- 博客(668)
- 收藏
- 关注
RSS订阅原创 我如何在一个月内转行入门网络安全
首先我们来讲下第一点：网络安全他的一个前景。说到网络安全前景，我们可以从四个层面去分析:首先是国家层面，如果对网安稍微有点了解的同学应该听过“没有网络安全就没有国家安全”的重要讲话。并且呢随着网安法等一系列重大文件相继发布实施。也是为网安企业提供了宝贵机遇。其次呢说到这个教育方面，2016年之后各大高校就相继推出了信息安全这个专业，高校内部还有一些信安社团。然后呢像CTF竞赛有些高校也开始举办了，放眼到国内，CTF的赛事也是慢慢变得多起来了，比较知名的就像是“网鼎杯”，相关专业的同学应该都是听说过的。
2024-08-31 15:33:03
501
原创 25岁，转行网络安全工程师来的赢吗？
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…所以，在25岁这个年龄选择进入网络安全行业是一点也不晚的，身边是见过很多人转行年龄都是28、29的30几的四十几的，也直接就转行了。
2024-08-31 14:35:35
842
原创 2024秋招，准C++程序员想进入网络安全领域就业需要做哪些准备？
网络安全是当今信息技术领域中最具挑战和前景的方向之一。在 2024 年的秋招战场上，对于那些身为准 C++程序员却怀揣着进入网络安全领域梦想的求职者来说，提前做好充分的准备至关重要。
2024-08-30 15:53:45
512
原创 秋招面试注意了！网络安全工程师面试最怕遇到的问题，很多人都经历过！
面试这事儿，相信大家都不陌生，网络安全工程师的面试也不例外。作为一名网安工程师，面试时可能会遇到各种刁钻的问题。这些问题不光考验你的技术功底、项目经验、解决问题的能力，还会涉及一些软实力，比如沟通、团队合作和学习能力等。如果技术扎实，那自然是不怕的，但如果底子不太硬，那就容易有点儿挤牙膏的感觉了。不过呢，面试除了考技术，表达能力也是很关键的。面试过程中很多朋友可能懂这个知识点，但就是说不利索，面试的时候就容易卡壳。所以接下来，咱们就来聊聊可能会被问到的一些问题，看看该怎么应对，以下例子希望能帮到大家。
2024-08-30 15:33:44
246
原创 从实习到秋招成为一名安全工程师，我经历了什么
借朋友口述总结了安全招聘面试经历分享，希望更多的人看到这篇文，从中得到启发，找到自己心仪的工作。广撒网，基本上有安全岗位的企业都投递了，主要分为了两个方向，互联网公司和金融证券银行，都是甲方企业，安全的乙方没有投提前批一般在八月份开始，正式批在九月结果按offer，hr面，和已挂的排序公司理由字节跳动蓝军sp，已签vivooffer拒中国平安offer拒海康威视offer拒金山云offer拒keepoffer拒上海银行offer拒民生银行offer拒盛趣游戏。
2024-08-29 16:12:09
768
原创 我90后，销售成功转行网络安全工程师，从月薪4K到现在月入2W+
我是25岁转行学网络安全工程师的。说实在，转行就是奔着挣钱去的。希望我的经历可以给想转行的朋友带来一点启发和借鉴。先简单介绍下个人背景，三流大学毕业，物流专业，学习能力一般，没啥特别技能，反正就很普通的一个人！我第一份工作是销售。这是非常多大学毕业生，刚毕业的时候都会选择的岗位，在这里倚老卖老工作三年存款3000，感觉生活无望。
2024-08-29 15:34:20
397
原创 秋招回忆录：我的网络安全求职之路
研究生快毕业时，我参与了秋招。从找暑期实习到最后做出选择，持续了半年时间。总结一下，竞争压力非常大，学历非常重要。我记得暗月的教学交流群里第一句话就是“学历很重要”。除此之外，经历也很重要。我手里有2篇安全相关专利、1篇安全相关论文、2个CNVD，以及某月SRC的靠前排名，加上有渗透相关的实习和项目经历，这才让我在去年的秋招中苟延残喘地挺了过来。最后，简单列一下我手里的Offer：某外卖平台：年包32某物联网公司：年包35某车企：年包30某运营商：年包21某安全厂商：年包25。
2024-08-28 15:18:17
879
原创 程序员被裁员后找不到工作，该怎么办？
前段时间上映了一部电影《逆行人生》引发了不少讨论，尽管上映前舆论略显两极化，但是该电影还挺写实的。该电影讲述了一位45岁的程序员小组长突然被裁员，坠入底层后如何逐步克服物理和心理上的困难，最终选择成为外卖骑手继续前行的故事。这个故事在某种程度上反映了当前许多程序员面临的困境。大部分程序员被裁后在心理学上的悲伤五阶段：否认->愤怒->讨价还价->消沉->接受。这块不仅是在接受裁员这块的心理路程，也是大多数人常用来缓冲痛苦的自我防御的这么一个过程。
2024-08-28 11:06:08
858
原创 IT行业新风向！卷运维不如卷网络安全
在网络安全行业摸爬滚打这么多年，亲历了数不尽的技术面试，同时也见证了同行们职业生涯的起起伏伏，特别是运维领域。我发现最近很多从事运维的选择了辞职，转行到了网络安全这个发展路线。运维，顾名思义就是运营和维护，在IT行业里算是处于最底层。薪资待遇也不是说很高，大致维持在6-9k。运维这块的工作内容大部分软硬兼通，还得顾及不少网络安全方面的事务。怎么说呢，就是公司上下谁都来找你帮忙。
