前言
工作也好几年了,在这摸爬滚打中,遇到了服务器被黑,网站被人DDOS攻击,数据库被篡改等等。服务器也不是你说不让人上就不让人上的,所以IT安全这个话题还是比较沉重的,涉及的东西很多,只有你了解得更多,你才会知道你所了解的安全其实是那么少。
梦想的开始
我是个半路出家的渗透测试工程师。现在还处在工作学习阶段,而我的渗透之旅,也刚刚开始。
几年前的我,还躺在大学宿舍楼里,因为毕业考试和毕业证的发放间隔了一个月的时间,同宿舍的舍友都选择回家。没有目标,站在人生十字路口的我,选择了留守。
原本热闹的宿舍楼,在那一个月时间迅速降温,回复到我们刚开学时候的状态,似乎在准备迎接下一批到来的学生。
那时候的我,没有能力,没有追求,没有女朋友,是一个妥妥的新世纪三无青年。如果说,那个时候有人告诉我,我可以在一年后的某天,整天工作清闲,还能拿着足够俯视大部分同龄人的工资,我绝对会一笑而过。现在的生活,对过去的我来说,宛如梦幻一般。
而废物生活的终结,来自于最好朋友的一个电话。
清晰的记得,那天的排位,我连续输了一天。关闭电脑的我,无聊的躺在床上,用手机刷着B站的美女。突然,一个电话将我从床上拉起。
“朋友,我打算重新捡起以前的梦想,去做网络安全,你要跟我一起吗。”
“网络安全,是什么?”
“通俗点来说,就是不做坏事的黑客。学习的技术,做的工作,都差不多。”
“这个我没接触过啊,学不会咋办。”
“放心,这个入门不算很难的,只要学,就可以拿特别高的工资。”
“好,我跟你一起。”
“…”
【点此查看大纲目录】
轻飘飘的几句话,就决定了我未来的走向。回顾这一年的经历,虽然我经历的事情还不算太多,但我可以肯定,我做了这辈子最正确的一个决定,可能我运气比较好吧。
荆棘之路
可能是我对我认为我最好的朋友了解还不够多,也可能是我还以为自己处在一个可以被家长,可以被学校庇护的状态。刚开始学习的前一段时间,我的表现差强人意。闲散四年的我,哪怕在一次酒后明白自己没有任何可以仰仗的东西,但还是无法迅速进入学习状态。
网路安全的基础技能,我一无所知,甚至连网络的基础知识都知之甚少。索性,挖掘漏洞的过程,在当时的我看来十分有趣。这也是我目前唯一可以仰仗的东西。
每天三个小时学习,我觉得自己十分努力,一个月时间,便掌握了大部分web漏洞的挖掘。虽然并非每个漏洞都能有自己的实例,但当时的我却开始了自得。或许,我就是小说里面说的那种天才吧,不管什么东西,只要看看就会了,当时的我这么想。
当头的一盆冷水,来自朋友的一张cnvd证书。作为跟我同步学习的人,或许是他之前就有基础,或许是他每天暗自付出的努力,在我还在为能够挖掘野站漏洞而自得的时候,他就已经发现了某cms的通用漏洞。
但那时候的我,虽然备受打击,却依然没有任何醒悟。只是重复的想着一件事,他本来就比我强,我实力本来就不如对方。久而久之,养成了一种破罐子破摔的坏习惯。
而那段时间的学习进度,是我学习过程中最慢的一段时间。
或许我还是有些太天真了,这也造成了我现在基础不稳的情况。
前期的自由学习时间,现在能记忆起的不多了,每次回忆,只有朋友为了帮我进入学习状态而发生的争吵,可能,我最好的运气是有这个朋友吧。
猴子和老虎
三个月的学习时间很短,在我还没反应过来的时候,他所在的大学开学了。闲人一个的我,开始在这个陌生的城市里一个人游荡。数不清多少次看着街边逐渐亮起的夜灯,看着路口的车流,直到每辆车的尾灯,在我的眼前连成一条线。
那时候,是我第一次开始考虑自己的未来。
审视一遍自己,我没有显赫的家世,甚至游戏人生的我,在某种意义上已经被当做了家庭的累赘。没有任何工作的能力,却又眼光甚高,看不起工地里做苦日子的民工,又被坐办公室的白领看不起。每次考虑的最后,我都会想到同一句话。或许,我羡慕和看不起的那两种人,都看不起像我这样的废物吧。
依稀记得, 转变的前一 晚,我喝了很多啤酒。多到我的周围都是铝制的啤酒罐。但那个时候,可悲的我才发现,原来我唯一可以得到慰藉的酒精,都无法将我从旋涡里拯救出来。
第二天,我跟朋友告别,转身来到了一家安全培训公司。我学习的时间不算长,但也并非毫无收获,在同期的学员里面,我很快成为了人人口传的大佬。只是每次听到这种称呼,我的嘴角总会勾起一抹苦笑。
“没有见过老虎的人,才会把猴子当做山里的霸王。”
可笑的是,我是那个猴子,而我,见过真正的老虎。
谁还不是个天才
培训的六个月里,我过的很快乐。没有朋友的步步紧逼,没有整天昏天暗地的学习,没有刷个b站看个美女都胆战心惊的生活,让我过的十分充实。但每次当夜深,只有我一个人还没睡的时候,我总会看着夜空,伴着阵阵飞机起落的轰鸣,回顾自己今日的学习。
我真的学习到东西了?没有!我真的喜欢这样的生活吗?喜欢!我真的想这么颓废下去吗?不想!
