其实白帽子有很多方向，比如：web安全，内网安全、无线安全、安卓/ios安全逆向、云计算安全、区块链安全、工控安全等等。最开始入门的时候，可以都看看了解一下，最后至少有一个比较擅长的方向。
如果是零基础的同学，建议听一些课程，最好是对应靶场练习的，先把基础打好。其次是，建议边实践边学习，看一些文章的同时，可以去一些SRC平台尝试一下，或者参与一些项目。可以看看我之前推荐平台的文章做参考。
最后，一定要守法，任何未经授权的渗透测试行为都可以构成犯罪，必须懂得用法律保护自己，同时也保证不触犯法律。返回搜狐，查看更多
