新手如何入門資訊安全？

security 入門新手新手上路資訊安全

貢丸 2021-05-16 13:17:58 ‧ 4303 瀏覽

分享至

前言

為何我想要寫這篇文章呢？因為蠻多進入到資安全的新手寶寶們，都會跑來問我說怎麼入門資訊安全呢？
因為過於太多人跑來問我這件事情，所以我就想寫一篇文章來回應此件事情，之後我可以把這篇文丟給他（我很懶）
對了這篇文章是透過個人經驗，無法適合每個人的學習方式，並且我還是很菜，沒啥好學的 OAO
可以玩玩看這個資安抓周平台，可以順便看你比較偏向哪個方向。

開始嚕

到底資安真的一定要從 CTF 下手嗎？我覺得不一定，但我能說 CTF 可以讓你比較好入門資安的其中一個選項
一次看懂CTF資安攻防賽這邊有詳細的介紹，我也不必多講解太多，剛入資安的寶寶們，我也是蠻推崇利用各個 CTF 平台來練習資安實力的，文章底下也會附上我個人認為蠻不錯的 CTF 平台。

找不到學習資源

我自己在之前也會有這個問題，找不到相對應的資源，而導致想學又學不到的窘境，但我回過頭來看其實這件事情，非常好解決的問題，套用蛇丸講的一句話『那都不是問題的問題』(綜藝摔，那到底怎麼增加搜尋到學習資源的方式呢？我這邊提供幾個方向給寶寶們。

學習 Google Hacking
大概講一下，為什麼需要學這個，因為當你一個資訊需要找尋時，一定會有大量的資訊呈現在你面前，你今天就可以利 Google Hacking 的指令來讓你的 Google 明確的知道你想要的範圍，這樣可以快速的找到資訊。
自己的偏方
當你找不到你想要的資訊時，如果是中文名稱的話，不妨把它轉成英文，因為很多文獻第一手資料都是英文，所以說利用英文查詢後再利用 Google Hacking 方式縮小範圍。
利用影片學習
像我學習 web 相關知識，除了利用網路上的文章，我還會透過影片的方式學習，個人覺得這是最快學習的方式，一樣可以透過關鍵字在 youtube 上面查詢。
千锋教育像是這個頻道，對於我認識 web 相關知識是一大幫助的，還有非常多的頻道我就不一一列出，自己手動查查看八。
多參加Conf認識資安的同儕
以我經驗來說好了，我參加 Conf 的時候會積極的去跟在場的會眾或講師認識，透過認識之後有問題或是相關資安知訊，都可以一起討論。
TDOHacker - TDOH這個平台會把近期所辦的 Conf 或比賽等等都會分享在這個平台上，非常推薦這個粉絲團。
另外偷偷工商一下，我們 TDOH 定期都會舉辦屬於自己的 Conf ，對於想了解資安的寶寶們可以關注一下，還有獨特的飲料以及大食團可以享受窩~
參加在地學資安的社群
我覺得這個是蠻好學習的機會，像是我有參加過 SCIST 以及高中職生資安研習營前者在每一周至兩周會有一次上課，會邀請目前在資安圈非常有名的戰隊成員進行教學，後者會不定期開設資安課程一樣也會請資安圈蠻有名的資安講師，而兩者最大特點就是免費，所以大家可以多多參加以及關注。
英文和程式真的超級重要
像我英文超級爛，許多資安文章出來時，我都是利馬把它翻成中文，雖然有這功能，但有些時候翻譯還是會翻錯，所以英文真心推薦學好；程式就不必多說，真的非常非常重要，很多東西都要用到程式，這邊推薦這個頻道彭彭的課程。
DC群組
加入 DC 群組的優勢是，蠻多同儕都在 DC 裡面，不管有什麼資訊或是問題都可以在裡面提出，只要不要問一些怪怪問題，其實大家都會蠻樂意回答你的問題的。