RD_checklist

知道创宇研发技能表个人简化版，fork from https://github.com/knownsec/RD_Checklist

研发技能表个人简化版
- 通用技能
  - 公司与个人
    - 公司是盈利性组织
    - 个人和公司必须双赢
    - 工作
      - 在认同公司理念且能够给公司创造足够价值的基础上，为个人发展而工作
  - 沟通、反馈、责任
    - 反馈要及时
      - 避免出问题不反馈，影响进度
      - 方式
        
        正式的：邮件
        
        临时的：QQ等即时通信
        
        礼貌的：给个电话、短信
    - 工作有大小，责任心无大小
    - 周报的透明
      - 意义：大家互相了解工作与心得，有利于自己的判断与成长
  - 任务四象限，决定优先级
    - 紧急重要
    - 重要不紧急
    - 紧急不重要
  - 新事物的敏感性
    - 保持好奇心
    - 不要局限在自己的圈子，适当跨界吸收灵感
    - 订阅国内外优秀博客/资源，鲜果RSS阅读不错
      - 英文很重要
    - 选择性参与一些必要的会议，听必要的主题，讨论必要的话题
  - 成长
    - 对知识的渴望程度决定了前进动力的大小
    - 不要矫情，不要浮夸！
    - 和比你厉害的人在一起，和一流的人工作
      - 指点往往是精华
      - 杜绝笨蛋爆炸
        
        二流的人招进来的人不太可能是一流的
    - 思考
      - 批判性思考
      - 换位思考
    - 提问的智慧
      - 遇到问题先独立思考，尽最大努力后再提问
      - http://www.wapm.cn/smart-questions/smart-questions-zh.html
    - 小事心态
      - 越基础的事越关键，需要越细心
      - 不要一味盲目追求「高级感」，而忽视「小事」/「简单事」/「基础事」
      - 小事做不好，别提大事
    - 任务拆分
      - 成长过程会经历：能力越大、责任越大、事情越多
      - 思路
        
        拆分细化为多个点
        
        排好优先级
        
        加入时间维度：何时完成什么
        
        是否需要寻求帮助，谁能帮你，自己单干？
        
        任务是否可以切换/并发
        
        自己欠缺什么，立马发现
    - 方法论
      - 完成一件事有好几条途径，优秀的人的途径最短
      - 任务拆分很容易得出做事的方法论
      - 好的「方法论」会让你具备更强的「创造力」！
        
        时刻问自己：「是否具备创造力？」
  - 牛人姿态
    - 即使现在不是牛人，也得具备这样的姿态
    - 没有一定扎实内功与远见的人很少有这样的姿态
  - 完成的定义
    - 比如写个POC
      1. 搞懂了目标Web应用漏洞的原理
      2. 熟练运用Python各相关模块与机制
      3. 熟练了解了HTTP协议
      - HTTP请求
      - HTTP响应
      1. 代码写得够规范，让人看起来就是爽
      2. 程序经过足够的测试
      - 黑测试
      - 白测试
      1. 及时反馈进度
      - 我遇到困难了
      - 我搞定了
      1. 更新相关文档，沉淀
  - 熟练的定义
    - 比如熟练SQL注入
      - SQL语句这门“语言”能脱离文档顺手写出
      - 主流数据库的SQL特有函数、存储过程、机制我都了如指掌
      - 牛逼的工具我不仅用的顺其自然，源码还读过几遍，我能修改
        
        sqlmap
      - 我具备创造性，而不仅仅是跟在大牛身后
        
        研究出了几个不错的技巧
        
        发了几篇不错的Paper
        
        对外会议/沙龙等进行了几次分享
        
        写出了自己的相关工具，爽
      - 我实战了N回，遇到了很多奇葩环境，我有足够的信心绕过
      - 以上这些之后，这才叫熟练！其他同理
  - 好书推荐
    - 推荐理由
      - 打通任督二脉的书，怎能不看？
      - 任何科学研究最终必须至少到哲学层面，触碰到上帝的脚
      - 具体技术类书籍请见“专业技能”相关部分
  - 鸡汤类
    - 黑客与画家
      - 印象深刻：设计者的品味
        
        好的设计简单，抓住本质，永不过时，解决主要问题，有启发性，通常有趣味性，看似容易但艰苦，对称，自然，再设计，能复制，奇特，成批出现，大胆
        
        如果解决方法是丑陋的，那就肯定还有更好的解决方法，只是还没有发现而已
  - 洁癖类
    - 重构
    - 代码整洁之道
    - 代码大全2
    - 数学之美
  - 敏捷类
    - Rework中文版 -37signals团队的敏捷经验
    - 高效程序员的45个习惯
  - 产品类
    - 人人都是产品经理
    - 结网
  - 神书
    - 自私的基因
    - 失控
    - 万物由来
专业技能
- 原则
  - 至少完整看完与练习好一本书
  - 至少过一遍官方文档
- 基础必备
  - HTTP抓包与调试
    - Firefox插件
      - Firebug
        
