回复：信息安全学什么技术，信息安全怎么入门

技术这一块 只有慢慢的来 慢慢去尝试，去看 去思考 发的这些东西，都够看很久了。

写的非常好啊

楼主好人 顶顶顶 还有吗

回了学校继续发啊，现在lz在车上

先顶再看！

谢谢大家支持楼主，楼主会持续更新得！昨天吃了感冒药睡了一天，今天会在清醒的时候更新

asp 代码审计
http://wenku.baidu.com/view/aad33d146edb6f1aff001fe2.html?from=share_qq
写的还是挺全的， 慢慢ASP退出了历史舞台·· 只能说纪念一下吧···
现在用mysql+php 的比较多

社会工程学
http://www.2cto.com/Article/201205/133353.html
书籍推荐：黑客社会工程学攻击档案袋
http://pan.baidu.com/share/link?shareid=111927&uk=3592863295/
http://detail.etao.com/23888724116.htm 黑客社会工程学攻击档案袋 1.2 一共30块钱··

LZ 叫大家学PHP 是因为这是现在最火的 web应用语言， 有了PHP基础才好针对PHP 源码进行漏洞的挖掘以及 修补
javascript 是web 前段开发的基础， 也是查找XSS漏洞的基础 现在基本上各大网站都是有XSS 漏洞的
大牛 代码审计案例：http://www.wooyun.org/whitehats/xfkxfk
书籍推荐<白帽子讲WEB安全> <web前端黑客技术揭秘> 这些都是需要一定的基础的， 有基础 在未来前进的路上遇到的困扰，阻力就小·

顺便再推荐下WOOYUN网， LZ在那里学习到了很多东西，因为那里漏洞公开的，分享的氛围蛮好的
http://wooyun.org/whitehats/%E7%8C%AA%E7%8C%AA%E4%BE%A0 乌云一哥，曾经检测过腾讯，搜狐 啊里巴巴等大型互联网 8年信息安全经验
http://wooyun.org/whitehats/Z-0ne 这个大牛专门搞工业控制网络的， 研究电网，石油系统等的安全问题

书籍推荐： 网络攻防技术与实践 // 清华大学的诸葛建伟博士写的 这本书重点是十分的系统化，各种知识都有涉猎，大局观强
白帽子讲web安全 // 前阿里巴巴集团安全负责人，现任安全宝产品副总裁， 这本书讲的挺好~
WEB前端黑阔技术揭秘 // 余弦写的，知道创于副总裁， xss猥琐流
鸟哥的liunx私房菜 //liunx入门必备 着重掌握， 6.7 .10.11.12.19. 23..25. 章的掌握
metaspolit 渗透测试指南 //还是诸葛建伟博士和朋友一起翻译的，是一本好书
msf,kali也是很好的框架.. 这是和国际接轨的东西···
metaspolit 渗透测试训练营 // 知识有点旧了， 可以拓展看
python 核心编程
http://wooyun.org/whitehats/zzR //app安全
LZ 最近关注的领域主要在渗透测试和 python 编程， 不过我讲太深怕大家听不懂 = = 不好意思~ 到时候有瓶颈的时候在来咨询我把· ··· 用好搜索引擎
学习的路上会遇到很多问题， 也会很有成就感， 欢迎交流。 期初我来这个贴吧 看见很多大一大二的同学 还是在迷茫，不知道学什么。 我就想着我能用我的经验帮助到大家..
就有感而发的写下了这个帖子