百色市网站建设_网站建设公司_页面权重_seo优化

月份

核心技能（每天 1.5 小时）

必做实战

能力产出

第 1 月

基础工具与环境搭建・Linux 核心命令（ls/cd/grep/netstat）・Nmap 端口扫描（命令：nmap -sV 靶机IP）・Burp Suite 抓包改包（Proxy 模块配置）・Docker 搭建 DVWA 靶场（命令：docker pull vulnerables/web-dvwa）

1. 用 Nmap 扫描家庭路由器 / 电脑，输出端口开放清单2. 在 DVWA 中完成 “弱口令登录”“SQL 注入基础” 场景复现

能独立撰写《家庭网络资产扫描报告》（含设备清单、风险端口）

第 2 月

漏洞原理与复现・OWASP Top3 漏洞（SQL 注入 / XSS / 弱口令）原理・日志分析（命令：grep "error" /var/log/auth.log 排查登录异常）・国产化系统基础（麒麟 V10 系统部署 DVWA）

1. 对 DVWA 中 3 类漏洞分别复现，附修复方案（如 XSS 用 HTML 转义）2. 分析某企业公开的 Web 攻击日志（可从 GitHub 下载样本）

能提交符合行业规范的漏洞报告（含截图、复现步骤、修复建议）

第 3 月

求职与接单准备・简历包装（突出靶场实战经历，弱化 “零基础”）・漏洞平台入门（注册漏洞盒子 / 补天，了解接单规则）・面试常见问题（如 “SQL 注入防御的 3 种方法”“Burp Suite 抓包原理”）

1. 在漏洞平台接 3 个低危漏洞单（如网站弱口令、存储型 XSS）2. 找 5 位行业前辈做模拟面试，优化应答逻辑

1. 获得 100-500 元漏洞赏金（证明实战能力）2. 拿到 2-3 家企业初级岗面试 Offer

月份

技能重点

实战任务

能力证明

4 月

・代码审计基础（PHP/Java 语法，用 Seay 审计工具）・文件上传漏洞绕过（前端验证 / 后端黑名单绕过）

1. 审计小型 CMS（如 MetInfo），找出 1 个文件上传漏洞2. 编写漏洞复现文档，附修复代码

在 SRC 平台（如阿里 SRC）提交 1 个中危漏洞，获得平台认证

5 月

・复杂漏洞利用（反序列化 / SSRF 漏洞原理与 POC 编写）・渗透测试全流程（信息收集→漏洞利用→权限提升）

1. 在 Try Hack Me（THM）平台完成 20 个 Web 实战场景2. 对本地搭建的测试网站做完整渗透，输出报告

独立撰写《某测试网站渗透测试报告》（含高危漏洞处置建议）

6 月

・AI 攻防基础（识别 AI 生成的恶意 Payload，用 TextIn 检测伪造图片）・OSCP 认证备考（重点练 Buffer Overflow）

1. 参加本地 CTF 比赛的 Web 方向初赛（如 “极客时间 CTF”）2. 完成 OSCP 认证实验环境（HTB Pro Labs）10 个场景

获得 OSCP 认证（实操型核心证书，企业认可度 TOP1）

月份

技能重点

实战任务

能力证明

7 月

・云平台安全配置（阿里云 IAM 权限管控、S3 存储桶防泄露）・云防火墙策略优化（黑白名单配置、异常流量拦截）

1. 注册阿里云免费账号，搭建云安全实验环境（含 ECS、OSS）2. 对云实例做安全加固，输出《云实例安全配置清单》

完成《云实例安全加固方案》（可作为项目经历写入简历）

8 月

・容器与 K8s 安全（用 Trivy 扫描镜像漏洞、Calico 网络隔离）・容器逃逸测试（学习 CVE-2024-21626 等最新漏洞）

1. 在 Docker 中模拟容器逃逸，记录攻击链2. 用 Trivy 扫描企业级镜像（如 Nginx），修复高危漏洞

获得 AWS Security Specialty 认证（云安全领域权威证书）

9 月

・云原生零信任（Istio 服务网格部署、最小权限配置）・云安全合规（符合等保 2.0 中 “云平台安全” 要求）

1. 为模拟企业云环境设计零信任部署方案2. 协助某中小企业完成云环境安全评估

主导 1 个云安全项目落地（如企业 K8s 集群安全加固）

月份

技能重点

实战任务

能力证明

4 月

・恶意样本分析（静态：用 Exeinfo PE 查壳；动态：用沙箱跑样本）・IOC 提取（从样本中提取恶意 IP、域名、哈希值）

1. 分析 3 个勒索病毒样本（可从 VirusTotal 下载）2. 撰写《恶意样本分析报告》（含传播途径、IOC 清单）

能独立输出符合护网标准的《病毒溯源报告》

5 月

・内网渗透基础（横向移动：IPC$/WMI；权限提升：MS17-010）・应急响应流程（发现威胁→隔离感染机→溯源→恢复）

1. 在 VulnStack 1.0 靶场完成 1 层内网渗透（获取域控权限）2. 模拟企业 “勒索病毒攻击”，完成应急响应全流程

参与本地红蓝对抗演练，获得 “优秀防守方” 证明

6 月

・护网实战（蜜罐搭建、YARA 规则编写）・应急响应工具开发（用 Python 写日志分析脚本）

1. 搭建基于 Honeyd 的蜜罐系统，捕获攻击数据2. 参与真实护网行动（蓝队），负责日志分析

获得 CISP-PTE 认证（国内实操型应急响应证书）

月份

核心能力

实战项目

职业产出

10 月

・零信任架构设计（基于 “永不信任，始终验证” 原则）・SOAR 自动化响应（用 Phantom 搭建简单自动化流程）

为某中型企业设计零信任部署方案（含网络、终端、应用层）

主导千万级安全项目（如企业零信任体系建设），输出方案文档

11 月

・数据安全体系（国密算法 SM4 加密、DLP 数据泄露防护部署）・合规体系落地（符合 GDPR、数据安全法要求）

1. 为企业敏感数据（如用户手机号）做分级分类，落地加密方案2. 排查企业数据合规风险，输出整改清单

制定《企业数据安全管理规范》（可作为内部制度推行）

12 月

・团队管理（制定成员技能培训计划、任务分配机制）・项目统筹（等保三级测评全流程管控）

1. 带队完成某企业等保三级测评，协调研发 / 运维修复漏洞2. 为团队制定下一年度技能提升计划（如 AI 攻防、量子安全）

晋升安全经理 / 架构师，薪资突破 40 万 / 年