@iyuyue 邮件已经发给你，查收一下

我来杠一下，国家队好像是指某种机构吧？

啥时候把 kill 命令也给改了吧，太残忍了。

目前行业的大牛基本都是在安全行业摸爬滚打很多年的，其实说白了安全这行业吃经验，哪怕你智力超群，也只能说加速度快一点，其他很多东西也还是需要时间沉淀。

我自己算上大学学习的时间，初步估计入门安全大概有了五年左右了，目前刚刚能混口饭吃。身边厉害的人不少，但无一例外都是时间积累起来的。

不过楼主开发转安全是很有优势的，安全开发很少，相对来说挺吃香的，这也许是一个切入点吧。

还有需要考虑的一点，安全的学习过程是极其枯燥的，甚至比开发工作更甚，需要极大的恒心和毅力去克服，这就是为什么信安的技术和挑战都比其他的高。

我还是建议你边工作边学习，当成爱好在业余时间进行，当你入门了之后你会发现面前有无数座大山横在自己面前，如果你能闯过其中一座，那么再去找工作也不迟。

大部分脚本小子连山都没看到，在小山坡就放弃了。

为什么没考虑过一边当程序员一边学习信安知识呢，毕竟没啥基础是很难找到一份好工作和好平台的，对你的成长也相当有限。

安全也基本上是自学的。

学英语又不需要智力，坚持就行了，无论什么方式都好过不开始。

@acess

UAC 还是很有用的。UAC 不会作为安全漏洞不代表微软就不修复它，在某个补丁后可能某种方法就不能用了，到目前为止，我还没见过哪一个绕过 UAC 的方法能够一直稳定的多种系统版本长期使用，UACME 项目也会经常更新 fix 的状态，这就已经增加了攻击者的门槛了。

另外，对于 windows 服务器来说，UAC 的意义更加重要。多少次弹的 shell 都会因为 UAC 的问题受限。

而不开 UAC 甚至直接忽略 UAC 的就更不用说了，弹一个有 UAC 权限的 meterpreter，所有系统都能简单的获取到 system 权限，门槛极低。

当然我没有说 UAC 能够替代杀毒软件或者其他安全软件，但 UAC 确实提高了攻击者利用的门槛。安全从来都是一个对抗的过程，能够以低成本大大降低攻击的危害，就是好的防御措施。

privatefirewall 免费简洁，win 上挺好用的

还是太激进了

官网启用 https 与否是公司对安全持何种态度的一种强力体现。

渗透测试框架 Metasploit

@ns2250225 你附言里的跟 web 安全没啥关系啊，都是木马、后渗透这种，web 安全不是这些内容。

如果你是只想玩这些的话，直接上手学工具吧，试试 metasploit 满足你的所有需求。

工具玩熟了，了解自己瓶颈了之后再考虑学安全吧，毕竟安全门槛有点高，做好准备。

还不就是 web 安全入门那些教程，白帽子讲 web 安全这些。

如果底层基础好的话入门应该还是挺快的。

2000 元的洗澡卡，我这种家里猫基本没洗过澡的很难符合条件啊。

一般证书也就是国企正负机构事业单位这种需要，其他的企业不会看证书的。。。

比如我就一个证书都没有。。

我就打死在座的所有人

支持，watching 中。