上新了,玩儿转靶场系列

科技   2024-07-18 15:07   海南  

大家好,我是信安之路成长平台的开发维护者,也是 POC 管理平台的开发维护者,还是文库内容的维护者,成长平台至 2019 年上线以来,累计注册用户 1535 个,用户累计提交报告 2866 份,人均提交报告不到两份,也可以侧面说明,自主学习并非易事儿,坚持下来的更是少之又少,累计达百分这 89 人,300 分以上者 14 人(百里挑一)。

如今都知道整体环境大不如前,工作岗位变少的同时,从事信息安全行业的人在不断增加,从而加剧竞争,失业的人变多,薪资水平降低,之前统计的失业率高达 40%,也就是 10 个人有 4 个失业找不到工作,想想都可怕。

然而,换个角度思考,失业率虽然大,但是就业率还是要高于失业率的,10 个人中有 6 个人有工作,我们只要成为这百分之六十的人不就可以了?也就是从巨大的竞争中脱颖而出,从而保证自身的利益。

从事信息安全行业,需要不断的学习,作为初学者,更是要主动学习,市面上有很多帮助学习的产品,比如在线靶场、在线课程、线下培训等等,然后最终的成果并非取决于这些产品,而在于使用产品的个人。

产品为了获得更多人使用,将可能阻碍学员学习的因素统统解决掉,比如搭环境太累,那就帮你搭好,直接攻击即可也就是在线靶场,学习太枯燥,自己不想动手,那好,在线课程帮你演示让你无需动手即可观摩技术结果。

但是这样真的好吗?

学习是自己的事儿,无论形式多么高级,最终还是看自己,也是自己为结果负责,信安之路的成长平台,从设计之初就是为了引导学员,主动完成学习内容,将一切操作都转化为自己的技能,这也是大部分人无法走下去的原因,毕竟自己动手,又苦又累,还枯燥,遇到过不去的坎,积极性还被打击,但,这不就是机会吗?

既然大部分人做不到,那么,只要你能做到,超越大部分的人,你不就能从竞争中脱颖而出,成为就业中的一员吗?

早期,信安之路的成长平台,只有 web 安全、红对技术、蓝队实践、安全经验、脚本开发五个系列,今天上了一个玩转靶场系列,将 Vulnhub 公开的 700 个靶场,分成 70 个任务,每个任务十个靶场,任选其一完成报告即可过关。

关卡设置是按照 vulnhub 的发布时间,从前往后进行整理,这样做,多少可以增加点学习神秘感和动力,不至于在想玩靶场的时候,无从下手,毕竟太多选择之后,容易陷入纠结,而中途夭折。

玩靶场是非常接近渗透实战的一种形式,渗透测试是从未知到已知的过程,拥有一套完整的流程,根据流程,不断探索,最终了解它,发现漏洞,拿下权限,获得最终的胜利。

关于平台靶场的训练,为了更好的达到学习的效果,不在最后时刻,不去找攻略,因为借助攻略完成挑战,跟没有训练操作是一个效果,过不了多久就是忘记,在未知的情况下,深度思考,不断解决困难的过程才能印象深刻,让它住在脑子里,挥之不去,才能达到学习的效果。

为了提升大家学习的动力,设置如下的奖励:

1、成长平台积分首次达到 100 分,奖励价值 512 的信安之路知识星球一年使用权,POC 平台赠送 1000 积分

2、成长平台积分首次达到 300 分,邀请完成学习心得一篇后,公众号分享之后邀请成为信安之路知识星球嘉宾,并赠送 POC 平台 3000 积分

成长平台的注册用户是可以永久使用平台的,无论何时达到奖励标准都可以找我兑换奖励。如果还没有注册,最便宜的方式就是加入渗透测试那些事儿知识星球,然后通过学习,最终加入信安之路知识星球。 

信安之路
坚持原创,专注信息安全技术和经验的分享,致力于帮助十万初学者入门信息安全行业。
 最新文章