        抓包与各种调试
      - Tamper Data
        
        拦截修改
      - Live Http Header
        
        重放功能
      - Hackbar
        
        编码解码/POST提交
      - Modify Headers
        
        修改头部
    - Fiddler
      - 浏览器代理神器
      - 拦截请求或响应
      - 抓包
      - 重放
      - 模拟请求
      - 编码解码
      - 第三方扩展
        
        Watcher
        
        Web前端安全的自动审计工具
    - Wireshark
      - 各种强大的过滤器语法
    - Tcpdump
      - 命令行的类Wireshark抓包神器
    - Python
      - urllib2
        
        打开请求响应调试
        
        编辑urllib2的do_open里的h.set_debuglevel
        
        改为h.set_debuglevel(1)，这时可以清晰看到请求响应数据，包括https
  - 什么是跳转
    - 服务端跳转
      - 302
      - 301
      - u=urllib2.urlopen(url)后，u.url能得到服务端跳转后的地址
        
        urllib2自己的特性
        
        所谓的会跟进去
    - 客户端跳转
      - - htmlparse解析就行了
      - location.href="http://evilcos.me";
        
        正则（弱），js引擎（王道）
  - Office能力
  - 熟练VIM
    - 实战至少3回合：http://coolshell.cn/articles/5426.html
  - 正则表达式
    - 调试工具
      - Kodos
      - RegexBuddy
        
        支持多种语言
        
        支持调试优化
      - http://www.regexper.com/
        
        正则图解
      - 正则表达式30分钟入门教程：http://deerchao.net/tutorials/regex/regex.htm
      - http://wiki.ubuntu.org.cn/Python正则表达式操作指南
      - attach regex/regularexpressions.pptx
      - attach regex/正则表达式引擎浅析.txt
  - 研发能力
    - 瀑布模型：需求->需求分析->设计->开发->测试->上线->运维/运营
    - 需求分析能力
      - 给你一个需求，如何给出一个优美的执行思路——方法论
      - 这个能力非常非常非常的关键
    - 调试能力
      - 只要定位出，就没有解决不了的Bugs
      - 肉眼看到的都是假象
        
        一定要专业的工具与经验配合
      - Bugs在哪出现，最终就在哪进行真实模拟调试
      - 缩小范围
        
        构建自己的测试样例
        
        排除网络复杂未知情况
        
        关联模块一个个排除
    - 敏捷**
      - 快速迭代
      - 任务拆细
      - v1原则：定义好v1的目标，快速完成v1为优先
      - 习惯Wiki记录，利于沉淀与分享
  - 翻墙
    - http://code.google.com/p/goagent/
    - SSH隧道
      - http://www.ibm.com/developerworks/cn/linux/l-cn-sshforward/index.html
      - 本地转发
        
        ssh -L ::
      - 远程转发
        
        反弹
        
        ssh -R ::
      - 动态转发
        
        ssh -D
- Web安全
  - Web服务组件
    - 8+1：一图胜千言 http://blog.knownsec.com/Knownsec_RD_Checklist/web_component.png
    - 钟馗之眼
      - 网络空间搜索引擎
      - http://www.zoomeye.org
    - 组件具有影响面，越底层的组件影响面可能越大
  - 安全维度
    - 漏洞
    - 风险
    - 事件
  - Web安全标准
    - OWASP
    - WASC
  - 实战环境
    - XSS
      - ks-xsslab_open（内部虚拟机）
        
        XSS
        
        CSRF
        
        ClickJacking
      - http://xss-quiz.int21h.jp/
        
        attach 答案：xss/xss_quiz.txt http://blog.knownsec.com/Knownsec_RD_Checklist/xss/xss_quiz.txt
    - SQL
      - https://github.com/Audi-1/sqli-labs
        
