Cần 1 sự định hướng từ các sư phụ - sư huynh

[nguyenha]

em là 1 Sv IT, mới nắm được cơ bản của C,C++ và bắt đầu Java, nói chung em mới bắt đầu, cũng tự nhận là kiến thức chưa có gì. Em thì rất, rất đam mê IT, mà quan tâm đặc biệt là An toàn - Bảo mật.. thật sự là rất thích, và đã tìm được diễn đàn phù hợp với mình.. thực sự là rất mừng, nhưng sau một hồi dạo và tìm hiểu, thì em thấy kiến thức mình như trẻ cấp 1 vào học đại học.. híc híc. rất buồn.. thực sự thì thích, nhưng em vẫn còn mơ hồ lắm về ngành mình thích, mong Các SƯ PHỤ - SƯ HUYNH (mạn phép gọi trước, vì em biết sẽ gắn bó với diễn đàn luôn rồi) chỉ giáo cho em nhập môn, tiếp theo em phải học gì, làm gì để có thể 1 ngày nào đó chính thức tham gia, bàn tán cùng mọi người (vì giờ m.n nói e chưa hiểu gì cả). và cùng nhau chung tay xây dựng một cộng đồng An ninh mạng tốt nhất .. em rất mong được như vậy.
Bản thân em tin tưởng em có thể học tốt và làm tốt nếu như có sự chỉ dẫn đúng đắn.. mong Cộng Đồng giúp đỡ cho lính mới như Em....

 

Chào bạn, để đến với an ninh mạng bạn hãy bắt đầu từ những kiến thức cơ bản nhất, trong quá trình học nếu có vấn đề không hiểu bạn hãy đăng lên diễn đàn để mọi người hỗ trợ, khi có kiến thức hay thì viết bài chia sẻ với mọi người, đó là cách học rất hiệu quả.

Bạn tham khảo 2 topic sau hi vọng sẽ có ích:

• Kiến thức cơ bản về An ninh mạng
• Làm an toàn thông tin thì học gì?

 

tiếp tục học JAVA cho xong đi sẽ thấy cái mình cân....

 

Cảm ơn, mình cũng mới bắt đầu

 

Chào bạn, để đến với an ninh mạng bạn hãy bắt đầu từ những kiến thức cơ bản nhất, trong quá trình học nếu có vấn đề không hiểu bạn hãy đăng lên diễn đàn để mọi người hỗ trợ, khi có kiến thức hay thì viết bài chia sẻ với mọi người, đó là cách học rất hiệu quả.

Bạn tham khảo 2 topic sau hi vọng sẽ có ích:

• Kiến thức cơ bản về An ninh mạng
• Làm an toàn thông tin thì học gì?

em cảm ơn rất nhiều ạ

 

em là 1 Sv IT, mới nắm được cơ bản của C,C++ và bắt đầu Java, nói chung em mới bắt đầu, cũng tự nhận là kiến thức chưa có gì. Em thì rất, rất đam mê IT, mà quan tâm đặc biệt là An toàn - Bảo mật.. thật sự là rất thích, và đã tìm được diễn đàn phù hợp với mình.. thực sự là rất mừng, nhưng sau một hồi dạo và tìm hiểu, thì em thấy kiến thức mình như trẻ cấp 1 vào học đại học.. híc híc. rất buồn.. thực sự thì thích, nhưng [Hide] em vẫn còn mơ hồ lắm về ngành mình thích, mong Các SƯ PHỤ - SƯ HUYNH (mạn phép gọi trước, vì em biết sẽ gắn bó với diễn đàn luôn rồi) chỉ giáo cho em nhập môn, tiếp theo em phải học gì, làm gì để có thể 1 ngày nào đó chính thức tham gia, bàn tán cùng mọi người (vì giờ m.n nói e chưa hiểu gì cả). và cùng nhau chung tay xây dựng một cộng đồng An ninh mạng tốt nhất .. em rất mong được như vậy.
Bản thân em tin tưởng em có thể học tốt và làm tốt nếu như có sự chỉ dẫn đúng đắn.. mong Cộng Đồng giúp đỡ cho lính mới như Em....[/Hide]

Mình thực sự "khuyến khích" bạn học javascript và python và php.

