来源:网络
前言
如果你是程序员
如果你想要开始一门副业
那你
看完这篇就够了!
跳出你的惯性思维
你的优势明显:
编码、知识获取、归纳、吸收以及数据处理你都能做得很好。
但你劣势也不小:
你的专业知识足够容易导致你容易自满。所以你首先不能自负,要足够客观、理性,用数据说话,站在用户的角度去思考。
你涉及的圈子可能不大,所以你要认识到这个世界,很多事情,其实是有灰度的,也是复杂的。并非所有的事情都像写程序员一样 if 和 else ,它有许多环节在里面。
很多程序员尽管技术很不错,甚至非常好,但是如果反问他一句,你这个技术怎么样帮助到别人,如何利用技术来赚钱?10个有9个是回答不上来的。
而这就是典型的没有将自己的技术运用上商业思维。
还有的程序员,会有一种:“这玩意这么low,没技术含量,能赚钱吗?”的思想。
而这种思想,就和“商业”“赚钱”背道而驰了!
所以,商业、赚钱与写代码不完全相同,需要把自己写代码的思想先放一放,跳出原来的思维惯性,以一个第三方的视角来审视赚钱这门手艺。
做副业要满足几个条件
首先是有时间,能让你有精力投入到副业中去。
除去这个先决条件,程序员在选择副业的时候可以从这3个方向去思考:
**方向一:**技能+业务,比如技术顾问、培训老师、APP开发等等;
**方向二:**资源+业务,比如字节内推达人“内推熊”,一年内推据说能收入300万;
**方向三:**爱好+业务,比如程序媛美妆博主,说脱口秀的庞博等等;
大多数情况下,资源是稀缺的,爱好跟变现之间的距离会很远,毕竟拿爱好跟人家专业的比还是弱一些;
“技能+业务”对于绝大多数程序员来说才是最佳的选择。
编程,其实是门槛挺高的。以前端为例,需要学HTML、CSS、js,完了还有vue、react、angular,还有各种js库,还有以前的IE家族。这是技术层面的,更难的其实是业务层面,登录、注册、活动、SEO、安全、性能、兼容、算法、协作等等。
程序员都怎么赚钱的
1. 通过出课程赚钱
通过课程赚钱这样的方式,现在是非常普遍了。知识付费也逐渐成熟,大众付费意识也提高了。
相信很多人在各种平台上都看到过各种免费也好,付费也好的课程,往往出现在你面前的这些知识产出者,他们都在靠着自己的知识赚钱,并且收入都不错!
2. 通过接外包赚钱
现在互联网很发达,所以需要编程开发的需求也更加的多,但是编程人才却不是人人都是,于是就有开发需求的人只能通过雇佣编程人员的方式来帮助开发。
有不少的编程人员,就是通过接外包,帮助别人开发应用程序的方式赚钱的。这里面的佣金多少,就看自己的议价能力如何,跟甲方怎么谈的问题了。但毫无疑问,这也是一条行之有效的赚钱之路,甚至资源丰富的或者是技术过硬的,凭此方法,能够实现财务自由。
3. 通过自己开发应用程序赚钱
市场上有很多需求是等待去挖掘,去满足的。因为人的需求是动态的,社会是不断发展的。而大公司不可能完全垄断市场需求,如果的不够多,大公司也看不上,于是编程人员就有机会从中挖掘需求,满足需求。而你只需开发满足市场部分用户需要的软件应用就行。别人就会通过应用商店、搜索引擎来搜索相关的内容,搜到你开发的应用就有许多变现思路了。
4.参与创业,以技术换股份
现在国家鼓励创业,各大公司的崛起壮大,也给了我们普通人许多机会。那很多创业者一开始并没有足够的资金去聘请程序员,而此时,他们会寻求能够以技术入股的程序员来帮助他们走过创业初期。
这个风险比较大,需要有足够的判断能力,判断这个团队是否靠谱,判断他成功的概率多大,如果最后失败了。那么将损失你的时间和精力。在这里只是顺便提一下,因为确实有不少这样的需求。同时他的回报率也是非常可观的。
技术一般能不能做副业?
有人说,我不是大佬,我技术能力一般,我能做副业吗?我能赚钱吗?
“当然可以!”
如果把技术的最高境界化作10分,你即使有2分是不是就可以教技术能力只有1分的人呢?即使你的技术只有1分,那么你能不能教不会技术的人呢?
而且,你是不是可以一边学一边教呢?备一下课啊,把别人的东西学过来,然后再说出去,不就是自己的了吗?其实难的不是会不会的问题,而是想不想去做的问题。执行力是第一要素,先干了再说,赚到钱了再说。
网安接私活的渠道
晒了这么多兼职副业受,想必大家都比较关心我的副业收入来源,其实网安接私活的渠道我常去的就这4个。
1.挖SRC漏洞
很多地方都可以去挖SRC漏洞赚钱,合法挖到漏洞后提交到平台,平台就会给予你奖励,最多一个高危漏洞一万多。
综合性平台比如补天、漏洞盒子和CNVD等等,独家SRC也有很多,比如说华为、阿里、腾讯、360等等。
国外的漏洞也可以去挖,国外给的奖励会更高,但除了技术要过硬之外,你还得会英语能沟通交流。
2.接安全测试委托
在公司允许的情况下去对公司产品进行网安检测和渗透测试,发现漏洞后提交给修复方案和渗透测试报告,这个我经常去程序员客栈和一品威客等IT兼职平台去接。
相比较于个人私下接活,平台会更加方便一些,不用跟乙方扯来扯去,而且不用害怕甲方卷钱跑路。
3.投稿
像比较大的网安平台会不定期举办有奖投稿活动,比如说freebuff和CSDN等等平台,CSDN我没弄过,但freebuff我倒是经常由投稿,奖金有几百到几千不等。
做了那么多年网安,只要我想说,那绝对有很多故事可以讲的。
提醒大家一个点:网安的私活不是一次性的,很多以前合作过的甲方都会在后面有事的时候有偿来找我,所以人脉这一块也很重要。
4.参加CTF
通俗易懂的讲,CTF也叫作网络安全攻防大赛。这类大赛一般都是由政府安全部门、从事信息安全的企业、高校等等单位主办的。目的也很简单,一般都是为了加强国家网络信息安全建设,挖掘网络信息安全人才。当然你夺旗之后,也会有对应的奖金。
.
但关键是你的技术得学得到位!
接下来我给大家讲讲黑客/网安这一块该学哪些东西。
`黑客&网络安全如何学习
今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。
(都打包成一块的了,不能一一展开,总共300多集)
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包,需要的话也可以拿走。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。
参考解析:深信服官网、奇安信官网、Freebuf、csdn等
内容特点:条理清晰,含图像化表示更加易懂。
内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取