Skip to content

未来一段时间的计划

由于所处行业问题,这个博客真的很久没有进行更新了,最近有在和一些业内的大佬们进行请教及切磋交流,也该对自己做一个短期内的规划了,如下:

1. 三周内搞定小迪师傅最新的教程(由于已经有经验,并且前几个版本已经看过,所以三周时间倍速播放应该是足够了。)并对学习的未知或已知但不熟悉的内容记下相应笔记
2. 三个月搞定之前的在线教育项目,对java企业级开发所用技术进行一次完整的经历,对于不熟地方必须搞懂并记下笔记,并推出v1.0可用版本
3. 对vulhub靶场的所有环境进行复现并写下相应复现笔记,对于可重用的工具进行整理,对于自己开发的工具进行记录,在后期统一开发(此处大概需要两个月左右)
4. 进行代码审计学习,对GitHub项目进行不依赖工具手动代码审计并挖出0day
5. 学习c++及汇编对操作系统底层进行深入了解(这个最起码需要一年多的时间),学习过后进行高质量的漏洞挖掘

以上就是未来一段时间的规划,我记得7kb表哥和我说的,我应该给自己立一个目标,而不是特别盲目的到处学习,可以以身边的人为目标,一年后我就要超过他,仔细想了想,我的目标只有一个,干掉自己的惰性,自己才是最大的敌人。

记得我刚入行那会也是自学,从头到尾没有任何人教。还记得当时学的第一件事就是黑客守则,当然,我也没有完全遵守,但是我有我的职业操守,不应该干的事,违反道德的事,违反法律的事我一概不做。可能有些人觉得我这样是有病,但是我觉得能力越大责任越大,人应该学会约束自己,尤其是安全,一不注意可能就会追悔莫及。最近也有很多小兄弟们在问我应该怎么学习下面写出我个人的想法吧:

1. 熟读网络安全法,有好多表哥们因为没注意到所以进去了
2. 重视基础,要想盖高楼那就先要打地基,安全不是一蹴而就也不是说你能给谁挂个黑页你就是学会网络安全了
3. 学习规划很重要,磨刀不误砍柴工,网上有很多发展路线的思维导图,可以从中选出一个适合自己的
重要的事情说三遍: **熟读网络安全法!熟读网络安全法!熟读网络安全法!** 

最后,不要叫我大佬了,我不配,顶多算是个中佬

Comments