 

Mình thực sự "khuyến khích" bạn học javascript và python và php.

anh có thể giải thích sâu hơn tại sao và cần thiết như thế nào không ạ! vì hiện tại em đang chuẩn bị học sang một ngôn ngữ mới. mà chưa biết chọn học cái nào để có thể đi đúng hướng

 

anh có thể giải thích sâu hơn tại sao và cần thiết như thế nào không ạ! vì hiện tại em đang chuẩn bị học sang một ngôn ngữ mới. mà chưa biết chọn học cái nào để có thể đi đúng hướng
[/Hide]

Có rất nhiều bạn có chung câu hỏi như em. Thực ra ngôn ngữ chỉ là công cụ cái thực sự quan trọng đó là tư duy thuận toán phương pháp giải quyết một vấn đề. Nếu muốn theo an ninh mạng cần học tư duy lập trình, thuận toán trước còn ngôn ngữ là công cụ để [Hide] giải quyết vấn đề. Nếu đang đi học các bạn nên học các ngôn ngữ lập trình được học trên giảng đường cho tiện lợi. Ví dụ bạn cần xây dựng 1 trang web bạn cần học html, css, java script, php hoặc asp chứ không nên học ngôn ngữ nào để làm cái gì mà là làm gì cần học ngôn ngữ nào. An ninh mạng là đi chuyên sâu hơn về các lĩnh vực trên muốn theo được an ninh mạng cần các kiến thức cơ bản trước.
Vậy newbie nên học gì: trước mắt cần làm gì chúng ta sẽ học những ngôn ngữ lập trình phục vụ công việc đó tránh lan man dễ sinh chán nản bỏ dở.

 

Có rất nhiều bạn có chung câu hỏi như em. Thực ra ngôn ngữ chỉ là công cụ cái thực sự quan trọng đó là tư duy thuận toán phương pháp giải quyết một vấn đề. Nếu muốn theo an ninh mạng cần học tư duy lập trình, thuận toán trước còn ngôn ngữ là công cụ để [Hide] giải quyết vấn đề. Nếu đang đi học các bạn nên học các ngôn ngữ lập trình được học trên giảng đường cho tiện lợi. Ví dụ bạn cần xây dựng 1 trang web bạn cần học html, css, java script, php hoặc asp chứ không nên học ngôn ngữ nào để làm cái gì mà là làm gì cần học ngôn ngữ nào. An ninh mạng là đi chuyên sâu hơn về các lĩnh vực trên muốn theo được an ninh mạng cần các kiến thức cơ bản trước.
Vậy newbie nên học gì: trước mắt cần làm gì chúng ta sẽ học những ngôn ngữ lập trình phục vụ công việc đó tránh lan man dễ sinh chán nản bỏ dở.

hỳ hỳ.. cảm ơn anh rất nhiều

 

anh có thể giải thích sâu hơn tại sao và cần thiết như thế nào không ạ! vì hiện tại em đang chuẩn bị học sang một ngôn ngữ mới. mà chưa biết chọn học cái nào để có thể đi đúng hướng
[/Hide]

Vì sao javascript là cấp thiết bởi vì tất cả các website đều có mặt của ngôn ngữ này. Và chính bởi javascript là nguyên nhân chính dẫn tới lỗi XSS (XSS là lỗi có mặt ở mọi nơi), XSS bây giờ không chỉ dừng lại ở việc ăn cắp cookie, token và giờ nó có thể kiểm soát của trình duyệt của nạn nhân nữa. Javascript hiện nay là đa nền tảng, có thể chạy trên rất nhiều thiết bị. Nếu em để ý, thì một số sâu máy tính hiện nay đang được dịch chuyển viết bằng javascript, bởi nó tương thích tốt với mọi thiết bị. Anh thực sự khuyên em học về javascript. Đối với php là một ngôn ngữ chuyên về server nhiều hơn, các bộ lọc của firewall thường được viết trên php nhiều. Học php sẽ giúp em hiểu được cách hoạt động của các bộ lọc này và tìm cách vượt qua nó. Còn với python- có thể nói là ngôn ngữ của hiện tại và tương lai. Nó rất dễ đọc và hiểu code, khả năng ứng dụng của python đang ngày càng được mở rộng. Với python, người ta có thể xây dựng web, game, tool... Với anh, 3 ngôn ngữ này là cơ bản, và phải tìm hiểu sâu....

 

nguyenha : bạn đọc sách nhiều vào. Security là muôn trùng, như mình đây làm trong ngành mà chả khi nào thấy mình biết đủ cả. Với lại còn tuỳ sau này bạn muốn làm cái gì nữa, cái này thì khó nói, khi lớn tí sẽ thấy thích cụ thể hơn, ví dụ: forensic, pentest, software security, system security, network security, security strategist,ect. ... Lúc đó thì mới nói được. Lúc mình mới vào cũng nghĩ security là làm hacker, nhưng mà làm 1 thời gian thì thấy nó muôn trùng lắm, giờ đang học để design security policy và strategy.

