给大家简单的介绍几个比较热门的安全领域，以及如何做选择。这些领域不会是独立存在而是交叉并存的，难度又截然不同，需要根据自己已有的基础和兴趣来做选择。首先是最热门的互联网安全，主要是指网站的安全，算是一个比较成熟的领域，我这里分为漏洞挖掘和渗透测试。
移动安全呢也是近几年才开始有的，可以说是从 iPhone 时代开始，首先是iOS和Andriod之分，然后是系统层和应用层之分。如果已经有一定底层的基础则可以考虑系统层入手，通常是应用层进行入手。适合有Java基础或是App开发经验的同学，不适合没有任何基础的新手做为入门。
物联网安全是一个当下比较热的领域，主要分为智能硬件和工控。
客户端安全主要是指二进制安全，当然现在也有很多使用浏览器作为客户端的软件，二进制层面通常分为逆向和挖掘利用。
在学习的路上还会碰到更到的名词概念，比如XSS、反射型XSS、DOM型XSS，但我们应该明白这些名词是为了让我们更好的梳理，更好的进一步探索，这些领域的划分是为了让我们能选择一个更适合自己的切入口，而不能被这些名词局限。
安全攻防这个体系只是技术本身无穷认知中的一种，正如迄今为止人类掌握的全部艺术也只是无限中沉淀出的一些可能性，认知之外，还有认知。
二向箔安全学院：主要专注于 Web 安全领域，团队曾为 Google、Apple、微软、W3C、Adobe、腾讯、阿里等输出过安全能力。致力于推进网络空间安全领域知识的创新和传播，为广大信安技术人士提供最前沿的安全技能。
微信公众号：二向箔安全（twosecurity），这里有最新的课程资讯，优惠活动及免费干货分享。
