- 博客(381)
- 收藏
- 关注
RSS订阅原创 从公务员转行网络安全工程师，铁饭碗也比不过“金饽饽”
随着疫情的不断变化，影响力席卷大多数的行业，许多人也在这次疫情中失去了工作，或是收入与之前相比大打折扣，因此越来越多的人涌入到了考公或考事业单位的大潮之中。考公是一场与实力与运气的battle，不到上岸的最后一刻你很难明白什么时候能够终止这场无休止的噩梦！今天想写一下朋友公考三次失败转行成网络安全工程师的经历，希望能够给大家带来一点点启发，或许有的时候退一步，也未尝不是一种成功~去年我朋友作为一名应届生，先后三次参加了广东的省考，其中：第一次应届岗位行测65，申论47，未进面；
2025-09-11 15:55:46
934
原创 【2025】零基础小白如何入门CTF，看这一篇就够了（附学习笔记、靶场、工具包）
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式CTF靶场：CTF刷题，在校生备战CTF比赛，信安入门、提升自己、丰富简历之必备（一场比赛打出好成绩，可以让你轻松进大厂，如近期的各种CTF杯），在职人员可以工作意外提升信安全技能。渗透实战靶场：挖洞、渗透实战（web、域、横向渗透），适合实战能力需要大幅度提升的同学。
2025-08-30 23:19:22
829
原创 2025如何入门网络安全？（网路安全自学）
我刚入门网络安全，该怎么学？要学哪些东西？有哪些方向？怎么选？不同于Java、C/C++等后端开发岗位有非常明晰的学习路线，网路安全更多是靠自己摸索，要学的东西又杂又多，难成体系。近几年，随着网络安全被列为国家安全战略的一部分，这个曾经细分的领域发展提速了不少，除了一些传统安全厂商以外，一些互联网大厂也都纷纷加码了在这一块的投入，随之而来的吸引了越来越多的新鲜血液不断涌入。
2025-08-30 23:18:50
806
原创 来分析一下，平均年薪40w、学历经验不限的网络安全，这个职业到底有多吃香？
近两年，网络信息发展迅速，为有效应对黑客袭击、保障网络安全，国家大力加强了对网安方面人才建设的培养。据数据显示，目前我国网安人才缺口达140万之多，但目前每年网安人才培养数量远远不及市场需求量。而且现在网络安全相关岗位的薪酬非常高，相关证书的补贴也很多。从年龄段来看，网络安全从业人员的年龄最多集中在25-30岁之间，占比为31.57%，其次是30-35岁，占比为26.87%。同时，25岁以下的网络安全从业人员占比比去年略有提高，占总数的20.48%。网络安全行业吸引了越来越多的年轻人就职。
2025-08-30 23:17:01
868
原创 如果你也打算进入网络安全行业，把这一篇收下就够了
只要你认真听完接下来的讲述，虽然不能保证你立刻成为大佬，但即便学习能力差一些，也能轻松达到入门水平。提到网络安全，有人可能感觉有些陌生那我换个词来说：黑客（当然这个说法也并不是完全准确）。
2025-08-28 10:52:23
883
原创 网络安全学习全攻略，从 0 到高手的必由之路
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-08-27 19:44:04
728
原创 2025如何入门网络安全？（网路安全自学）
我刚入门网络安全，该怎么学？要学哪些东西？有哪些方向？怎么选？不同于Java、C/C++等后端开发岗位有非常明晰的学习路线，网路安全更多是靠自己摸索，要学的东西又杂又多，难成体系。近几年，随着网络安全被列为国家安全战略的一部分，这个曾经细分的领域发展提速了不少，除了一些传统安全厂商以外，一些互联网大厂也都纷纷加码了在这一块的投入，随之而来的吸引了越来越多的新鲜血液不断涌入。
2025-08-27 19:41:44
950
原创 从小白到【挖洞达人】：SRC漏洞挖掘全流程实战指南（附学习路线和工具）
3.漏洞方面，漏洞分很多种，根据不同的标准也会有交叉，黑客要掌握大部分漏洞的形成原理，检测方法，利用方法，修复方法，常见的网站漏洞有sq|注入，XSS, 文件包含，目录遍历，文件上传，信息泄露，CSRF, 账号爆破，各种越权等等，常见的二进制漏洞有缓冲区溢出，堆溢出，整形溢出，格式化字符串等等，分析的时候还要绕过操作系统的保护机制。**✨****最后：**你挖到过最有趣的漏洞是什么？评论区分享你的故事！一个好的心态，和一个灵活的脑袋，心态很重要，保持一个良好的心态，挖洞的时候细心一点，不怕漏洞挖不到。
