我希望早知道的那些事
许多人童年时都被问过长大后想做什么。你可能想过一些听起来有趣的职业,比如宇航员或市长;也可能尚未决定——甚至至今仍在探索。但无论如何,我猜你小时候从未想过有一天会从事信息安全行业。
或者…其实想过?
对于刚入行的朋友们,我邀请了Black Hills信息安全公司的几位测试人员分享他们处于你们这个阶段时希望知道的事。俗话说“事后诸葛亮”,而前辈的经验往往是最宝贵的资源。希望这些建议能给你们带来启发:
专家建议精选
“我真希望早知道开发技能在这行如此重要。我会更努力保持编程能力。”
—— Sally
“我本该更早意识到在会议上发言、分享研究成果和回馈社区的重要性。我总觉得自己没有‘值得分享’的东西,但这种想法源于我将自己与崇拜的人比较,而没有意识到自己同样属于这个领域并能帮助他人。”
—— Mike
“就个人而言,我多希望刚开始就理解编程的基础概念。网络和基础设施背景确实是信息安全拼图的重要部分,但如果能从汇编、C、C++、Java开始,沿着编码/系统栈一直学到Python,系统化地理解系统运作,那该多好。我现在从Python入门,正逆向学习底层技术,虽然有趣但充满挑战。”
—— Jordan
最重要的心态调整
“我希望能明白:学习可以循序渐进——事实上,没有其他捷径。我花了多年才接受自己永远会有大量未知领域这个事实,而最好的成长方式是在已知基础上持续构建。永远没有时间搭建完美实验室,但当机会出现时,我总能挤出时间尝试新事物。”
—— BB King
加入对话
如果你已从业数年,欢迎在Twitter上分享你希望早知道的建议!我们期待听到更多宝贵经验。
若想与我们面对面交流,请查看我们的活动页面,了解我们将参加的会议(包括Wild West Hackin’ Fest)!
准备好进阶学习?
通过Antisyphon的平价课程提升技能!
支持随喜付费的培训
提供直播/虚拟课程与点播服务
相关资源: