引言
在当今的网络安全行业中,除了全职工作外,许多师傅还通过副业来增加收入、不断拓展自身技能,并积累更多实际操作经验,为职业发展增添了无限可能。
本文提供了10种适合各种类型网安从业人员的副业选择,涵盖广泛且多样化,希望大家都能在其中找到最契合自己的副业之路。
(一)10种副业类型
1
自媒体与内容创作
在网络安全领域,自媒体运营和内容创作是一种适合大多数网安师傅做副业的形式。通过撰写博客、微信公众号文章或制作视频,你可以将自己的网安知识传播给更广泛的人群,从而逐步积累起忠实粉丝。当作品质量稳步提高并吸引到更多读者时,各类广告合作、付费课程、电子书销售都将成为收入的重要来源。这份副业的灵活性较强,上手门槛也相对较低,持续保持创作动力将是决定成败的重要因素。
2
视频与直播
视频和直播平台是实现变现的有效途径。与纯文字内容相比,视频能够更准确地传达信息,尤其在网络安全行业,实操能力至关重要,视频能直观展示操作过程,不仅可以传播基础网络安全知识,还可以讲解网络攻击与防御技巧,并解读最新的安全趋势。
在B站、抖音、视频号等平台上发布干货教学视频,不仅能吸引大量粉丝浏览和关注,还能利用评论区的互动增强观众黏性。而观众打赏与平台广告分成,也能成为可观的收入来源。
3
安全培训与知识分享
网络安全培训是一个具有广阔市场的副业方向。你可以与几位同行组建培训团队,开设线上课程,分享网络安全的专业知识和实战经验。根据市场需求,提供多层次的课程,例如基础入门、安全防护或高级渗透测试,以满足不同学习阶段的需求。另外,组织线下实战培训、举办线下沙龙,能够促进与学员的面对面交流,提升教学效果。
如果觉得搞培训占用的时间过长,可以做轻量级的知识分享——通过FreeBuf知识大陆建立自己的安全帮会圈子,在帮会圈子中,分享行业资讯、学习资料、好用工具和实战思路,或提供问答和就业咨询服务,通过收取会员费来获得收入。
4
编程与渗透测试服务
如果你拥有软件开发能力,以及网站/应用程序渗透经验,那么可以为他人提供针对性的渗透测试服务。许多企业和个人都需要进行网站、应用的安全性检测,你可以通过提供渗透测试报告、安全加固建议等方式获取服务费用。
5
参与安全竞赛与挑战
网络安全竞赛,如CTF、网络安全技术大赛、漏洞赏金比赛等,不仅是提升实战技能的好机会,锻炼自己的漏洞挖掘和攻击防御技能,还能结识业内高手,扩大自己的专业圈子,以及有奖金和荣誉等回报。如果在大赛中取得优异成绩,还能为自己的简历增添一项亮点。
7
安全工具研发
如果你具备开发能力,安全工具的研发是一个非常具有前景的副业方向。开发如入侵检测系统、防火墙、自动化脚本等工具,可以帮助企业或个人提高其安全防护能力,提高工作效率。通过出售这些工具或提供定制开发服务,你可以实现收入的多样化。
8
安全产品测评
网络安全产品评测也是一个不错的选择。你可以评测防火墙、杀毒软件、VPN等产品,帮助用户更好地选择安全工具。通过撰写评测报告的公众号文章或制作评测视频,不仅可以吸引更多关注,还能与产品厂商合作,通过广告和推广获取收入。
9
漏洞赏金猎人
通过漏洞赏金平台提交漏洞报告,是一种既能提升技术,又能获得收入的方式。许多平台(如漏洞盒子等)提供丰厚的漏洞奖励,这类工作不仅能够锻炼你的漏洞挖掘技巧,还能带来实际的经济回报。
网安接私活的渠道
1.挖SRC漏洞
很多地方都可以去挖SRC漏洞赚钱,合法挖到漏洞后提交到平台,平台就会给予你奖励,最多一个高危漏洞一万多。
综合性平台比如补天、漏洞盒子和CNVD等等,独家SRC也有很多,比如说华为、阿里、腾讯、360等等。
国外的漏洞也可以去挖,国外给的奖励会更高,但除了技术要过硬之外,你还得会英语能沟通交流。
题外话
黑客&网络安全如何学习
今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。
(都打包成一块的了,不能一一展开,总共300多集)
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
🐵这些东西我都可以免费分享给大家,需要的可以点这里自取👉:网安入门到进阶资源
3.技术文档和电子书
技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
🐵这些东西我都可以免费分享给大家,需要的可以点这里自取👉:网安入门到进阶资源
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包,需要的话也可以拿走。
🐵这些东西我都可以免费分享给大家,需要的可以点这里自取👉:网安入门到进阶资源
最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。
参考解析:深信服官网、奇安信官网、Freebuf、csdn等
内容特点:条理清晰,含图像化表示更加易懂。
内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
🐵这些东西我都可以免费分享给大家,需要的可以点这里自取👉:网安入门到进阶资源
————————————————
版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
侵权,请联系删除。