2025-08-27 19:40:49
841
原创 普通人掌握黑客技术之后会有多爽？我来告诉你真相！
虽然普通人成为黑客是非常爽的，**不仅能够拥有技术、还能够拥有一份体面高薪又稳定的工作，**但是能不能成为一名黑客还是要取决于他们的兴趣、学习能力和投入的时间。当然技术的用途远不止金钱收入。如果你富有正义感，也可以像有些大佬一样渗透进杀猪盘和BC等非法网站，收集到关键证据交给警察叔叔，帮助更多人意识到并走出骗局，为社会贡献自己的力量。作为一名普通人，没有过硬的家庭背景，没有高学历，也没有一张漂亮的脸蛋，掌握黑客技术之后，完全可以找到一份月薪8-10K的工作，并且工作1-2年之后薪资更是能够达到过万的水平。
2025-08-27 19:37:39
761
原创 【2025最新】零基础入门学网络安全教程，看这篇就够了
网络安全指网络系统中的硬件、软件以及系统中的数据受到保护，不因偶然或恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。【想学但没有资源的小伙伴，可以看文末哦】
2025-08-25 22:13:47
738
原创 零基础小白如何入门CTF？看这一篇就够了！最新最全
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式CTF靶场：CTF刷题，在校生备战CTF比赛，信安入门、提升自己、丰富简历之必备（一场比赛打出好成绩，可以让你轻松进大厂，如近期的各种CTF杯），在职人员可以工作意外提升信安全技能。渗透实战靶场：挖洞、渗透实战（web、域、横向渗透），适合实战能力需要大幅度提升的同学。
2025-08-25 20:46:47
485
原创 2025最新最全！网络安全学习路线规划
这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴可以扫描下方CSDN官方合作二维码免费领取哦，无偿分享！我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~不管是挖漏洞当副业，还是入职当网路安全工程师，都适用哦。④50份安全攻防面试指南。⑨历年CTF夺旗赛题解析。②上百份渗透测试电子书。③安全攻防357页笔记。⑥HW护网行动经验总结。⑦100个漏洞实战案例。⑧安全大厂内部视频资源。⑤安全红队渗透工具包。
2025-08-25 17:13:49
522
原创 普通专、本科学不了网络安全？最有效的自学方法我替你找到了
自学网络安全的有效路径 基础阶段：掌握操作系统、网络协议、数据库和编程语言（如Python），理解常见漏洞原理，这些知识决定安全能力上限。 专项突破：学习SQL注入/XSS等攻击方式，掌握Nmap等工具，通过CTF比赛提升实战能力，建议每天攻克1个知识点。 实战演练：搭建Metasploitable等靶场练习，参与开源项目，记录实践过程，注意必须获得授权后才能测试。 方向深耕：选择Web安全/云安全等细分领域，结合兴趣与市场需求持续精进，同时保持知识广度。 自学需克服路径模糊、缺乏指导等难点，可通过系统学习
2025-08-22 14:42:48
1029
原创 零基础到精通Web渗透测试的学习路线，收藏这一篇就够了
网络安全学习路线指南 本文系统梳理了网络安全学习路径，分为9个核心模块：从Web安全基础、渗透工具使用到实战操作、安全动态追踪，再到系统命令掌握、服务器配置、编程开发、源码审计，最终达到安全体系设计能力。配套282G全套学习资源包，包含电子书、工具包、实战案例等。建议初学者采用视频入门+分阶段实践的方式，建立系统化知识框架。文章强调网络安全学习需要持续积累和实践，提供从理论到实战的完整成长路径，适合不同基础的学习者参考。
2025-08-21 19:39:30
761
原创 2025转行网络安全值不值？薪资水平、工作内容、发展潜力一次说清