这是三个问题,我询问了自己很多遍,但因为中间的肯定,我久久没有更改自己的习惯。而我唯一的仰仗,则是我的天赋,计算机方面的天赋。
别人看十遍的文章,我只需要看一遍就可以知道重点。别人挖十遍的网站,我去依然能找到漏洞存在。别人看不出问题的脚本,我能一针见血的发现问题的所在。
这是我所仰仗的东西,也是我最引以为豪的东西,我认为我靠着天赋就可以超过绝大部分人,而剩下的部分,哪怕努力也难以望其项背,就干脆不去想了。
直到有一天,培训里出现了一个比我更闪烁的新星,他能挖到我不敢去碰的src的漏洞,他能刷到漏洞平台前一百,他能去知名大厂。而他,在两个月前还是我看不起的存在。
那天晚上,我独自在教室坐了很久,甚至我自己都不清楚我为什么要在不学习的情况下留在教室里。白天,我去找那个新星聊了天,他稍微有些紧张的搓手画面还在我眼前一次次重现。
虽然没有播放器,但我耳边却重复的回荡着一首歌。
“没几个人生下来,不是天才!没几个人上下来,不是天才!没几个人生下来,不是天才!…”
歌词很真实,在这个世界上,谁还不是个天才。
你好,路人甲
培训时间结束的很快,被打击到体无完肤的我,放弃了乙方大厂的面试,转身去了一家小公司。每个月的薪水很微薄,但却让我安心。
不知道从什么时候起,我觉得自己很烂,没有能力,爱吹牛逼,遇到问题就去找朋友帮忙,到最后,本来应该只属于我一个人的实战经验,我什么都没学到。
索性,小公司的工作和薪水是挂钩的,没有任何有难度的漏洞,每日工作时间很长,但却很充实,那时候的我,觉得自己正在朝着最开始计划的那样稳步前进。先做实习生,然后转正,在小公司做够几年工作经验后跳槽去大厂,利用自己积攒下来的高超技术傲视群雄,成为自己小时候梦想的人上人。
但计划终究是计划,想法也终究是想法。
没难度但极为繁杂的工作,占据了所有的碎片时间。没有任何时间学习新东西的我,只是逐渐把自己原先不太稳固的基础逐渐扎牢。
也仅限于此了。
有好几次跟朋友喝酒的时候,他跟我聊到这个话题,我总是摆摆手带过,我觉得那个时候的自己已经可以独当一面了,我做什么事情,还不需要别人来教我。每次,朋友总是摇头离开,我也只是喝着酒看着他消失的背影。
我还能吊在他背后多久?这个疑问,我能很轻易得到答案,但却从来不想回答。
稳定一点,也好吧,毕竟,我只是个普通人。一个跟现在还在街上游荡的大部分一样,最普通不过的普通人。
也是在这个时候,我突然想到,如果生活真的是一场电影,那我最多只能算是活在幕布之外的路人甲,主角的光鲜亮丽存在于遥远的地方。似乎是突然有感而发,我举起杯子,对着已经空无一人的座位示意,轻声的说道。
“你好,路人甲。”
作为一个半路出家的渗透测试工程师,我应该算是混的还不错的,拿着这个岗位在大城市的平均工资,做着这个岗位在大城市的平均工作量。
黑客,是我们这个工作的俗名。
在没有进入这个行业之前,我认为这是一个很高大上的工作,非天才没办法驾驭。但现在看来,我之前的看法,只是因为雾里看花。花只是花,再好看的花,也只能在适当的时候开放,适当的时候凋谢。
所以现在看来,我也不过是在社会这个蚁穴里面碌碌无为的一只工蚁。刚工作时候的优越感,现在荡然无存。
我觉得,到目前为止,自己的一切,都是水到渠成的。我在人生十字路口茫然的时候,有人给我指明了方向。我稍微努努力,就有一家愿意接受我的公司。我想去更好的公司发展,就能通过自己的努力来获得,虽然这个努力,在我看来,甚至不占玩乐时间的十分之一。
一帆风顺,虽然我不太想这么介绍自己目前经历的人生,但是回过头去看看,似乎完全没问题。
但是,真的有人的人生,可以因为水到渠成而过的一帆风顺吗?作为一个年轻人,我是否应该在面对选择题的时候,选择脑子一热。
“在做选择的时候,最好的办法是抛硬币,重要的选择,当然不是依靠硬币的正反来决定的,而是当硬币飞在空中的时候,你的心里就已经明白,自己真正想要的答案是什么!”
当硬币飞在空中的时候,你就知道,自己想要的答案是什么。
e题外话
初入计算机行业的人或者大学计算机相关专业毕业生,很多因缺少实战经验,就业处处碰壁。下面我们来看两组数据:
2023届全国高校毕业生预计达到1158万人,就业形势严峻;
