【转】知道创宇研发技能表v2.1
转自：http://blog.knownsec.com/Knownsec_RD_Checklist/v2.1.html#
知道创宇研发技能表v2.1
创建时间：2012/12/1
2013/4/26 公开发布
2013/7/15 新增：牛人1,2,3
by @知道创宇(www.knownsec.com) 余弦（新浪：@余弦）
- 说明
- 本技能表为知道创宇研发工程师必备技能
- 聪明的人会根据每个tip进行自驱动扩展
- 不聪明的，坐等别人手把手的人请绕行，不仅不适合知道创宇，也不适合任何有Geek精神的公司
- 附件标志是我们推荐的附加资源，感谢资源提供者
- 通用技能
- 公司与个人
- 公司是盈利性组织
- 个人和公司必须双赢
- 工作
- 在认同公司理念且能够给公司创造足够价值的基础上，为个人发展而工作
- 沟通、反馈、责任
- 一个无沟通能力的人，要么是天才，要么是不可爱的人
- 反馈要及时
- 避免出问题不反馈，影响进度
- 方式
- 正式的：邮件
- 临时的：QQ等即时通信
- 礼貌的：给个电话、短信
- 工作有大小，责任心无大小
- 周报的透明
- 意义：大家互相了解工作与心得，有利于自己的判断与成长
- 不是单纯的给领导汇报工作
- 任务四象限
- 紧急重要
- 重要不紧急
- 紧急不重要
- 不紧急不重要
- 新事物的敏感性
- 不跟进新的会落后的
- 不要局限在国内这些人或者自己的圈子人物
- Google Reader（默哀）订阅国内外优秀博客
- 选择性参与一些必要的会议，听必要的主题，讨论必要的话题
- 成长
- 对新事物的渴望程度决定了前进动力的大小
- 人要往前跑，还得往后看
- 小事都做不好，无法做大事
- 不要矫情，要理性
- 和比你厉害的人在一起，和一流的人工作
- 指点往往是精华
- 防止笨蛋爆炸
- 二流的人招进来的人不太可能是一流的
- 思考
- 批判性思考
- 换位思考
- 牛人姿态
- 即使现在不是牛人，也得具备这样的姿态
- 这种感觉只能意会
- 没有一定扎实内功与远见的人很少有这样的姿态
- 完成的定义
- 比如写个POC
- 1. 搞懂了目标Web应用漏洞的原理
- 2. 熟练运用Python各相关模块与机制
- 3. 熟练了解了HTTP协议
- HTTP请求
- HTTP响应
- 4. 代码写得够规范，让人看起来就是爽
- 5. 程序经过足够的测试
- 黑测试
- 白测试
- 6. 及时反馈进度
- 我遇到困难了
- 我搞定了
- 熟练的定义
- 比如熟练SQL注入
- SQL语句这门“语言”能脱离文档顺手写出
- 主流数据库的SQL特有函数、存储过程、机制我都了如指掌
- MySQL
- MSSQL
- Oracel
- Postgre
- Access
- SQLite
- ...
- 牛逼的工具我不仅用的顺其自然，源码还读过几遍，我能修改
- sqlmap
- ...
- 我具备创造性，而不仅仅是跟在大牛身后
- 研究出了几个不错的技巧
- 发了几篇不错的Paper
- 对外会议/沙龙等进行了几次分享
- 写出了自己的相关工具，爽
- 我实战了N回，遇到了很多奇葩环境，我有足够的信心绕过
- 以上这些之后，这才叫熟练！其他同理
- 好书推荐
- 推荐理由
- 打通任督二脉的书，怎能不看？
- 任何科学研究最终必须至少到哲学层面，触碰到上帝的脚
- 具体技术类书籍请见“专业技能”相关部分
- 黑客与画家
- 心得
- 设计与研究
- 研究必须是“新”的，而设计必须是“好”的
- 设计者的品味
- 好设计是简单的设计
- 抓住本质
- 好设计是永不过时的设计
- 如果解决方法是丑陋的，那就肯定还有更好的解决方法，只是还没有发现而已
- 好设计是解决主要问题的设计
- 好设计是启发性的设计
- 好设计通常是有点趣味性的设计
- 好设计是艰苦的设计
- 好设计是看似容易的设计
- 好设计是对称的设计
- 好设计是模仿大自然的设计
- 好设计是一种再设计
- 好设计是能够复制的设计
- 好设计往往是奇特的设计
- 好设计是成批出现的
- 好设计常常是大胆的设计
- 浪潮之巅
- 感受IT帝国的崛起与没落，我们现在站在又一个互联网浪潮之巅
- 产品经理
- 人人都是产品经理
- 结网
- 高效程序员的45个习惯
- 代码大全2
- 神书
- 自私的基因
- 失控
- 万物由来
- ...