转行进入网络安全领域是一个前景广阔的选择，但也需要系统的学习和实践积累。通过掌握网络安全基础、相关技术和工具，获得认证，积累项目经验，并保持持续学习，你可以逐步成为该领域的专家。⑴ 基础知能 ① 计算机网络基础：了解TCP/IP协议、OSI模型、常见网络协议（如HTTP、DNS、SSL/TLS等）及其工作原理。 ② 操作系统知识：熟悉Linux和Windows操作系统的基本使用，尤其是Linux的命令行操作，许多安全工具和技术都需要在Linux环境下使用。
2025-08-21 16:22:18
569
原创 就业很吃香的5个【计算机专业】，毕业生需求量大，还不会过时
其实理科生在选择专业的时候，如果实在是不知道该选择什么样的专业，可以推荐报考计算机类专业，因为大部分的男生其实对计算机类专业都不会怎么排斥，即便是有些课程不喜欢，但一些比较重要的专业课多数也不会真的讨厌。尽管计算机类专业对数学和英语要求较高，但即便是数学和英语不怎么好，想要将专业知识学好也并不是不可以的。只能说英语和数学比较好的话，在这一行能够发展更好，走得更远。但不管如何，计算机类专业的发展潜力和发展优势，毕业生的就业问题还是不大的。计算机专业的“吃香”，本质上是“技术改变世界”的必然结果。
2025-08-21 11:45:37
968
原创 这绝对是2025最全CTF入门指南！零基础小白如何入门CTF，看这一篇就够了（附学习笔记、靶场、工具包）
1️⃣MISC（安全杂项）：全称Miscellaneous。题目涉及流量分析、电子取证、人肉搜索、数据分析、大数据统计等等，覆盖面比较广。我们平时看到的社工类题目；给你一个流量包让你分析的题目；取证分析题目，都属于这类题目。主要考查参赛选手的各种基础综合知识，考察范围比较广。2️⃣PPC（编程类）：全称Professionally Program Coder。题目涉及到程序编写、编程算法实现。算法的逆向编写，批量处理等，有时候用编程去处理问题，会方便的多。当然PPC相比ACM来说，还是较为容易的。
2025-08-14 16:30:20
501
1
原创 运维老哥，你熬的夜、受的气，转行网安真的能“找补”回来
运维不是“青春饭”，但转行网安能让你的经验“二次增值”。你熬的夜、受的气、练的技能，不是“没用”，而是“没用到对的地方”。如果你也受够了“救火式”运维，想换个更舒服的方式“守护系统”；如果你也想在“保稳定”的基础上，多赚点“技术溢价”——听我一句劝：学个渗透测试、考个CISP（注册信息安全专业人员）、接几个安全单子试试。你攒了8年的运维经验，够你在网安圈“降维打击”了——毕竟，“懂系统的人，才最懂怎么保护系统”。
2025-08-07 12:24:57
636
原创 从小白到【挖洞达人】：SRC漏洞挖掘全流程实战指南（附学习路线和工具）
SRC挖洞的本质是「以白帽子的身份帮助企业发现安全隐患」。每一次提交，都可能避免一次数据泄露或资金损失；每一笔奖励，都是对企业安全建设的正向反馈。更重要的是，这个过程会让你真正理解「安全的本质是信任」——而你的每一次挖掘，都在让这份信任更坚固。现在，打开Burp Suite，找一个目标网站（记得先确认在SRC范围内！），开始你的第一次抓包吧！你的第一个漏洞，可能就在下一个请求里。
2025-08-07 11:50:51
704
原创 来分析一下，平均年薪40w、学历经验不限的网络安全，这个职业到底有多吃香？
近两年，网络信息发展迅速，为有效应对黑客袭击、保障网络安全，国家大力加强了对网安方面人才建设的培养。据数据显示，目前我国网安人才缺口达140万之多，但目前每年网安人才培养数量远远不及市场需求量。而且现在网络安全相关岗位的薪酬非常高，相关证书的补贴也很多。从年龄段来看，网络安全从业人员的年龄最多集中在25-30岁之间，占比为31.57%，其次是30-35岁，占比为26.87%。同时，25岁以下的网络安全从业人员占比比去年略有提高，占总数的20.48%。网络安全行业吸引了越来越多的年轻人就职。
2025-08-04 20:44:33
693
原创 2025年，信息安全专业还值不值报考？（深度分析版）
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-08-04 20:41:23
632
原创 我敢说：网络安全，现在仍然是最好的专业之一
