我的安全梦 2024年07月24日
野路子该不该进入安全行业
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

文章探讨了“野路子”如何进入安全行业。作者以斯诺登事件为例,阐述了安全行业的发展历程以及对人才的需求。文章指出,尽管“野路子”在安全行业面临挑战,但他们的威胁也推动了行业发展,并强调了安全行业人才稀缺的现状。

🤔 斯诺登事件揭示了安全行业的重要性,也促使了安全人才的培养。随着安全行业的发展,各大公司纷纷设立安全部门,高校也开设了相关专业,为安全行业注入新鲜血液。

💪 野路子在安全行业面临挑战,但他们的威胁也推动了行业发展。文章以“小学生挑战大学工程师”为例,说明了野路子在安全领域中不可忽视的力量。

🤯 安全行业人才稀缺,真正有能力的攻击者并不使用公开平台,这使得安全行业竞争激烈,只有少数人能够脱颖而出。

🚀 安全行业需要不断学习和提升,才能在竞争中立于不败之地。文章强调了技术积累和数据积累的重要性,并鼓励读者积极学习和探索。

🎯 文章还提到了安全测绘平台和白帽子社区,这些平台为安全研究人员提供了宝贵的资源和交流机会。

时间过得好快,一晃一天又一天,没有技术积累和数据积累确实让我很难受。话说野路子该不该进入安全行业这个我可以把我的理解和大家说说。

 

野路子指的是,学历比较低或者是专业不对口。对这块比较爱好愿意花时间研究琢磨,想进入安全行业锻炼历练的人。

 

确实安全行业的野路子是比较多的,很多前辈的成长经历来看,以前都没有信安专业,自从斯诺登曝光的星风监控计划,里面有几个子项目,棱镜、主干道、码头、核子。

 

1.棱镜:靠美国各大互联网公司提供的数据进行监控每个人的元数据。

2.主干道:监听电话网络为主。

3.码头:监控互联网为主。

4.核子:监控范围比较小通信数据采集信息获取。

5.梯队系统:联合美国盟友情报收集、情报分析、情报共享的独立系统。

 

除了数据监控,还有进攻型的组织NSA旗下的方程式,还有TAO特定入侵行动部门,可以渗透全球的网络。自从这件事曝光,国内应该是非常注重安全了,比如一些大厂,以前都没有网络安全实验室或者部门,现在每个产品线都会配独立的安全部门,后来各大学校就有了信安这个学科了。



在看《黑客间谍--斯诺登背后的高科技情报站》这本书里面就介绍了斯诺登对于学历的迷茫和不知所措,最后斯诺登成功获取到了自己喜欢的岗位,他是幸运的,但是不幸的是,不是所有的野路子都有这种机会的。


所以就会产生一种现象就是,以前在一个被黑的网站上看到:我想用小学生的水平,挑战大学的工程师。大概内容是这么一句意思,但是意义非凡。

 

未来安全界的对抗,可以说是野路子和正规学科毕业的工程师进行的较量 但是没有野路子这种的威胁,又恰恰会导致各大厂商无事可做.

 

isc大会创新沙盒视频里面介绍了fofa平台活跃用户大概3万名,确实做安全测绘的厂商给白帽子赋能也就几家数都数的过来,但是确实从平台上看到的数据感觉让人惊讶。



也许真正搞攻击搞破坏的攻击者才不会使用的,在看国内的黑客论坛基本上都没有了,以后安全行业里面混的好才是少数人的游戏




朋友圈获取的信息分享




By Greekn 2020-8-31 4:00

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

安全行业 野路子 斯诺登事件 安全人才 黑客
相关文章