- 专业技能
- 基础必备
- 人品第一
- HTTP抓包与调试
- firefox插件
- firebug/firecookie
- 抓包与各种调试
- tamper data
- 拦截修改
- live http header
- 重放功能
- hackbar
- 编码解码/POST提交
- modify headers
- 修改头部
- fiddler
- 浏览器代理神器
- 拦截请求或响应
- 抓包
- 重放
- 模拟请求
- 编码解码
- 第三方扩展
- watcher
- Web前端安全的自动审计工具
- wireshark
- 各种强大的过滤器语法
- tcpdump
- 命令行的类wireshark抓包神器
- python
- urllib2
- 打开请求响应调试
- 编辑urllib2的do_open里的h.set_debuglevel
- 改为h.set_debuglevel(1)，这时可以清晰看到请求响应数据，包括https
- 什么是跳转
- 服务端跳转
- 302
- <?php header("Location: 3.php"); ?>
- 301
- <?php header("HTTP/1.1 301 Moved Permanently"); header("Location: 2.php"); ?>
- u=urllib2.urlopen(url)后，u.url能得到服务端跳转后的地址
- urllib2自己的特性
- 所谓的会跟进去
- 客户端跳转
- <meta http-equiv="refresh" content="0; url=http://www.evilcos.me" />
- htmlparse解析就行了
- location.href="http://evilcos.me";
- 正则（弱），js引擎（王道）
- Python编码规范
- Office能力
- Word文档编写，看去要专业，尤其对外的
- Excel里面大量的统计、图表功能，需要善于使用
- PPT演讲、培训等必备，如何做好PPT？百度一下……
- 进一步
- yed
- visio
- freemind
- 熟练VIM
- 实战至少3回合：http://coolshell.cn/articles/5426.html
- 算法
- 快排
- 二分
- 正则表达式
- 调试工具
- Kodos
- RegexBuddy
- 支持多种语言
- 支持调试优化
- http://www.regexper.com/
- 正则图解
- 正则表达式30分钟入门教程：http://deerchao.net/tutorials/regex/regex.htm
- http://wiki.ubuntu.org.cn/Python正则表达式操作指南
- regex/regularexpressions.pptx
- regex/正则表达式引擎浅析.txt
- 研发能力
- 瀑布模型
- 需求->需求分析->设计->开发->测试->上线->运维/运营
- 需求分析能力
- 给你一个需求，如何给出一个优美的执行思路
- 这个能力非常非常非常的关键
- 调试能力
- 只要定位出，就没有解决不了的Bugs
- 肉眼看到的都是假象
- 一定要专业的工具与经验配合
- Bugs在哪出现，最终就在哪进行真实模拟调试
- 缩小范围
- 构建自己的测试样例
- 排除网络复杂未知情况
- 关联模块一个个排除
- Python单步调试
- import pdb;pdb.set_trace()
- 在需要单步调试的地方加上面这句，运行程序后中断在此，然后h查看指令进行一步步细细调试
- 粗暴调试：print
- 敏捷思想
- 快速迭代
- 任务拆细
- 定义好v1的目标，快速完成v1为优先
- 习惯wiki记录，利于沉淀与分享
- FQ
- http://code.google.com/p/goagent/
- SSH隧道
- http://www.ibm.com/developerworks/cn/linux/l-cn-sshforward/index.html
- 本地转发
- ssh -L <local port>:<remote host>:<remote port> <SSH hostname>
- 远程转发
- 反弹
- ssh -R <local port>:<remote host>:<remote port> <SSH hostname>
- 动态转发
- ssh -D <local port> <SSH Server>
- kscomm
- 知道创宇的公共模块，精华
- threadpool
- spider
- charsetck
- redirectck
- ...