摘要： 网络安全专业仍是最佳选择之一，尽管网上充斥“就业难”的声音。数据显示，信息安全连续十年位居本科生起薪榜首（如腾讯安全岗年薪32万）。行业技术迭代快，需持续学习，但数字化浪潮带来长期需求，目前仍是入场良机。该领域资源丰富，包括CTF题库、技术文档、实战项目等，适合有志者深耕。（149字） 关键点： 高薪事实：信息安全稳居起薪Top1 行业本质：朝阳属性+数字化刚需 学习建议：主动投入获取资源（附资料包） 辩证结论：机会与挑战并存
2025-08-04 20:40:38
229
原创 2025年转行进入网络安全领域薪资及工作安排与前景如何
转行进入网络安全领域是一个前景广阔的选择，但也需要系统的学习和实践积累。通过掌握网络安全基础、相关技术和工具，获得认证，积累项目经验，并保持持续学习，你可以逐步成为该领域的专家。⑴ 基础知能 ① 计算机网络基础：了解TCP/IP协议、OSI模型、常见网络协议（如HTTP、DNS、SSL/TLS等）及其工作原理。 ② 操作系统知识：熟悉Linux和Windows操作系统的基本使用，尤其是Linux的命令行操作，许多安全工具和技术都需要在Linux环境下使用。
2025-07-30 18:54:59
700
原创 【2025最新】零基础入门学网络安全（详细），看这篇就够了
网络安全指网络系统中的硬件、软件以及系统中的数据受到保护，不因偶然或恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
2025-07-30 18:50:13
449
原创 2025年转行进入网络安全领域薪资及工作安排与前景如何
转行进入网络安全领域是一个前景广阔的选择，但也需要系统的学习和实践积累。通过掌握网络安全基础、相关技术和工具，获得认证，积累项目经验，并保持持续学习，你可以逐步成为该领域的专家。⑴ 基础知能 ① 计算机网络基础：了解TCP/IP协议、OSI模型、常见网络协议（如HTTP、DNS、SSL/TLS等）及其工作原理。 ② 操作系统知识：熟悉Linux和Windows操作系统的基本使用，尤其是Linux的命令行操作，许多安全工具和技术都需要在Linux环境下使用。
2025-07-30 18:48:58
918
原创 网络安全（黑客）入门教程【详细版】从零基础入门到精通，看完这一篇就够了
网络安全学习指南：攻防兼备的成长路径 网络安全涵盖攻防两大方向，新人建议从Web安全或网络渗透入门。学习路径分为四个阶段：基础阶段掌握计算机系统知识；渗透阶段学习常见漏洞攻防；安全管理阶段提升实战能力；提升阶段专攻密码学、逆向等高级技术。网络安全人才需求旺盛，职业发展前景广阔，涉及云计算、AI等新兴领域。学习过程需结合理论知识与实践操作，推荐配套282G学习资料包及专业书籍，逐步成长为复合型安全专家。
2025-07-28 21:16:17
815
原创 零基础到精通Web渗透测试的学习路线，收藏这一篇就够了
这是我自学之后的亲身感受。给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言**系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。**坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。
2025-07-28 21:15:04
666
原创 SRC漏洞挖掘思路手法（非常详细），零基础入门到精通，收藏这一篇就够了
本文总结了SRC漏洞挖掘的思路与技巧，介绍了国内主要公益SRC平台的特点，并详细讲解了前期准备工作、批量漏洞挖掘的具体流程。作者强调挖掘SRC需要细心分析，善用资产测绘引擎、漏洞文库等工具，通过信息收集、资产探测、漏洞验证等步骤实现批量挖掘。文章提供了实用的技术方法和工具链，适合初级安全人员学习参考。
2025-07-28 21:12:52
496
原创 2025最新！零基础入门学网络安全（详细），看这篇就够了！
网络安全指网络系统中的硬件、软件以及系统中的数据受到保护，不因偶然或恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
2025-07-25 22:57:46
766
原创 2025年！转行进入网络安全领域薪资及工作安排与前景究竟如何？
