想要參加一個信息安全競賽,想請問零基礎應該如何準備學習什麼看什麼書?

想要參加一個信息安全競賽,考試內容如圖(來自官網公告),想請問應該如何準備學習什麼看什麼書,能夠取得不錯的成績?


坦白講,如果是零基礎應考就放棄吧,這個出題範圍大而全,假設零基礎學信息對抗專業,良好水準學成畢業,4000個亂七八糟的學時,然後為了做基數來刷這個包括但不限於的競賽,一般能拿個30%的題。

實戰那塊看上去真的是要實戰經驗的,「滲透測試」已經不夠格了。有中學就開始玩這個的人,人家已經有2000個以上專業學時經驗了,你怎麼辦呢?零基礎怎麼也得花200學時來上手,如果他出題淺,還有30%也就沾到邊了,但怎麼讓你上手呢?這個東西是不好明講的,一個帶不好,就把自己搭進去了。能明講的,有一些書,比如《白帽子講web安全》,比如技能表。

路由交換,我真不知道除了考沒用的CCNA有什麼機會能接觸到對它們的操作了。我也不會。

這麼看來,明年也來不及取得不錯的成績了。

我其實只想吐槽這個「包括但不限於」而已,主辦方啥都想包。哪家啊?不過給象牙塔里的人看看社會需求也是好事。立場上支持。你曉得它僅僅能代表滲透測試這一個分支領域就好,逆向工程,密碼破解,緩衝區溢出等等,隨便哪一個你精了都是稀缺人才,不要淪為依賴工具的腳本小子。

最後有句話,白帽子是野生的,不是培養出來的。


不知道你是什麼專業的學生,不過想搞安全的話,能想去參加信息安全比賽已經是很不錯的了。不過你說零基礎,這還真有點著急,當然你是一心想拿獎的話。若是只是為拿獎,四個字「勿入斯門」。若是想學安全以後拿她當事業,現在起就開始行動吧。不晚的。比賽的話,看一些writeup是必要的,如知乎上的烏雲君的專欄。不過這不是針對零基礎的。推薦網上資源:看雪論壇,知道創宇技能表。好書:去亞馬遜上搜搜計算機安全類圖書,暢銷的都不錯。推薦作者鍾晨鳴,吳翰清,諸葛建偉,段剛。。。。。加油。

更新:剛才圖片沒載入進來,現在看了。鑒定:你參加的是山東省信息安全知識競賽。


不要浮躁好么?


答一下吧。比賽其實就是個幌子,用來推廣的。要證明自己沒必要通過比賽。

再說說滲透測試吧,這東西涉及的太多太多,我估計一輩子也學不完,把淺層的越好了就夠你喝一壺的。雖然我沒有參加過比賽,但我見過比賽題目,有點奇葩說實話,要說通過比賽來增加技術,這個我呵呵。倒是可以認識些人。

還有,你要真去比賽也別緊張,有好不少學生找我諮詢比賽,有的甚至都不知道backtrack 你激動毛線


看著好熟。難道是山東省搞得大學生信息安全競賽?

彩筆馬馬虎虎搞了十六名


從今天開始努力,以參加明年的比賽


如果一個月都能從小白成為大神,那還要大神幹嘛→_→


我真心懷疑你和「如何避免練成肌肉男(女)」那些人來自同一個神秘的組織


雖然樓上都是回答一些廢話,我也要來廢話。現在的各種比賽、真是搞不懂,想通過這種方法來發掘人才?玩來玩去還不是那一幫人在玩。然後真的要是能精通上面任何一個方面都是很牛的了。ctf就是狗屎。靠。


首先要看你要參加什麼類型de競技比賽。然後根據你來學習相應的內容,對於這些IT方面的競技,你必須要學會一兩種編程語言,不然你學起來會很吃力。其次多看看別的大牛的博客,積累經驗,這些就夠了。希望能幫助到你。


推薦閱讀:

白帽賭城演講記:Trend, Tech, Team,還有打槍 (Blackhat篇 - 1)

TAG:網路安全 | 信息安全 | 網路攻擊 | 比賽 | 滲透測試 |