安徽大学信息安全专业本科生攻略

Github 链接

欢迎来到安徽大学信息安全专业

借用 SurviveSJTUManual 的起始章节，在本repo的开始，我不得不遗憾地告诉大家一个消息：国内绝大部分大学的本科教学，不是濒临崩溃，而是早已崩溃。

有些同学思维一直停留在高考结束那一刻，进入大学便止步不前；有些同学缺乏合理详实的学习路线，不断踩坑失去学习CyberSecurity的兴趣；有些同学只会疯狂卷GPA，表面上成为了每门专业课都在90分以上的所谓“优等学生”，但却是个连最基本的安全技能（比如命令行下 gdb 调试、elf 文件分析、缓冲区溢出原理）都不懂的菜鸟，在虚假的 GPA 繁荣背后，是找不到工作与面试碰壁的进退维谷…

四年如弹指一挥间，我希望我所走过的弯路，后人便不必再走。人人薪尽火传，有一分热，发一分光，就令萤火一般，也可以在黑暗里发一点光，不必等候炬火。

漏洞分析 & 逆向工程

ym老师的漏洞分析& 逆向工程应该是计科院最硬核的课程（没有之一），很多人反映听不懂这门课程，在 ddl 前一晚通过祖传的实验报告糊弄过去，拿个及格分数就感到万事大吉。但是，请相信，这是我院含金量最高的一门课程，你的付出将会有所回报。

在做某一lab的攻击之前，你需要搞懂该攻击对应的的知识点。诚然，《计算机安全导论》这本书对于攻击原理的讲解已经足够优秀和详细，但是由于大多数同学并没有Linux基础，因此光看这本书，还是很难理解背后的机理。假设连Linux下gcc的常用命令都不懂，那么直接去做缓冲区溢出实验，这是十分荒唐的。

一个推荐的学习路线：

• 安装并使用Linux系统。下面提供几个方案,可以酌情选择使用：

  • 使用VMware安装Linux虚拟机。你需要知道如何使用VMware新建虚拟机、使用快照备份等功能、在本机与虚拟机下使用VMware-tools完成文本与文件的复制粘贴
  • 使用双系统方案
  • 使用 wsl2
  • 使用云服务器。安装云服务器，可以通过ssh在任何一个主机上连接并使用Linux环境
  • 使用docker Linux镜像。docker是一个很火的虚拟化方式，docker hub上Ubuntu的镜像已经被下载了超过十亿次

• 《鸟哥的Linux私房菜》

  • 这本书大而全，适合作为字典查看，比如，你要做环境变量的lab，那么除了《计算机安全导论》这本书外，你需要知道环境变量对应的基本知识点，那么，直接ctrl + f搜索环境变量这部分知识，会让你读《计算机安全导论》轻松很多

• 自学MIT 《计算机教育中缺失的一课》

  • 该课程列出了一些计算机专业老师不会教但是十分有用（你永远绕不开）的知识，比如shell编程、命令行、Git 版本控制、Vim 的使用等等
  • 只听这些课程是远远不够的，这门课更像是一个大纲，告诉你哪些是需要额外学习的，为了深入学习某一个章节，比如Vim，你应该学会自己找资料、配置Vim从而熟练掌握

