V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  Greenm  ›  全部回复第 27 页 / 共 32 页
回复总数  623
1 ... 19  20  21  22  23  24  25  26  27  28 ... 32  
我来杠一下,国家队好像是指某种机构吧?
2018-09-12 11:03:44 +08:00
回复了 mengjue 创建的主题 程序员 病的不轻, Python 也陷落了
啥时候把 kill 命令也给改了吧,太残忍了。
2018-09-11 16:44:49 +08:00
回复了 hackedfy 创建的主题 问与答 做自己喜欢的工作重要,还是钱重要?
目前行业的大牛基本都是在安全行业摸爬滚打很多年的,其实说白了安全这行业吃经验,哪怕你智力超群,也只能说加速度快一点,其他很多东西也还是需要时间沉淀。

我自己算上大学学习的时间,初步估计入门安全大概有了五年左右了,目前刚刚能混口饭吃。身边厉害的人不少,但无一例外都是时间积累起来的。

不过楼主开发转安全是很有优势的,安全开发很少,相对来说挺吃香的,这也许是一个切入点吧。
2018-09-11 16:37:50 +08:00
回复了 hackedfy 创建的主题 问与答 做自己喜欢的工作重要,还是钱重要?
还有需要考虑的一点,安全的学习过程是极其枯燥的,甚至比开发工作更甚,需要极大的恒心和毅力去克服,这就是为什么信安的技术和挑战都比其他的高。

我还是建议你边工作边学习,当成爱好在业余时间进行,当你入门了之后你会发现面前有无数座大山横在自己面前,如果你能闯过其中一座,那么再去找工作也不迟。

大部分脚本小子连山都没看到,在小山坡就放弃了。
2018-09-11 16:31:52 +08:00
回复了 hackedfy 创建的主题 问与答 做自己喜欢的工作重要,还是钱重要?
为什么没考虑过一边当程序员一边学习信安知识呢,毕竟没啥基础是很难找到一份好工作和好平台的,对你的成长也相当有限。

安全也基本上是自学的。
2018-09-11 11:06:42 +08:00
回复了 monsterj 创建的主题 问与答 英语差,现在想把英语学起来,有成功案例吗
学英语又不需要智力,坚持就行了,无论什么方式都好过不开始。
@acess

UAC 还是很有用的。UAC 不会作为安全漏洞不代表微软就不修复它,在某个补丁后可能某种方法就不能用了,到目前为止,我还没见过哪一个绕过 UAC 的方法能够一直稳定的多种系统版本长期使用,UACME 项目也会经常更新 fix 的状态,这就已经增加了攻击者的门槛了。

另外,对于 windows 服务器来说,UAC 的意义更加重要。多少次弹的 shell 都会因为 UAC 的问题受限。

而不开 UAC 甚至直接忽略 UAC 的就更不用说了,弹一个有 UAC 权限的 meterpreter,所有系统都能简单的获取到 system 权限,门槛极低。

当然我没有说 UAC 能够替代杀毒软件或者其他安全软件,但 UAC 确实提高了攻击者利用的门槛。安全从来都是一个对抗的过程,能够以低成本大大降低攻击的危害,就是好的防御措施。
2018-09-09 17:56:45 +08:00
回复了 fengleidongxi 创建的主题 程序员 移动端和 PC 端有哪些方法可以限制 IP 出入站?
privatefirewall 免费简洁,win 上挺好用的
2018-09-07 11:03:21 +08:00
回复了 calpamomo 创建的主题 Google Google Chrome 69 地址栏隐藏子域名后暴露的安全问题
还是太激进了
官网启用 https 与否是公司对安全持何种态度的一种强力体现。
渗透测试框架 Metasploit
2018-09-06 18:08:37 +08:00
回复了 ns2250225 创建的主题 程序员 Python 开发想转 web 安全,大伙有什么建议啊 🎏
@ns2250225 你附言里的跟 web 安全没啥关系啊,都是木马、后渗透这种,web 安全不是这些内容。

如果你是只想玩这些的话,直接上手学工具吧,试试 metasploit 满足你的所有需求。

工具玩熟了,了解自己瓶颈了之后再考虑学安全吧,毕竟安全门槛有点高,做好准备。
2018-09-06 17:33:02 +08:00
回复了 ns2250225 创建的主题 程序员 Python 开发想转 web 安全,大伙有什么建议啊 🎏
还不就是 web 安全入门那些教程,白帽子讲 web 安全这些。

如果底层基础好的话入门应该还是挺快的。
2018-09-06 11:31:58 +08:00
回复了 joyparkray 创建的主题 深圳 深圳有要小猫的吗?加菲小母猫送养。
2000 元的洗澡卡,我这种家里猫基本没洗过澡的很难符合条件啊。
一般证书也就是国企正负机构事业单位这种需要,其他的企业不会看证书的。。。

比如我就一个证书都没有。。
2018-09-06 11:21:05 +08:00
回复了 viosey 创建的主题 问与答 煎蛋的评论的“我虎车死”是什么意思?
我就打死在座的所有人
2018-09-04 15:01:39 +08:00
回复了 phithon 创建的主题 分享创造 Vulhub - 开源的安全漏洞学习与复现项目
支持,watching 中。
对于我来说不是抵制花呗,而是抵制这种帮我选好的流氓操作。

我觉得不把我当人看,或者说不把我当智力健全的正常人看,我自己的选择那么容易就被改了,我觉得是一种不尊重。
哪怕你告诉我用花呗奖励一套房子,我依然有选择不要的权利,而不是自作主张帮我修改。

就好像有人告诉你滥交很爽,而且不会怀孕不用负责不会生病,总会有人不愿意的。
2018-08-22 15:26:05 +08:00
回复了 chinaqzxh 创建的主题 问与答 二选一,是买 switch 呢还是组个 Itx 呢?
昨天看到 switch 要上一票独立游戏了,像泰拉瑞亚,杀戮尖塔这些游戏,还是挺吸引我的。

对了还有暗黑三以及暴雪慢慢开始支持,我有机会就入一个。
光写一个 OS 其实难度没想象的那么大,主要是稳定性和生态,这才是最难的也是最重要的。

另外我也不觉得他会自己从头开始造一个全新的 OS,肯定是在前人的基础上进行改造的。
1 ... 19  20  21  22  23  24  25  26  27  28 ... 32  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2867 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 33ms · UTC 14:36 · PVG 22:36 · LAX 07:36 · JFK 10:36
Developed with CodeLauncher
♥ Do have faith in what you're doing.