转行进入网络安全领域是一个前景广阔的选择，但也需要系统的学习和实践积累。通过掌握网络安全基础、相关技术和工具，获得认证，积累项目经验，并保持持续学习，你可以逐步成为该领域的专家。⑴ 基础知能 ① 计算机网络基础：了解TCP/IP协议、OSI模型、常见网络协议（如HTTP、DNS、SSL/TLS等）及其工作原理。 ② 操作系统知识：熟悉Linux和Windows操作系统的基本使用，尤其是Linux的命令行操作，许多安全工具和技术都需要在Linux环境下使用。
2025-07-25 22:55:29
493
原创 【2025护网】面试及经验分享（非常详细），零基础入门到精通，看这一篇就够了
关于“护网“面试及经验介绍，以下是一些关键点和建议，希望能帮助你更好地准备和理解护网面试的过程。
2025-07-25 22:51:59
584
原创 平均年薪40w、学历经验不限，网络安全这个职业到底有多吃香？
近两年，网络信息发展迅速，为有效应对黑客袭击、保障网络安全，国家大力加强了对网安方面人才建设的培养。据数据显示，目前我国网安人才缺口达140万之多，但目前每年网安人才培养数量远远不及市场需求量。而且现在网络安全相关岗位的薪酬非常高，相关证书的补贴也很多。这对于我们来说，是个挑战更是个机遇！从年龄段来看，网络安全从业人员的年龄最多集中在25-30岁之间，占比为31.57%，其次是30-35岁，占比为26.87%。同时，25岁以下的网络安全从业人员占比比去年略有提高，占总数的20.48%。
2025-07-18 18:59:46
874
原创 新手如何入门黑客技术，黑客技术入门该学什么
对很多热爱黑客攻防的新手朋友来说，他们觉得成为一名黑客是一件很酷的事情，这可能是源于很多黑客题材的电影的影响，但成为一名黑客显然并不容易，他需要拥有对新技术的好奇心和不间断的学习能力，说了这么多，那呢？
2025-07-18 17:50:33
477
原创 网络安全学习全攻略，从 0 到高手的必由之路
很多人在学习网络安全初期，连基础的操作都不熟练，导致学习效率低下。别迷茫，这篇文章为你指明方向，无论你是零基础小白，还是有一定基础想提升的人，都能从中找到适合自己的学习路径。在正规的靶场环境中，运用所学的攻击手法，如端口扫描、漏洞利用等，获取目标系统的权限。大家都知道想建好一座高楼，打地基是首要的前提，学技术也同样如此，很多同学在后续搞渗透的时候看不懂代码，搞不清逻辑就是基础没打扎实，结合之前学到的经典漏洞的攻击形式，从端口扫描到确定目标，再到拿到信息，各种信息收集技术和爆破都会在这个阶段学到。
2025-07-18 17:49:16
490
原创 网络安全学习路线，入门到入坟，史上最全网络安全学习路线整理
很多小伙伴在网上搜索网络安全时，会出来网络安全工程师这样一个职位，它的范围很广，只要是与网络安全挂钩的技术人员都算网络安全工程师，一些小伙伴就有疑问了，网络安全现在真的很火吗？那么小编就带大家看看,这一行到底有没有传说中的那么火,首先带大家看看日益新增的网络安全人才需求吧!
2025-07-18 17:47:29
533
原创 什么是黑客技术（网络安全），黑客技术怎么样？——学过编程就是黑客？
黑客，相信经常接触电脑的朋友们对这个词都不陌生，各类影视视频中黑客总是身处暗处，运筹帷幄，正是这种神秘感让我走向学习编程的道路，也正是如此让我明白黑客远没有我想象中那么“帅气”。
2025-07-18 17:46:52
896
原创 0基础该如何转行网络安全？值得吗？
需求层面，企业对数据安全问题提高了重视程度，数据安全领域的企业服务供应商得到了较大的发展空间，包括云服务、网络安全、威胁检测与响应等领域的供应商将进一步“基础设施”化，公司的数量将持续增加，细分领域也将不断拓展。挖SRC的主要目的是能够更好的检测你的技能是否落到实处，学习网络安全最大的错觉就是觉得自己什么都懂了，但是当你真的挖漏洞的时候，就不知所措了，因此，SRC是一个不错的技能应用机会。学习的方法就是要写更多的代码，阅读优秀的开源代码，两个样本，写EXP等，渗透测试更多的网站，记得合法授权。
2025-07-17 19:05:57
871
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人