- 原则
- 至少完整看完与练习好一本书
- 至少过一遍官方文档
- Python
- 书
- Python核心编程2
- 第4章 Python对象
- 完整熟练
- 6.8 Unicode
- 完整熟练
- 8.11 迭代器和iter()函数
- 完整熟练
- 第9章 文件的输入和输出
- 完整熟练
- 第10章 错误和异常
- 完整熟练
- 第11章 函数和函数式编程
- 完整熟练
- 第12章 模块
- 完整熟练
- 第14章 执行环境
- 完整熟练
- 第15章 正则表达式
- 完整熟练
- 第18章 多线程编程
- 完整熟练
- 20.2 使用Python进行Web应用：创建一个简单的Web客户端
- 完整熟练
- 可爱的Python
- 抽空品味下鸡汤是个不错的选择
- 官方手册
- 至少过一遍，这都没过一遍，视野会局限
- Linux
- 前端
- 书
- JavaScript DOM编程艺术
- 了解DOM
- 这同样是搞好前端安全的必要基础
- 库
- jquery
- 优秀的插件应该体验一遍，并做些尝试
- 官方文档得过一遍
- bootstrap
- 应该使用一遍
- django
- http://djangobook.py3k.cn/2.0/
- Web安全
- WebApp分层
- 第三方内容
- 如：cnzz, google ad, mashup等
- 前端框架
- 插件体系
- 如：jquery, bootstrap等
- 应用本身
- 插件体系
- 如：discuz!, wordpress, trac等
- 开发框架
- 插件体系
- 如：thinkphp, django, rails等
- 支撑层
- CGI语言
- Web容器
- 操作系统
- Web应用安全结构.pdf
- 安全维度
- 漏洞
- 风险
- 事件
- Web安全标准
- OWASP
- WASC
- 我们内部Wiki
- 实战环境
- XSS
- ks-xsslab_open（内部虚拟机）
- 可以搞通
- XSS
- CSRF
- ClickJacking
- http://xss-quiz.int21h.jp/
- SQL
- https://github.com/Audi-1/sqli-labs
- SQLI-LABS is a platform to learn SQLI
- 100多个WSL靶场
- 渗透虚拟机/BT5/Kali
- 海量各类型黑客工具
- 书
- 黑客攻防技术宝典（Web实战篇）
- 白帽子讲Web安全
- Web前端黑客技术揭秘
- SQL注入攻击与防御
- papers
- http://www.exploit-db.com/papers/
- blackhat/defcon/国内各安全沙龙等Papers需要持续跟进
- 设计思想
- 人人都是架构师——我还是一贯的想法:)
- 实战出真知
- 如何设计
- 任务架构设计变迁.pdf
- 松耦合、紧内聚
- 单元与单元属性
- 生产者与消费者
- 结构
- 队列
- LRU
- 分布式
- 存储
- 计算
- 资源考虑
- CPU
- 内存
- 带宽
- 粗暴美学/暴力美学
- 大数据，先考虑run it（运行之），然后才能知道规律在哪
- “run it优先”能快速打通整体，洞察问题
- “run it优先”能摆脱细节（繁枝末节）的束缚
- “run it优先”能快速迭代出伟大的v1
- 一个字总结
- 美
- 核心存储与计算
- MySQL
- MongoDB
- Cassandra
- Hadoop体系
- Redis
- Memcached
- RabbitMQ
- Celery
- Gearman
- 算法
- 分词
- 贝叶斯
- 神经元
- 遗传算法
- ...
- 牛人1,2,3
- 1研究：研究东西，有足够洞察力，研究水准不错
- 2研发：hack idea自己有魄力实现，不懂研发的黑客如同不会游泳的海盗
- 3工程：研发出来的需要实战、需要工程化，否则只是玩具，而不能成为真的武器
- 基础必备
【转】知道创宇研发技能表v2.1的更多相关文章
- 知道创宇研发技能表v2.2
知道创宇研发技能表v2.2 2014/3/9 发布 by @知道创宇(www.knownsec.com) @余弦 & 行之 知道创宇是国内Geek十足且普遍被认为特别有前途的互联网安全公司, ...
- 知道创宇研发技能表v2.1
创建时间:2012/12/1 2013/4/26 公开发布 2013/7/15 新增:牛人1,2,3 2013/7/20 优化:成长,增加:小事心态.任务拆分.方法论 2013/8/12 更新:Web ...
