如果你个人对数学不是非常感兴趣，数学不是特别好的话，建议不要选择密码学。至于软件工程和网络安全及信息安全选择什么。首先网络安全和信息安全，现在应该教学内容是一样的，尤其是一个学校，两者应该只会出现其一。教学内容除了程序员必备的一些计算机知识，编程之外，也会带有很多安全方面的课程，甚至可能有一些法律相关课。如果你对安全很感兴趣，对所谓“黑客”有所憧憬，那么可以选择选择网络安全或者信息安全。如果对那些无所谓，只是想搞开发之类的，找工作，可以选择软件工程。就业来说，还是软件工程好一点，但是现在网络安全市场也十分巨大。剩下的就自己定夺吧！
1、系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取您电脑中的重要资料和信息，甚至破坏您的系统。
2、漏洞会影响到的范围很大，包括系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。换而言之，在这些不同的软硬件设备中都可能存在不同的安全漏洞问题。在不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。
我本人是给排水科学与工程专业的一名学生，我有朋友是学习这个专业的，自己还算比较了解，这个专业是一个不错的专业，国家为了培养网络空间安全员开设的这门专业。
这个专业对于数学也是要求特别高的，在大学期间需要学习自然科学知识，以及经济学与管理学知识。在专业课的学习中需要掌握计算学科的基本思维方法和研究方法，能够运用现代信息技术获取相关信息和新技术、新知识，持续提高自己的能力。这个专业在大学期间学习的课程有网络空间安全数学基础、网络空间安全导论、高级语言程序设计、计算机网络原理、数据结构与算法、计算机组成原理、操作系统原理及安全、数据库原理及安全、现代密码学、网络安全管理、网络攻防技术、移动通信系统原理与安全、网络程序设计、Web应用安全等。
渗透、免杀、破解、vmware、社工、
渗透-综合扫描、目录检测、注入检测、webshell、抓包改包、提权、字典、痕迹清理、
免杀-免杀辅助、脱壳、加壳、加花、
破解-PE工具、调试、反编译、补丁、加壳脱壳、行为监控、网络封包分析、
基本步骤入侵，拿WEBSHELL，提权，挂马，拿站不是想象中的简单的，会利用一些工具也差不多也能拿个小站，工具阿D注入，明小子基本的网站漏洞扫描工具，不会的可以去网上搜索有关资料，想学黑客知识搜索引擎是最好的老师！不过奉劝楼主学黑客只是正强自己的安全意思，切记不要干坏事，如果想入侵别的最好去拿日本网站或者国外的
采访我国前最年轻的著名元老级黑客:
记者：请问你在成为黑客以前是做什么的？
Winky Bullet：以前只是个玩游戏的孩子而已
记者：那为什么会选择黑客呢？
Winky Bullet：看了很多电影，觉得里面的那些电脑高手简直太厉害了，可以说是无所不能，所以在听说有学的地方就
去学了。
记者：开始学的简单吗？你学了多久？
事先你要了解你的网站是如何被攻击的。下面这四种是常规的攻击方式：
1，流量攻击，就是我们常说的DDOS和DOS等攻击，这种攻击属于最常见的流量攻击中的带宽攻击，一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开。但是这种攻击成本都会很高，所以遇到这样的攻击的时候大家不要惊慌，另外可以试试防御系统，这样的话攻击不会主要针对你的网站。
2， CC攻击，也是流量攻击的一种，CC就是模拟多个用户（多少线程就是多少用户）不停地进行访问那些需要大量数据操作（就是需要大量CPU时间）的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。而CC攻击基本上都是针对端口的攻击，以上这两种攻击基本上都属于硬性流量的攻击， 下面说一下针对数据库的安全进行的一些攻击。
回顾历史十大黑客事件：不堪一击的系统
--------------------------------------------------------------------------------
2005年11月29日 15:32 天极yesky
DNA杂志籍印度全国软件和服务企业协会(Nasscom) 与孟买警方开展互联网安全周活动之时，回顾了历史上的十大黑客事件——即使是那些被认为固若金汤的系统在黑客攻击面前总显得不堪一击。
在默认状态下远程桌面使用的端口一般为“3389”，如果我们不及时将这个端口号码更改掉的话，那么许多别有用心的黑客可能会利用这个端口，来远程控制和入侵本地工作站，以便窃取保存在本地工作站中的各类隐私信息。为了保护本地工作站的安全，我们可以尝试按照如下步骤，将远程桌面使用的默认端口号码更改成其他的端口号码：
首先以特权身份登录进本地工作站系统，并用鼠标逐一单击win7系统桌面中的“开始”、“运行”命令，从弹出的系统运行框中，输入字符串命令“regedit”，单击“确定”按钮后，打开本地工作站的系统注册表编辑界面;
中国人民联合起来的力量是空前的强大，挑战中国主权是不明智的
是中国人的，就要一致对外，有血有肉的就要站起来
网络渗透工程师是一种利用模拟黑客攻击的方式，来评估计算机网络系统攻击步骤安全性能，评估计算机网络系统工作。如需学习此类技术推荐选择达内教育。
达内教育打造集合网络、运维、数据库、开发、安全工作于一身的“复合性"人才，拥有十大全真商业实战，带学员从0开始攒经验。真正解决学员工作中出现的各种问题，让学员在实操中获取项目经验。汇聚业内资深Linux讲师，实战经验倾囊相授，将学员培养成综合性多维度人才。多重就业服务体系，实现一站式人才输送，达内与合作企业共建人才输送通道，助力学员就业。 感兴趣的话点击此处，免费学习一下
