2023-03-12養生二進制方向的安全工程師
大家好,小編來為大家解答以下問題,二進制方向的安全工程師,二進制安全出來干些什么,今天讓我們一起來看看吧!
您好,很高興為您解答:
二進制安全是指,在傳輸數據時,保證二進制數據的信息安全,
也就是不被篡改、破譯等,如果被攻擊,能夠及時檢測出來。
樓上兩個說錯了,“二進制安全”不是“二進制,安全”。
二進制安全是指,在傳輸數據時,保證二進制數據的信息安全,也就是不被篡改、破譯等,如果被攻擊,能夠及時檢測出來。
二進制安全包含了密碼學的一些東西,比如加解密、簽名等。
舉個例子,你把數據11110000加密成10001000,然后傳給我,就是一種二進制安全的做法。
二進制安全是能涉及到安全原理的底層信息安全,因為比較偏重技術性,所以在安全領域里一直有著比較高的地位,但是也由于二進制安全的特殊性,讓它比較小眾,就業面比較窄。
用一句話來形容二進制安全的發展前景就是:人才稀缺,入門門檻高,就業面窄,專業人才待遇優厚且難以培養。
滲透測試技術是近幾年興起的一種安全性測試技術。是一個相對較新的研究領域,近幾年在國際上得到較多的關注。相比于傳統的安全性的測試技術,如端口掃描和漏洞掃描技術,滲透測試的測試深度更深,其結果對于被測系統的安全性的評估更有價值。越來越多的企業已經意識到這個問題并且注重滲透測試這個崗位的重要性。
目前還是個安全行業的新人側面回答一下這個問題,隨便看看就好。我覺得二進制安全的前景(按題主的意思特指二進制漏洞)是與攻擊者的獲利息息相關的。之所以有這么多人研究二進制漏洞,就是因為二進制漏洞可以被攻擊者用來獲取大量的經濟利益。
目前的情況是廠商不斷改進漏洞緩解措施導致漏洞利用的成功率越來越低、成本越來越高,我想如果有一天攻擊變成一個賠本的買賣(成本大于獲利),漏洞研究可能就走到頭了,當然這一天可能永遠也不會到來。
網絡安全是安全一般性的工作,表層的工作居多,例如路由、協議、防火墻,安全運維等方向,網絡安全概念很大,可深可淺,協議的含金量比較高。
web安全,你可以通俗的理解為網站的安全,滲透測試,網站漏洞方面。web安全對人的要求高過技術,一個思維靈活,手段多樣的人比較適合干這個。
系統的安全,你應該指的是二進制的安全,這是安全里面最注重技術的一個版塊,病毒、軟件漏洞、軟件逆向、內核等都是這個板塊的內容。我們常說的黑客技術,基本就依托于這方面內容。
他們都屬于安全的分支,從上到下技術性越來越高。
-----十五派信息安全教育
首先這類問題建議你去知乎,百度的回答你也看到了。好了,接下來我回答一下這個問題。要說到哪個容易,要看你個人對漏洞的理解。比如說web,想要做到挖掘,你得熟悉甚至精通一個web框架,比如說lamp,linux+apache+mysql+php,你可以搞定相關的一些問題。學習成本你也看到了。另外是對于漏洞的理解,常見的web漏洞,sql注入,xss跨站,csrf跨站請求偽造,文件上傳,命令執行等等。繼續說0day挖掘,白盒(比如代碼審計),灰盒(黑白盒結合),黑盒(Fuzz)。等等。接著來說二進制漏洞,我理解的二進制是,系統級別的漏洞挖掘。常見的比如緩沖區溢出,內存泄露等,影響比如本地權限提升等等。學習成本就是你要學習匯編,C/C++,了解操作系統知識。熟悉常用的比如OD,IDA Pro等調試工具。另外建議學習一門腳本語言,方便編寫poc,這里推薦python。
至于難易程度,自己來決定吧。