浑浑噩噩迷着你清清楚楚想着你
Python是一款非常流行的脚本编程语言。特别是在黑客圈子里，你不会Python就几乎无法与国外的那些大牛们沟通。这一点我在2008年的XCon，以及2009年的idefense高级逆向工程师培训中感触颇深。前一次是因为我落伍，几乎还不怎么会Python，而后一次……记得当时我、海平和Michael Ligh（他最近出版的Malware Analyst's Cookbook and DVD: Tools and Techniques for Fighting Malicious Code）一书在Amazon上得了7颗五星！）讨论一些恶意软件分析技术时经常会用到Python，从Immunity Debugger的PyCommand、IDA的IDAPython到纯用Python编写的Volatility工具（这是一款内存分析工具，用于发现rootkit之类的恶意软件）。Python几乎无处不在！我也尝试过对Volatility进行了一些改进，在电子工业出版社举办的“在线安全”Open Party上海站活动中，我以《利用内存分析的方法快速分析恶意软件》为题进行了演讲。遗憾的是，之前市面上还没有一本关于如何利用黑客工具中提供的Python（由于必须使用许多黑客工具中提供的库函数，所以这时你更像在用一种Python的方言编程）的书籍。故而，在进行相关编程时，我们总是要穿行于各种文档、资料之中，个中甘苦只自知。本书的出版满足了这方面的需求，它会是我手头常备的一本书，啊不！是两本，一本备用，另一本因为经常翻看用不了多久就肯定会破烂不堪。说到这本书的好处也许还不仅于此，它不仅是一本Python黑客编程方面的极佳参考书，同时也是一本软件调试和漏洞发掘方面很好的入门教材。这本书的作者从调试器的底层工作原理讲起，一路带你领略了Python在调试器、钩子、代码注入、fuzzing、反汇编器和模拟器中的应用，涵盖了软件调试和漏洞发掘中的各个方面，使你在循序渐进中了解这一研究领域目前最新研究成果的大略。本书译者的翻译也很到位。不客气地说，不少好书是被糟糕的翻译耽误掉的。比如我在读大学时的一本中文版的参考书，我看了三遍没明白是怎么回事，后来想起老师推荐时用的是英文版，于是试着去图书馆借了本英文版，结果看一遍就明白了。不过这本书显然不属于此例。译者丁赟卿本来就是从事这一领域研究的，对原文意思的理解非常到位，中文用词也十分贴切。特别是这本书的英文版中原本是存在一些错误的（包括一些代码），译者在中文版中竟然已经一一予以纠正了，从这一点上也可以看出译者在翻译过程中的认真细致。我已经啰啰嗦嗦地讲了不少了，你还在等什么？还不快去账台付钱？
谢谢你们一巴一巴打醒我
从事网络安全培训的机构有很多，但靠谱且专业的机构推荐来老男孩教育。该机构把企业的生产案例搬到课堂里面来讲了，课程涵盖网络安全核心基础、web渗透测试及源码审计、等级保护、风险评估、app渗透，内网渗透，过狗，逆向工程、安全巡检、应急响应等，全实操案例讲解，可以满足你学习的需求。
终会穿上最美的嫁衣
国内如果是学习逆向的话首推武汉科锐，已经开了十多年了。其次的话是北京的15PB。国内目前也就这两家可以去学，但15PB的校长和老师也是武汉科锐毕业的，而且武汉是学一年北京是学半年，软件逆向难度很大，半年未必能学到多少东西（除非你本身编程技术底子就很好，但这样的话你自己自学也就够了）所以个人看法是武汉科锐可能会好一些.
梦三年等三年
目前来说，市面上提供网络信息安全培训服务的机构很多，各自侧重点都不同，没有绝对好的机构，适合自己的机构才是最好的机构，这里给你几点建议，可以从以下几点去考量一个机构：培训机构的综合实力、课程体系、就业保障。机构实力是机构在市场立足的根本，好的机构必然伴随着较好的口碑。近年来，网安技术就业要求不断改变，所以一个好的机构必然会有课程体系地不断迭代，向着行业趋势更新。就业保障这一点帮助学员从职业发展方向、简历完善、模拟面试等环节进行辅导，并通过面试前树立疏通帮助学生准确职业定位，挖掘自身潜在竞争力。最后，希望大家摆正心态：就业是自己的事，不要有依赖培训机构的心态。自己学到了真东西，走遍天下都不怕。对于0基础的人群，建议选择面授教学，面授教学互动性更强，指导性也更高，更容易学到知识。