国家网络安全宣传周公布的数据显示,到2027年我国网络安全人员缺口将达327万。
一方面是每年应届毕业生就业形势严峻,一方面是网络安全人才百万缺口。
6月9日,麦可思研究2023年版就业蓝皮书(包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》)正式发布。
2022届大学毕业生月收入较高的前10个专业
本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中,本科计算机类专业起薪与2021届基本持平,高职自动化类月收入增长明显,2022届反超铁道运输类专业(5295元)排在第一位。
具体看专业,2022届本科月收入较高的专业是信息安全(7579元)。对比2018届,电子科学与技术、自动化等与人工智能相关的本科专业表现不俗,较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼,已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。
“没有网络安全就没有国家安全”。当前,网络安全已被提升到国家战略的高度,成为影响国家安全、社会稳定至关重要的因素之一。
网络安全行业特点
1、就业薪资非常高,涨薪快 2022年猎聘网发布网络安全行业就业薪资行业最高人均33.77万!
2、人才缺口大,就业机会多
2019年9月18日《中华人民共和国中央人民政府》官方网站发表:我国网络空间安全人才 需求140万人,而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W,现在从事网络安全行业的从业人员只有10W人。
行业发展空间大,岗位非常多
网络安全行业产业以来,随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…
职业增值潜力大
网络安全专业具有很强的技术特性,尤其是掌握工作中的核心网络架构、安全技术,在职业发展上具有不可替代的竞争优势。
随着个人能力的不断提升,所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟,升值空间一路看涨,这也是为什么受大家欢迎的主要原因。
从某种程度来讲,在网络安全领域,跟医生职业一样,越老越吃香,因为技术愈加成熟,自然工作会受到重视,升职加薪则是水到渠成之事。
黑客&网络安全如何学习
今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。
1.学习路线图
行业发展空间大,岗位非常多
网络安全行业产业以来,随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…
职业增值潜力大
网络安全专业具有很强的技术特性,尤其是掌握工作中的核心网络架构、安全技术,在职业发展上具有不可替代的竞争优势。
随着个人能力的不断提升,所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟,升值空间一路看涨,这也是为什么受大家欢迎的主要原因。
从某种程度来讲,在网络安全领域,跟医生职业一样,越老越吃香,因为技术愈加成熟,自然工作会受到重视,升职加薪则是水到渠成之事。
黑客&网络安全如何学习
今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。
3.技术文档和电子书
技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包,需要的话也可以拿走。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。
参考解析:深信服官网、奇安信官网、Freebuf、csdn等
内容特点:条理清晰,含图像化表示更加易懂。
内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…