爱吃甜的小马
作为一位正在必火安全学习的准网络安全人员来发表一下自己的看法。一名合格的渗透测试人员是不停的在学习在进步的，网络安全日新月异，昨天的风很可能变成今天的雨。建议基础学习内容：linux、kali linux以及系统漏洞和脚本安全的深入了解。建议编程学习内容：PHP、python。渗透测试知识技术说多不多，学来学去就是那么多东西，说少也不少，各方面都要学习，重要的是思路的扩展升级。强烈建议每一种漏洞在各种环境下反复试验增加记忆和熟练度。简单概括下来有：信息安全（建议深入学习社会工程学、密码学），系统安全，应用安全目前流行的是防火墙waf的绕过，内网安全的渗透与防御，CTF红蓝的练习，黑盒白盒测试环境的思路极为重要。2020年了不再是一眼能看出的简单漏洞了，若是传统性的进行渗透测试，那么自身是提高不了多少的。网络上的课程大同小异教程里都是基本操作登不上大雅之堂，自己闷头苦学苦思只会落后，跟上时代的发展，多去找大佬学习交流，或者到知名培训机构修炼渡劫。
最爱串串香
CIW（Certified Internet Webmaster），是世界上最具权威地位的超越厂商背景的互联网证书。该 证书认可了IT行业中担任网络管理、安全管理、站点设计、站点开发及Java程序等职务的专业人员的职业技能资格。CIW认证得到了互联网专家协会（AIP）、国际网站管理员协会（IWA）、国际互联网证书机构（ICII）、香港计算机协会、新加坡国家InfoComm资格中心的认可，并与IBM、HP、Intel等国际知名公司及其它培训机构有着全球性的合作。 自1998年创建以来，CIW认证以迅猛之势遍及100多个国家，目前已成为全球发展最快的中立的IT认证培训项目。 CIW认证体系满足不同水平学员的需求：CIW认证体系从IT的基础知识开始，由浅入深，分为助理、专家和大师三个级别。无论你是刚刚从业还是工作多年，在CIW认证体系中都能找到适合你的级别认证。 CIW助理：通过CIW基础全能考试，学员才能获得CIW助理级认证。课程涵盖联网工作的基本知识和相关技能，以及如何利用HTML创作网络结构的方法。同时，助理级证书也是获取专家级和大师级证书的前提。 CIW专家：CIW专家级证书代表特定的IT职位技能资格。必须通过助理级认证才能获取CIW专家级认证。培训包括站点设计、电子商务设计、服务器管理、网络管理、安全、应用开发、数据库开发以及基于Java的企业应用开发等方面的内容。 CIW大师：CIW大师可以担当核心项目、领导电子商务项目小组或管理技术部门。要达到CIW 大师级认证水平，需要在特定领域内拥有广泛的知识。大师级认证包括设计大师、企业级开发大师、系统管理大师、网站管理大师及安全分析师。 CIW国际认证目前在中国已开设的课程包括：CIW基础全能 与 CIW网络安全。具体的参见这里吧~！
海的晨宝贝
【中培教育】为培养信息安全管理人才，基于多年在该领域咨询与培训经验的积累与沉淀，特推出《ISO27001信息安全管理体系》课程。2015年公开课城市：北京、杭州、南京、昆明、成都、广州。培训后经过考核可获得ISO27001Foundation认证证书
百变珠珠侠may
培训的内容包含很多，涵盖很多方面，不只是网络安全工程师所需要的技术技能，还有关于面试等方面的内容。这里可以给你提供技术学习方面的内容，大致可以分为以下几个阶段，
希望能够帮到你！！！
优质工程师考试问答知识库
