单论职业生涯帮助来说（不谈薪资）：去 CERT 的漏洞研究还是去渗透测试？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1432 天前的主题，其中的信息可能已经有所发展或是发生改变。

11 条回复 • 2020-12-14 22:30:33 +08:00

raven42

2020-12-14 12:21:26 +08:00 via Android

漏洞研究比较好，能接触到代码层面分析，对个人能力也很有提高，渗透测试大部分处于黑盒测试环境，当然渗透测试的场景多种多样，接触到不同的网络环境也是可以锻炼你的（如果你觉得你的渗透能力已经很不错了，最好还是漏洞研究）

oott123

2020-12-14 13:04:25 +08:00 via Android

薪资也是职业生涯的一环

levelworm

2020-12-14 13:10:20 +08:00 via Android

@raven42 有没有大佬谈一下漏洞研究的自学路径？

proxytoworld

2020-12-14 13:25:31 +08:00

@oott123 刚毕业到没想多少吧，能有 11/2k 就可以了

ByZHkc3

2020-12-14 13:29:30 +08:00

做研究可比测试巴适多了

proxytoworld

2020-12-14 13:32:52 +08:00

@ByZHkc3 大佬做啥的

proxytoworld

2020-12-14 13:33:15 +08:00

@raven42 网上关于安全的一些区分太少了感觉

ByZHkc3

2020-12-14 13:51:46 +08:00

@proxytoworld 脚本小子转的前端开发，菜鸡一枚

xxxy

2020-12-14 14:25:56 +08:00

高端的攻防专家也是非常吃香的

raven42

2020-12-14 17:52:28 +08:00 via Android

@levelworm 搭环境复现漏洞了解原理尝试挖掘逐渐重复

levelworm

2020-12-14 22:30:33 +08:00 via Android

@raven42 多谢，先打算看看 csapp 了解下计算机组成的基础，然后再玩深入的。