未分類
15 12 月 2020

单论职业生涯帮助来说（不谈薪资）：去 CERT 的漏洞研究还是去渗透测试？

单论职业生涯帮助来说（不谈薪资）：去 CERT 的漏洞研究还是去渗透测试？

資深大佬 : proxytoworld 4

漏洞研究比较好，能接触到代码层面分析，对个人能力也很有提高，渗透测试大部分处于黑盒测试环境，当然渗透测试的场景多种多样，接触到不同的网络环境也是可以锻炼你的（如果你觉得你的渗透能力已经很不错了，最好还是漏洞研究）
大佬有話說 (10)

  • 資深大佬 : raven42

    薪资也是职业生涯的一环

  • 資深大佬 : oott123

    @raven42 有没有大佬谈一下漏洞研究的自学路径？

  • 資深大佬 : levelworm

    @oott123 刚毕业到没想多少吧，能有 11/2k 就可以了

  • 主 資深大佬 : proxytoworld

    做研究可比测试巴适多了

  • 資深大佬 : ByZHkc3

    @ByZHkc3 大佬做啥的

  • 主 資深大佬 : proxytoworld

    @raven42 网上关于安全的一些区分太少了感觉

  • 主 資深大佬 : proxytoworld

    @proxytoworld 脚本小子转的前端开发，菜鸡一枚

  • 資深大佬 : ByZHkc3

    高端的攻防专家也是非常吃香的

  • 資深大佬 : xxxy

    @levelworm 搭环境 复现漏洞 了解原理 尝试挖掘 逐渐重复

  • 資深大佬 : raven42

    @raven42 多谢，先打算看看 csapp 了解下计算机组成的基础，然后再玩深入的。