Nói về đọc sách, nếu mà học ĐH thì chắc hẳn sẽ có mấy môn như kiến trúc máy tính (đọc Hacking: The Art of Exploitation), công nghệ phần mềm (đọc 24 Deadly Sins of Software Security), ...v...v... Đại loại thế. Học tới đâu thì kiếm sách đọc tới đó, vừa bổ trợ cái mình học, vừa hiểu về khía cạnh security của nó. Được một thời gian thì sẽ biết cách hack the way in, chứ không chỉ là script kiddie (FYI: mình vẫn còn là script kiddie ) )

P/S: cái này là đi chính thống, luyện nội công vững vàng, lúc khởi đầu thì sẽ không tưng bừng như mấy đứa google rồi download script, nhưng bù lại sau này sẽ tự nghiên cứu và làm được tool riêng cho mình.

 

Vì sao javascript là cấp thiết bởi vì tất cả các website đều có mặt của ngôn ngữ này. Và chính bởi javascript là nguyên nhân chính dẫn tới lỗi XSS (XSS là lỗi có mặt ở mọi nơi), XSS bây giờ không chỉ dừng lại ở việc ăn cắp cookie, token và giờ nó có thể kiểm soát của trình duyệt của nạn nhân nữa. Javascript hiện nay là đa nền tảng, có thể chạy trên rất nhiều thiết bị. Nếu em để ý, thì một số sâu máy tính hiện nay đang được dịch chuyển viết bằng javascript, [Hide] bởi nó tương thích tốt với mọi thiết bị. Anh thực sự khuyên em học về javascript. Đối với php là một ngôn ngữ chuyên về server nhiều hơn, các bộ lọc của firewall thường được viết trên php nhiều. Học php sẽ giúp em hiểu được cách hoạt động của các bộ lọc này và tìm cách vượt qua nó. Còn với python- có thể nói là ngôn ngữ của hiện tại và tương lai. Nó rất dễ đọc và hiểu code, khả năng ứng dụng của python đang ngày càng được mở rộng. Với python, người ta có thể xây dựng web, game, tool... Với anh, 3 ngôn ngữ này là cơ bản, và phải tìm hiểu sâu....[/Hide]

ok.. cảm ơn các sư huynh... nhờ các sư huynh mà giờ em có thể hình dung được con đường tiếp theo của mình

 

nguyenha : bạn đọc sách nhiều vào. Security là muôn trùng, như mình đây làm trong ngành mà chả khi nào thấy mình biết đủ cả. Với lại còn tuỳ sau này bạn muốn làm cái gì nữa, cái này thì khó nói, khi lớn tí sẽ thấy thích cụ thể hơn, ví dụ: forensic, pentest, software security, system security, network security, security strategist,ect. ... Lúc đó thì mới nói được. Lúc mình mới vào cũng nghĩ security là làm hacker, nhưng mà làm 1 thời gian thì thấy nó muôn trùng lắm, giờ đang học để design security policy [Hide] và strategy.

Nói về đọc sách, nếu mà học ĐH thì chắc hẳn sẽ có mấy môn như kiến trúc máy tính (đọc Hacking: The Art of Exploitation), công nghệ phần mềm (đọc 24 Deadly Sins of Software Security), ...v...v... Đại loại thế. Học tới đâu thì kiếm sách đọc tới đó, vừa bổ trợ cái mình học, vừa hiểu về khía cạnh security của nó. Được một thời gian thì sẽ biết cách hack the way in, chứ không chỉ là script kiddie (FYI: mình vẫn còn là script kiddie ) )

P/S: cái này là đi chính thống, luyện nội công vững vàng, lúc khởi đầu thì sẽ không tưng bừng như mấy đứa google rồi download script, nhưng bù lại sau này sẽ tự nghiên cứu và làm được tool riêng cho mình.[/Hide]

hỳ hỳ.. gì chứ đọc sách là mình giềng lắm, mà mỗi tội thuật ngữ chuyên ngành chưa nắm hết, mấy mảng còn sâu quá, đã từng tò mò mấy cuốn về mật mã, kỹ thuật, thuật toán... hiểu được 60% à (mà đó là viết bằng Tiếng Việt á, chứ tiếng Anh chắc 40% là cùng @@). cảm ơn bạn đã chia sẻ !!!

 

Mình cũng mới tìm hiểu ATTT mà không biết bắt đầu từ đâu.

Nếu không biết bắt đầu từ đâu thì hãy cứ đi đại một hướng đi bạn...