书山有路勤为径,学海无涯苦作舟

78 阅读1分钟

学习将近20天!用一句话总结,书山有路勤为径,学海无涯苦作舟。

白帽子系列方向有很多。但我结合市场需要和自己理解,主要分为两大方向

  • 应急响应 + 运维管理(以下简称为“应急运维”,基本上每个运维都有一定的应急响应能力)
  • 测试 + 变现(以下简称为“黑客”,基本上每个黑客都有一定的运维能力)

其中,应急运维属于防守,黑客属于攻击,一攻一守构成了白帽子

  • 应急运维主要的职能是维护系统的安全稳定,保证系统的可持续性提供服务。
  • 黑客的职能主要是看“老板”的意愿。

应急运维

应急方向

  • 入侵排查
  • 机器恢复
  • 入侵溯源

运维方向

  • 服务器日常维护
  • 服务搭建

数据库

缓存

负载均衡

其它

  • 服务器监控

黑客

测试

  • WAF攻防
  • 代码审计
  • 漏洞挖掘
  • 邮件伪造
  • 容器安全
  • 内外渗透
  • 社会工程

变现

  • 其它
  • "老板"付钱

一个人进入行业的时候,要确定自己主要学习方向。时间有限,而知识无限,确定好方向并钻研这个方向

看着自己的总结,回想自己的初衷,心中浮现的或许就是自己的答案。