自我审视
个人所掌握的技术和知识:
安全:PHP代码审计、Web漏洞挖掘(偏逻辑、XSS、CSRF)、JavaScript代码审计
开发:PHP(荒废)、Python(2.7)、JavaScript、前端(HTML+CSS)、Mysql
协议:HTTP
现状:偏Web应用安全挖掘
不足:一个人无法完成简单完整的渗透测试流程(红队评估)
技术栈重构
目标:“安全全栈”
重构学习:
1.TCP/IP协议了解:https://www.jianshu.com/p/9f3e879a4c9c
2.C语言学习:《C Primer Plus 第6版》.pdf
3.C++语言学习:这可能是你见过“最牛逼”的C++课程
4.GoLang学习:https://github.com/Unknwon/the-way-to-go_ZH_CN、https://study.163.com/course/introduction.htm?courseId=306002
5.Java学习:猪猪侠推荐
6.后渗透:提权、免杀、权限维持、域
开发目标:
1.资产发现平台
2.PoCBox重构
3.AHRID专业版