二向箔 web 安全培训招生啦~~

This topic created in 3098 days ago, the information mentioned may be changed or developed.

我们的生活几乎离不开互联网，各种社交网站可以随时向朋友分享身边的新鲜事、出门不需要带钱包，扫一扫就能轻松付款、各种资料文件直接存储在云端，不同设备之间无障碍共享…..

然而，互联网在带来安全便利的同时也带来了许多安全隐患。2014 年 12 月 25 日，12306 数据库泄露，15 年，APP “火车票达人”的漏洞导致 300 万用户信息泄漏，前段时间，大名鼎鼎的知乎网被黑客攻击导致打不开，我们的手机每天会接到 10 条以上的电话或短信骚扰，电脑杀毒软件每天至少报 20 次以上的安全错误。

这是我们知道的，不知道的呢?你了解自己所处的网络环境吗？

也许当你正在发邮件时，邮件内容早已被黑客监听、窃取，那些不明 app 或恶意程序正潜伏在你的手机里，悄悄的窃取的个人信息，比如：收集通讯录、相册、甚至是支付密码！你难道就不想知道这是怎么发生的吗？其中的原理机制又是什么？

或许充满正义的你想要竭力改善这个环境，成为一名维护网络安全的白帽子，同黑帽子一决高下！

可是独自学习、自我探索却免不了走许多弯路，想要系统、全面、高效的学习 web 安全知识吗？

来二向箔吧！来二向箔吧！来二向箔吧！

啥？你还不知道二向箔？没关系，下面听我们来介绍。

Twosecurity （二向箔安全），是四川风物长宜信息技术有限公司旗下的一个信息安全品牌，主要专注于网络安全的培训与咨询。

听听大佬们是怎么说的

Jack is an internationally recognized web security expert, well known to the best researchers in this space for insights on web security and advanced XSS exploitation techniques. Listen and learn from Jack's extensive web security experience.

Google Security Team - @randomdross

随着国家对信息安全的重视和国民对网络安全的认知，安全需求，作为互联网世界的基础需求，也催生了企业对安全人才的强烈需求，然而真正优秀的安全人才依旧屈指可数。作为业界顶尖的白帽子推出二向箔安全培训，正是为了输出优秀顶级的安全人才而存在，优质的教学内容和真正“一对一”“多对一”的模式，我相信一定能培养出出色的安全人才，为业界注入新的活力。

360 网络安全响应中心高级安全研究员 & HITB 演讲者 - @redrain

白帽子在入门和提高中，仅凭借自己的力量会遇到许多困难。作为安全领域一支专业团队，希望二向箔安全团队凭借在 web 领域的丰富经验，缩短这种自己研究、迷茫的时间，帮助更多的白帽子深入安全领域。

腾讯浏览器高级安全研究员 & 《白帽子讲浏览器安全》作者 - @blast

想成为像他们一样的白帽子或漏洞挖掘赏金猎人吗？ come on , join us~~

培训方式：

语音 + 专业名词注解 + 教学图片的课件形式。
交互式实战练习题
Online judge 实战练习题，课程中会穿插一些实践练习，平台会对给出的 PoC 进行验证。
Flag 实战练习题，在学完一个知识点后，会有相关练习题，需要根据题意拿到 Flag 才能接着学习。
提问，可以针对课程中的任意内容进行提问，安全顾问会对提问进行解答。
课后作业，每节课都有，学习顾问跟进你的作业完成情况，帮你理清问题，安全顾问会给你解答问题，给出学习建议。 PDCA 是英语单词 Plan(计划)、Do(执行)、Check(检查)和 Action(处理)的第一个字母，PDCA 循环就是按照这样的顺序进行质量管理，并且循环不止地进行下去的科学程序。
P (plan) 计划，包括课程计划的调整，沟通方式的制定。
D (Do) 执行，根据制定的课程进行学习，完成课中的提问，以及课后的作业。
C (check) 检查，教练会与你进行沟通，分清哪些学会了，哪些需要自己多花时间，明确效果，找出问题。
A (Action)纠正，教练会对结果进行总结，并交给在大公司任职的安全顾问处理，对于没有解决的问题，调整到下一个 PDCA 循环中去解决。在这样的模式下，每一次循环都是根据自身情况进行调节学习，这样更有助于发现自身问题并及时调整。