想干网安求指教

佬在哪自学的，有b站视频链接吗

挖点src啊先，没准挖一会你就放弃了呢

搞点 edu 证书吧，整点再搞点 CTF 排名，后面 src 和 cve 都搞点简历会好看点，然后想办法进今年 hw 吧，走社招 sqlilabs 写在简历里别人只会把你当实习生。

谁是网安

顶下看看网安大佬怎么说

网安佬快出现^-^

很多啊，你直接搜网安零基础教程

给你个压抑勋章

纯学习可以，但你说的这些对找工作没有任何用处

这种时候应该找顶级安全佬弗洛伊德

学哪些可以有用呢佬^-^^-^

弗洛伊德是谁，L站的佬吗

差点想问，谁是网安～～哈哈， 不过现在这些技能， 对找工作好像… 现在岗位竞争很大，

现在的安全需求，要么得跟物联网沾边，要么得跟AI沾边；传统安全已经被干烂了，网安人自己都找不到工作。外面的大量需求全是运维安全、驻场安全（你细品

确实是，但很久没新帖子了

^-^建议别干

帮你找到站里的帖子 【定时更新】弗洛伊德干货贴列表

SRC是有用的，学好了直接当外快，可以去尝试。注意法律红线。

我个人强烈建议你跑路。我就是网安从业者，在一个一二线的城市工作。什么sql-lab写在简历的话，太幽默了。我不知道你到底多大了。是不是从业了开发，然后想着过来网安。你就记住了，孩子。网安，是一个服务行业，它是没有创造收益的（除了卖什么安全设备，自己开发的什么云waf设备，这本质不还是绕回来开发吗）。没有创造收益，就会带来什么呢？在老板眼里？网安有个吊用啊？？？这群浪费钱的家伙。如果公司第一个收益不好，第一个考虑优化的是网安项目，网安部门。 所以，其实在很久之前，大部分公司都不会考虑什么网安，只有大公司，大厂这种，会有专门的部门，培养这样的人才。也就最近，国家要求，出台了很多政策，罚款，很多公司才有什么网安。但是，但是，但是，你是不是觉得？

1 国家要求了，必须要搞安全，信息安全，公司就必须服从了？错啦，错错错啦，上有政策，下有对策。行嘞，要安全是吧？那我就外包，所以大部分公司，就出现了外包。然后外包又出现了问题，你各种被裁员，被优化。压根不被当人。然后，你真刚好进外包了，大部分都是驻场。什么叫驻场，就是你到他们公司，提供什么服务。真的里外不是人。说好听点叫驻场工程师，安全服务工程师。 要是你拿多一点甲方零食，甲方都要报警，群里通报你。

2 好的，好的。我们提出来了，国家要求安全的问题。就造就了第二个问题。这个安全啊，是国家要求的，所以很大部分。网安是依托国家的。就是很多的订单，业务，都是在zf的要求下产生的。这几年你也看到了，zf有鸡毛钱啊。zf要是没有钱。那么网安，就是寄。大家都是欠缺。各种欠钱，从上往下的欠钱。你可以微信搜一搜，一个叫做hv行动的。很多师傅拿不到尾款。各种黑心，拖欠的新闻，每年都会上演。

3 没有岗位。你晓得吗，没有岗位。相比软件开发，网安幽默的不行。压根没有什么岗位。都说是不会创造收益的，老板为啥要找人，这不是很驳论。

4 好的，就算巴拉那么多了，你真的热爱。 你会违法啊，孩子。违法啊。网安正常吸引人的是什么，黑客，我很帅。我能拿下你的网站，我能拿下的数据，我可以社工你，使用漏洞攻击你。我国现在不是（乌云时期了） ，整个网络法，很完善。非法入侵别人计算机，是要坐牢的。网安真正厉害的，都在里面吃公家饭呢。你真以为现在是什么熊猫上香时期，一人日穿整个互联网。还有这个礼拜，src平台，也出了公告。你要是不报备，没有经过同意，进行src漏洞挖掘，你就等着被追责吧。你可以查看一个叫做 平安银行应急响应中心（src） 的微信公众号，看看它们发出的 挖src漏洞 公告。 这个是整体的趋势。

5 哦？ 又违法的， 又搞技术的，那驻场的，又zf 的，工资肯定很高吧，一定很会挣钱吧？ 真的把我整笑了。 这行业，挣大钱的，都是干灰产， 黑产去了。 正常 白帽，都是同比程序员，低很多很多。

6 还有你这个简历，写什么 sql-labs靶场。不是我嘲讽你，你真别这么写，真的。你听劝。你如果真的那么想从事这个行业，你就这么写。 你挖了多少多少高危漏洞，拿了什么cve证书，参加什么蓝队/红队项目，拿了什么成绩，帮助团队干了什么。个人搞出来了什么成就。或者你参加了什么什么CTF拿了什么个人成绩。个人目前有什么什么安全证书，PTE，什么的。 参加了什么hv项目。在开源社区，自己写出来了什么安全工具，达到了什么目的等等。别写什么sql-labs，pikaqiu,dvwa。真的

7 当然，我这都是吹牛的，还是祝你一切好运吧。如果你真的热爱的话！！ ^-^