Phân tích và khai thác lỗi.

[newfirst]

Xin chào các anh/chị,

Trong Security có rất nhiều lĩnh vực và hướng đi khác nhau, nhưng em thì lại rất thích Phân tích và khai thác lỗi.
Nếu như em theo hướng này thì em cần phải trang bị về những kiến thức cơ bản và nâng cao nào.
Các anh/chị có thể cho em xin Ebook và những lời khuyên được không ?

Rất mong được anh/chị giúp đỡ.
Cám ơn Anh/chị.

 

Re: Phân tích và khai thác lỗi.

Lỗi thì có loại lỗi liên quan tới:
+ phần mềm
+ hệ điều hành
+ ứng dụng web

về mặt phần mềm và hệ điều hành thì em cần trang bị tốt kiến thức về lập trình như C/C++, .NET, sau đó nghiên cứu về lỗi tràn bộ đệm, các lỗi liên quan tới thư viện trong hệ điều hành...

còn về mặt web, thì cần trang bị tốt kiến thức về javascript, sql và PHP, rồi nghiên cứu theo mô hình OWASP là OK.

Chúc em thành công!