• 流传自远古时代的OS实验课程网站中的Linux入门教程

  • 这是一个墙裂推荐的Linux自学教程
  • 想做seedlab，学好Linux的基本使用是最基本的，因此我建议在任何的lab开始之前学习好相关基本操作

• seed-lab配套网站

  • seed主页
  • seed实验
  • 某一实验具体主页（以Shellcode 为例）

• ctf-wiki

  • ym老师的课可以概括为pwn和逆向，该网站包含了几乎ctf所有知识点，进去后点击pwn/reverse发现新世界

• 安全客

  • 一个为广大安全爱好者和安全从业人员提供权威信息发布的漏洞信息、最新的安全资讯、最全的安全知识及精彩的安全活动的极具影响力的一站式安全平台

• FreeBuf

  • 国内关注度最高的互联网安全媒体之一

• 安全圈

  • 信息安全导航网站

Linux

为了完成漏洞分析&逆向工程课程的学习，需要懂得一些基本的Linux知识

• 熟练掌握Linux基本命令的使用，比如使用man指令查询手册、grep指令匹配模式串、cd、mv、cp、rm 、touch、find、mkdir、ls、gcc、objdump等等
• 由于Linux源码几乎全是C编写，因此你需要有比较扎实的C语言和数据结构知识，C语言之父所著的C程序设计语言是一本极佳的教材
• 为了完成例如缓冲区溢出的实验，你需要有扎实的汇编语言知识，详见【汇编语言】章节

Linux的学习资源推荐：

计算机教育中缺失的一课

• 大学里的计算机课程通常专注于讲授从操作系统到机器学习这些学院派的课程或主题，而对于如何精通工具这一主题则往往会留给学生自行探索
• 在这个系列课程中讲授了命令行、强大的文本编辑器的使用、使用版本控制系统提供的多种特性等等，花时间打磨使用这些工具的能力并能够最终熟练地、流畅地使用它们是非常有必要的
• 讲座视频可以在Youtube上找到

流传自远古时代的OS实验课程网站中的Linux入门教程

• 这是一个墙裂推荐的Linux自学教程
• 想做seedlab，学好Linux的基本使用是最基本的，因此我建议在任何的lab开始之前学习好相关基本操作

命令行的艺术

• github上10万+star的项目，源于quora
• 帮你打开命令行新世界的大门

Linux Tools Quick Tutorial

• 一个在线的中文Linux教程

C 语言

很多同学认为C语言没有学习的必要，但是绝大多数同学有必要回炉重造一遍。

下面是几个最简单的C语言知识点，可以自测一下：

• 试解释以下C语言语句：
  • void (*signal(int sig, void (*func)(int)))(int);
  • int (*(*(*pfunc)(int *))[5])(int *)
• .c文件到可执行文件过程中经历了几个阶段？对这几个阶段的过程(预处理，编译，汇编，链接)分别做简要叙述
• C语言的函数调用栈过程是怎样的？如何构造缓冲区溢出攻击？

为了实现C语言进阶，下面是几本推荐的经典书籍：

• C和指针
• C程序设计语言
• C陷阱与缺陷
• 程序员的自我修养：链接、装载与库（不要被书名骗了，这是一本C语言进阶书籍，还是比较难的）

Linux环境下的C语言学习：

• Linux C编程一站式学习
• gdb手册

一个推荐的 C 语言 Github 仓库：

• 不择手段学C，用汇编和体系结构相关知识理解C语言本质，用思维导图理解C语言语法。清清白白学C

汇编

首先，学校的教材是自编教材，因此质量不敢恭维。其次，学校的汇编教学十分局限，是16位汇编、实模式，且是Intel的汇编语言格式。但是众所周知，苹果自从iPhone5S发布就开始使用64位架构，且除了Intel的汇编格式外还有AT&T这种非常常见的格式。

综上，总结下来，学校的汇编教学有如下不足：

• 只教学16位汇编内容，与当今流行的64位汇编脱节
• 只教学Intel格式，更通用的AT&T格式没有教学（Linux下反汇编默认格式就是AT&T格式）
• 只教学实模式，没有教学保护模式

针对以上弊病，下面给出几本书以自学：

• 汇编语言 王爽（这本书讲了16位汇编，但是通俗易懂，比学校教材好很多）
• x86汇编语言_从实模式到保护模式
• 琢石成器： Windows环境下32位汇编语言程序设计
• 深入理解计算机系统

保研

有志于读研的同学，可以考虑下保研。安大的保研率还是比较高的，每年都是13%左右。关于详细的保研的信息，比如每年的具体政策（哪些课算在GPA排名内，哪些竞赛可以提升名次等），建议移步学院官网的相关政策文件。