- 知道创宇研发技能表v3.1
by @知道创宇(www.knownsec.com) @余弦 & 404团队 后续动态请关注微信公众号:Lazy-Thought 说明 关于知道创宇 知行合一 | 守正出奇 知道创宇是一家黑客 ...
- 知道创宇研发技能表v3.0
知道创宇研发技能表v3.0 2015/8/21 发布 by @知道创宇(www.knownsec.com) @余弦 & 404团队 后续动态请关注微信公众号:Lazy-Thought 说明 关 ...
- 数据库周刊28│开发者最喜爱的数据库是什么？阿里云脱口秀聊程序员转型；MySQL update误操作；PG流复制踩坑；PG异机归档；MySQL架构选型；Oracle技能表；Oracle文件损坏处理……
热门资讯 1.Stackoverflow 2020年度报告出炉!开发者最喜爱的数据库是什么?[摘要]2020年2月,近6.5万名开发者参与了 Stackoverflow 的 2020 年度调查,这份报 ...
- 我为什么要花大力气从头研发智表ZCELL（一个仿EXCEL的前端插件）
为什么呢,一个前端用的,类似EXCEL的操作的JS 插件,从头研发真的有必要吗?可能你会觉得没有必要吧,其实我自己也问过自己好多遍.因为业界有更加强大的spreadjs,也有比较轻型的JEXCEL,自 ...
- 【ZZ】技能表合集
技能表 http://w.itcodemonkey.com/tag/373.html 1 当一名黑客应该学什么?来看看安全工程师技能表 2 软件测试工程师技能表 3 大数据.数据挖掘技能表 4 C/C ...
- Python程序员技能表—446家知名企业的Py招聘信息（转载）
Python程序员技能表—446家知名企业的Py招聘信息 转载: python 正在学习python或者想学习python的可以加群:330637182 正在学习python或者想学习python的可 ...
- Lamp后端开发技能表v0.1(转)
专业技能 Linux 阿里云服务器免费购买 服务器环境搭建 常用命令:慕课网-Linux达人养成计划 编辑器vim:床用命令.模式等等 shell Apache/Nginx 环境配置 一些配置项的参数 ...
随机推荐
- Linux下信号的简单使用
1,1个main, 包含2个while, 不要被两个while中的sleep所迷惑,这里只有main()这一个主线程(进程)在运行,程序会按照自上而下顺序执行. 遇到第1个while循环中的sleep ...
- 插件二之页面加载进度条pace.js
关于pace.js pace.js包含14样式,每种样式可以自定义颜色,官方下载中提供了几种颜色的主题,使用方式也很简单,引入pace的js文件跟所需样式文件即可 <link rel=" ...
- 关于Cygwin的x-Server的自动运行以及相关脚本修改
常常需要用到远端服务器的图形工具,如果在windows端没用xserver的话,很多程序无法运行.一个特殊的例子,emacs在没用xserver的时候,是直接在终端中打开的,如果不修改cygwin.b ...
- Nodejs_day02
Nodejs的事件模块 var events = require('events'); var eventEmitter = new events.EventEmitter();//创建EventEm ...
- 【LeetCode】14 - Longest Common Prefix
Write a function to find the longest common prefix string amongst an array of strings. Solution: cla ...
- 在logopond中看到的优秀设计随想
本随笔仅仅只是自己对于设计作品的想法,不喜勿喷~ 昨日看到关于大神配色的文章,决定在logopond网站中看看优秀的作品,以为自己的配色找找灵感,学习学习,对自己有很强的震撼力的有: 以女性高跟性的抽 ...
- Scrum角色
产品负责人(Product Owner)的职责如下: 确定产品的功能. 决定发布的日期和发布内容. 为产品的profitability of the product (ROI)负责. 根据 ...
- Yii 1 数据库操作 笔记
$result = array( 'id'=>null, 'val'=>0 ); $row1 = Yii::app()->db->createCommand()->ins ...
- Sql group by 分组取时间最新的一条数据
with MiPriceTopOne as (select classid,max(dataTime) dataTime,max(id) as id from MiPrice group by cla ...
- C++Bulder DataSnap 内存泄露元凶
DSServerClass1 DSServerClass1DestroyInstance void __fastcall TServerContainer1::DSServerClass1Destro ...