攻击领域的，也是突破权限最有成就感的事情，研究的技术都是最新最有用的，是走在安全技术的前沿的，也是学习和研究人数最多的。
在初学安全的时候，一定会经受各种各样的诱惑，时间和精力是有限的，如今的人才标准是 T 字型的人才，在一个方向深扎下去，可以体现自己的能力，然后扩展知识面，可以在多个领域发挥自己的作用，这样的人才是所有公司都想要的人才。
总结
关于学习这个事儿，每个人都有自己想法，没有一个通用的学习方法适合所有的人，我们能做的就是分享自己的一些想法和经验，希望可以帮助一些目前正在面临一些选择和迷茫的同学
网络安全学习的三大不可取之处相关推荐
- [网络安全学习篇60]：文件上传
引言:我的系列博客[网络安全学习篇]上线了,小编也是初次创作博客,经验不足:对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙,其实看到目录有300多集的时候,讲道理,有点怂了,所以 ...
- 漫谈网络安全学习路线：路漫漫其修远兮，吾将上下而求索。
目录 开篇小叙: 1.黑客(网络安全)入门必备 1.1 首先,黑客需要有「正直善良的价值观」. 1.2 其次,黑客需要有「科学合理的方法论」. 1.3 因此,「持续有效的执行力」也是黑客必备的能力. ...
- 2023年网络安全学习路线指导（含视频教程）
什么是网络安全 网络安全是指网络系统的硬件.软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏.更改.泄露,系统连续可靠正常地运行,网络服务不中断.具有保密性.完整性.可用性.可控性. ...
- [网络安全学习篇58]：PHP代码注入
引言:我的系列博客[网络安全学习篇]上线了,小编也是初次创作博客,经验不足:对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙,其实看到目录有300多集的时候,讲道理,有点怂了,所以 ...
- 这才是CSDN最系统的网络安全学习路线（建议收藏）
01 什么是网络安全 网络安全可以基于攻击和防御视角来分类,我们经常听到的 "红队"."渗透测试" 等就是研究攻击技术,而"蓝队".&quo ...
- [网络安全学习篇52]：扫描技术
引言:我的系列博客[网络安全学习篇]上线了,小编也是初次创作博客,经验不足:对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙,其实看到目录有300多集的时候,讲道理,有点怂了,所以 ...
- 网络安全学习路线是什么样的？网络安全学多久能找工作？
网络安全学习路线是什么样的?网络安全学多久能找工作? 网络安全虽然好上手,入门难度不太高,但是仍然需要系统地进行学习,否则容易走很多弯路.虽然现在网络上很多资源,但是大多零散,未经整理,小白很容易看晕 ...
- [网络安全学习篇19]：NAT、动态路由及实验（千峰网络安全视频笔记 19 day）
引言:我的系列博客[网络安全学习篇]上线了,小编也是初次创作博客,经验不足:对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙,其实看到目录有300多集的时候,讲道理,有点怂了,所以 ...
- 网络安全03_推荐书籍_网络安全工具_搜集到的网络安全学习的建议_Web安全/渗透测试技能要求_国内外安全企业网站
网络安全03 一.推荐书籍 二.网络安全工具 三.搜集到的网络安全学习的建议 1.先网络后安全 很多初学者还没搞定网络看懂网络拓扑,就急着研究防火墙或VPN,其实这样就不清楚整个网络架构是如何安全演进 ...
最新文章
- 机器学习特征工程之特征缩放+无量纲化：数据标准化（StandardScaler）
- 转载:Ajax及 GET、POST 区别
- qt creator linux安装教程,- Qt Creator下载和安装(详细教程)
- 几张图帮你理解 docker 基本原理及快速入门
- Android 监听Home键
- 2021 4 21 管理心得
- javascript学习系列(5):数组中的reduce方法
- 通过阿里云K8S Ingress Controller实现路由配置的动态更新
- LINUX命令之stat及显示的三个时间戳
- win10备份为wim_经典好用系统安装备份工具一键恢复CGI-plus v5.0.0.4 增强版
- u盘ios刻录_用UltraISO刻录U盘安装系统
- finereport与OA系统集成的完全方案
- donet 微服务开发 学习-consul 消费端开发
- U盘数据损坏了不要慌，这两种方法可以轻松找回数据
- java dh算法_java 非对称加密算法DH实现详解
- php 工商银行公众号支付代码_微信支付 —— 公众号支付代码详解(1/7)
- 洛谷题解：P1007 独木桥
- Unity-Live2d(鼠标拖拽触发动作变化）
- 【微信公众号】获取获取微信的access_token
- plc顺序控制设计法的设计基本步骤