值得注意的一点是，位列保研名单内，只是说明你具有保研的资格。与具体能推免到哪个学校是无关的。拿到保研资格后，你需要去申请某一个学校的夏令营/预推免，通过夏令营/预推免初筛后，才能参加该校的面试、笔试、机试，倘若这些考核都通过了，才算是被该校录取。

因此，除了GPA外没有亮眼的竞赛/项目/论文的同学，在夏令营/预推免会很受打击，因为排名仅仅在报名申请的初筛阶段有用，只要通过了夏令营/预推免初筛，GPA排名便完成了它的历史使命，复试是竞赛/项目/论文的比拼，GPA排名在此时没有任何影响。

保研的关键时间节点：

• 夏令营
• 预推免
• 九推

保研申请所需材料：

• 个人简历
• 教授推荐信
• 比赛、奖学金、四六级证书
• 项目经历
• 论文复印件

想要了解更多，请见：

• 保研夏令营申请攻略
• 保研经验贴合集
• 计算机类保研准备_1
• 计算机类保研准备_2

书籍推荐

• C和指针
• C程序设计语言
• C陷阱与缺陷
• 程序员的自我修养：链接、装载与库（不要被书名骗了，这是一本C语言进阶书籍，还是比较难的）
• x86汇编语言_从实模式到保护模式
• 琢石成器： Windows环境下32位汇编语言程序设计
• 深入理解计算机系统
• 《鸟哥的Linux私房菜》

自学资源 & repo & 网站推荐

• 北大计算机自学指南

  • 在北大信科专业流传的自学指南，一个供参考的CS学习规划

  • 任何有志于自学计算机的朋友都可以参考这本书。如果你已经有了一定的计算机基础，只是对某个特定的领域感兴趣，可以选择性地挑选你感兴趣的内容进行学习。当然，如果你是一个像我当年一样对计算机一无所知的小白，初入大学的校门，我希望这本书能成为你的攻略，让你花最少的时间掌握你所需要的知识和能力。某种程度上，这本书更像是一个根据我的体验来排序的课程搜索引擎，帮助大家足不出户，体验世界顶级名校的计算机优质课程

• C 语言进阶

  • 不择手段学C，用汇编和体系结构相关知识理解C语言本质，用思维导图理解C语言语法。清清白白学C

• 浙江大学课程攻略共享计划

  • 包含浙江大学选课攻略、电子版教材、平时作业答案年试卷、复习资料等

• ctf-wiki

  • ym老师的课可以概括为pwn和逆向，该网站包含了几乎ctf所有知识点，进去后点击pwn/reverse发现新世界

• 安全客

  • 一个为广大安全爱好者和安全从业人员提供权威信息发布的漏洞信息、最新的安全资讯、最全的安全知识及精彩的安全活动的极具影响力的一站式安全平台

• FreeBuf

  • 国内关注度最高的互联网安全媒体之一

• 安全圈

  • 信息安全导航网站

课程之外的知识

• 提问的智慧
  • 作为程序员你该如何提问？
    • RTFM（Read The Fucking Manual）你需要学会读手册
    • STFW（Search The Fucking Web）你需要学会在Stack Overflow、stack exchange、Google等网站搜索
  • 一些愚蠢的问题？
    • 我能在哪找到 X 程序或 X 资源？
      • 就在我找到它的地方啊，白痴 —— 搜索引擎的那一头。天哪！难道还有人不会用 Google 吗？
    • 我的 Windows 电脑有问题，你能帮我吗？
      • 扔掉微软的垃圾，换个像 Linux 或 BSD 的开源操作系统吧
    • 我在安装 Linux（或者 X ）时有问题，你能帮我吗？
      • 回答：不能，我只有亲自在你的电脑上动手才能找到毛病。还是去找你当地的 Linux 使用群组者寻求实际的指导吧（你能在这儿找到用户群组的清单）

TODO

密码学

操作系统

相关工作

• 上海交通大学生存指南
• 清华大学计算机系课程攻略
• 浙江大学课程攻略共享计划
• 北京大学课程资料整理
• GitHub 开源计算机课程攻略 yyds