新手入门二进制安全和网络渗透，该选哪个比较好？_二进制安全难不难

简单来说，二进制方向，经常打交道的是软件、程序、指令、调试器、操作系统等东西；网络渗透方向，经常打交道的是服务器、漏扫工具、数据库、字典、日志等等。

当然，两个方向并不是完全割裂的，在很多时候，二者可能存在交集，比如流量分析。

2-学习难度

在学习难度方面，我个人认为二进制安全方向会更陡峭一些。

这个方向需要重点学习《C/C++编程》、《编译原理》、《操作系统》、《计算机组成原理》、《计算机网络》等众多计算机专业课程，然后结合学习逆向分析技术、漏洞攻击技术等知识。这里面涉及到的知识都是有一定的难度，新手小白需要稳扎稳打，从编程学起，没有一年功夫很难入门。

下面是我之前在看享学看到的一张二进制漏洞方向的技能学习图谱，分享给大家：

点此免费领取：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》

而网络渗透方向相对来说，对零基础的小白更加友好，学一些简单的计算机网络知识和Web编程，就可以上手了，不需要懂太多计算机底层的原理技术。

但注意这只是上手，这个方向后面要学的东西并不比二进制安全要少，Web安全、Linux、网络协议攻击、各种网络服务器/中间件的日志分析、漏洞扫描、提权技术、内网转移等等。

网络渗透方向的一个特点是广而杂，需要学习计算机、网络的方方面面。而二进制安全方向相对而言会显得更加专注。

3-就业

就业方面而言，网络渗透相对来说岗位会更多一些，毕竟不是所有互联网公司都有操作系统、客户端产品，但所有互联网公司都有网络服务器。

二进制安全方向主要是一些大厂的样本分析、安全研究，或者一些游戏公司的内核安全、驱动开发岗位。

而基本上所有的大厂都会有自己的SRC，也就是应急响应中心，就会有很多安全岗位，同时各个安全厂商作为乙方也会有很多安全服务岗位、渗透测试工程师岗位，所以在就业方面，网络渗透方向会有更多的选择机会。

总结下来，二进制安全岗位学习难度大，而且就业选择不如网络渗透多，如果在没有明显的兴趣偏好的前提下，我会优先推荐学习网络渗透方向。这个方向还有一个优势就是因为学习的面很广，会接触到方方面面的东西，即便以后你想转到开发岗或者运维等其他岗位也是比较容易的。

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
[外链图片转存中…(img-mctesD9d-1712632753331)]