        SQLI-LABS is a platform to learn SQLI
    - 500多个WSL靶场
    - 渗透虚拟机/BT5/Kali
      - 海量各类型黑客工具
  - 书
    - 黑客攻防技术宝典（Web实战篇）
    - 白帽子讲Web安全
    - Web前端黑客技术揭秘
    - SQL注入攻击与防御
  - papers
    - http://www.exploit-db.com/papers/
    - BlackHat/Defcon/国内各安全沙龙等Papers需要持续跟进
- 研发清单
  - 编码环境
    - pip
    - Vagrant
    - tmux/screen
    - vim
    - zsh + oh-my-zsh
    - gitlab
    - Nginx+uWSGI
  - Linux
    - 书
      - Bash新手指南.pdf http://blog.knownsec.com/Knownsec_RD_Checklist/linux/bash_freshman.pdf
      - 高级Bash脚本编程.pdf http://blog.knownsec.com/Knownsec_RD_Checklist/linux/advanced_bash.pdf
      - Bash快捷操作.txt http://blog.knownsec.com/Knownsec_RD_Checklist/linux/bash_shortcut.txt
      - screen最佳实践.pdf http://blog.knownsec.com/Knownsec_RD_Checklist/linux/screen.pdf
      - crontab格式详解.pdf http://blog.knownsec.com/Knownsec_RD_Checklist/linux/crontab.pdf
  - 前端
    - 书
      - JavaScript DOM编程艺术
    - 了解DOM
      - 这同样是搞好前端安全的必要基础
    - 库
      - jQuery
        
        优秀的插件应该体验一遍，并做些尝试
        
        官方文档得过一遍
      - ECharts
      - Google API
      - ZoomEye Map组件
      - AngularJS
      - Bootstrap
  - 爬虫进阶
    - 代理池
      - 爬虫「稳定」需要
    - 网络请求
      - wget/curl
      - urllib2/httplib2/requests
      - scrapy
    - 验证码破解
      - pytesser
  - 调度
    - crontab是最原生的定时调度
    - 基于redis实现的分布式调度
    - 基于rpyc实现的分布式调度
    - celery/gearman等调度框架
  - 并发
    - 线程池
      - 进程内优美的并发方案
    - 协程
      - 进程内另一种优美的并发方案
    - 多进程
      - os.fork
      - multiprocessing
  - 数据结构
    - JSON
    - cPickle
    - protobuf
  - 数据库
    - MySQL
    - MongoDB
    - Cassandra
    - Hadoop体系
    - Redis
    - Sqlite
    - bsddb
  - DevOps
    - SSH证书
    - Fabric
    - SaltStack
    - puppet
    - pssh/dsh
  - 调试
    - pdb
    - logging
    - Sentry
    - strace/ltrace
    - lsof
    - 性能
      - Python内
        
        timeit
        
        cProfile
        
        Python性能分析指南：http://www.oschina.net/translate/python-performance-analysis
      - Python外
        
        top/htop/free/iostat/vmstat/ifconfig/iftop...
  - 算法
    - 分词
    - 贝叶斯
      - attach algorithm/贝叶斯.txt http://blog.knownsec.com/Knownsec_RD_Checklist/algorithm/bayes.txt
    - 神经元
    - 遗传算法
    - 聚类/分类
  - 持续集成
    - 自测试
      - nose
    - Jenkins
  - 协作
    - 类似Trello的在线协同平台
    - 微信
    - 立会
- 设计**
  - 人人都是架构师：具备架构**是一件多酷的事
  - 实战出真知
  - 如何设计
    - attach 任务架构设计变迁.pdf http://blog.knownsec.com/Knownsec_RD_Checklist/arch_design_evolution.pdf
    - 松耦合、紧内聚
    - 单元与单元属性
    - 生产者与消费者
    - 结构
      - 队列
      - LRU
    - 分布式
      - 存储
      - 计算
    - 资源考虑
      - CPU
      - 内存
      - 带宽
    - 粗暴美学/暴力美学
      - 大数据，先考虑run it，然后才能知道规律在哪
      - 「run it优先」能快速打通整体，洞察问题
      - 「run it优先」能摆脱细节（繁枝末节）的束缚
      - 「run it优先」能快速迭代出伟大的v1
    - 一个字总结
      - 美
- 优质资源
  - 知乎周刊：http://zhuanlan.zhihu.com/Weekly
  - 码农周刊：http://weekly.manong.io/
  - Pycoder's Weekly：http://pycoders.com/archive/
  - Hacker News：https://news.ycombinator.com/
  - Startup News：http://news.dbanotes.net/
  - 极客头条：http://geek.csdn.net/
  - InfoQ：http://www.infoq.com/cn
  - Stack Overflow：http://stackoverflow.com/
  - GitHub：https://github.com/
  - FreeBuf：http://www.freebuf.com/
  - WooYun：http://drops.wooyun.org/
- 牛人1,2,3
  - 1研究：研究东西，有足够洞察力，研究水准不错
  - 2研发：hack idea自己有魄力实现，不懂研发的黑客如同不会游泳的海盗
  - 3工程：研发出来的需要实战、需要工程化，否则只是玩具，而不能成为真的武器

sunweiye / RD_checklist

RD_checklist

About