2024-08-27 14:18:13
731
原创 网络安全的相关比赛有哪些？需要掌握哪些必备技能？
以上是我为大家介绍的几个比较有名的网络安全比赛，这些比赛不仅能够提高个人技能水平，更能够在竞争中学习、成长。如果你对网络安全比赛感兴趣，可以参加这些比赛，通过和其他安全从业者的交流和竞争，不断提升自己的技能和认知水平。
2024-08-26 16:36:47
622
原创 缺口高达95%！做一名网络安全工程师有多香？
最近，我们频频看到一些关于某北的诈骗信息，让人不寒而栗。网络安全问题，牵动着每个人的心，这让网络安全工程师的角色也变得更为重要。当下，随着全球新一轮科技革命和产业变革的深入推进，网络信息技术日新月异，互联网成为影响世界的重要力量，网络安全也随之被推上风口浪尖。可以说，没有网络安全，就没有国家和社会的繁荣与稳定。筑牢网络安全防线，关系着每个人的切身利益。产业发展研究院院长张立针对安全问题提出了自己的看法。
2024-08-24 14:06:05
882
原创 想要从零开始学习黑客技术，看这一篇就够了
但无论哪个过程，都需要花费很长的时间与精力去学习与钻研。上面这部分是学习网络安全必备的基础，这部分内容没有多大难度，也没有任何的逻辑性难度，只要多练多看，这部分内容就是熟能生巧的事情。
2024-08-23 14:58:23
769
原创 纯干货 | Web渗透测试学习成长路线图
我们中的许多人从出生起就与计算机打交道，并对电影中的黑客技术感到惊讶。但是，如果我们想拥有类似的技能应该怎么做呢？对这个领域感兴趣的人越来越多，他们可能会提出各种关于扩展知识和职业的问题。因此，我们决定制定我们建议的路线图。此路线图适用于所有级别。初级、中级和高级，您可以按照建议的主题形象化您面前的障碍，要想成为一名成功的安全研究员，您应该绕过这些障碍。要成为渗透测试员、漏洞猎人或安全研究员，我们应该牢记一些障碍。最重要的一点是，这个领域的知识是不断增长的，不会完蛋。
2024-08-22 15:29:34
907
原创 什么是网络安全CTF?有何意义？到底该如何入门？
CTF在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。它起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCONCTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。
2024-08-22 11:34:49
569
原创 网络安全包括哪5个方面？深度解析五大关键领域
网络安全是一个宽泛且复杂的概念，涉及到信息保护、网络防护、应用安全、用户教育以及物理安全等多个方面。这些关键领域相互交织，共同构成了网络安全这一宏大且细致入微的领域。
2024-08-21 16:34:34
850
原创 Web 弱密码暴力破解
暴力破解法（Brute Force）又被称为穷举法，是一种密码分析的方法，即将密码进行逐个推算直到找出真正的密码为止。例如一个已知是四位并且全部由数字组成的密码，其可能共有10000种组合，因此最多尝试9999次就能找到正确的密码。理论上除了具有完善保密性的密码以外，利用这种方法可以破解任何一种密码，问题只在于如何缩短试误时间。有些人运用计算机来增加效率，有些人辅以字典来缩小密码组合的范围。
2024-08-21 11:43:23
995
原创 没有基础，建议大家不要学网络安全！
全套网络安全课程资料包，内含系统的教学课程和大量实战练训练项目，帮助大家快速掌握相关工具、理清知识体系、掌握实操技术，无痛上手网络安全！如果你时间充足，自学能力也够，可以跟着我整理的全套网络安全入门课程学习，21个主题非常全面，一天看几节，一个月就能拉开距离！不管你是网安和信安专业在校生、或初入行的网安从业者、亦或者和我一样想转行的软件测试，运维或是开发人员，都能快手上手！
2024-08-20 15:18:30
320
原创 关于转行网络安全的一些建议
转行网络安全确实是一条充满挑战的道路，但同时也充满了机遇。虽然你需要投入大量的时间和精力，但回报也是值得的。在这个过程中，保持清晰的思维至关重要。主要是现在社会上有不少人受周围环境的影响，逐渐迷失在“躺平”的氛围中，追求短暂的享乐，而忽视了长期的职业规划。在这种社会氛围下，大家确实很难做到独善其身。但是我们仍然希望大家能够保持独立思考，不要因为外部声音而干扰自己原本的想法。同时，也不要过度羡慕他人权益，从而让自己变得过于"精致"或者圆滑。
2024-08-19 16:48:45
1127
原创 27岁，准备转行做网络安全渗透，完全零基础，有前途吗？
网络安全是网络专业领域的顶尖课程，是非常有难度的课程，入门需要系统的学习，如果抱着学一门课程、读好一本书就可以掌握网络安全的知识和技能，那么非常不幸， 网络安全技术决不是几本书、几个月就可以速成的渗透测试漏洞要学习网络基础+操作系统+中间件+数据库，基础东西很多但很简单，基础知识看完还是能掌握一些的。学习网络安全难在于，它跟所有的有一定难度的事一样，入门这个过程，不管有多厉害的人指导你，也还是需要自己努力的，而不太难在于入门门槛低，天赋、学历、年龄都不重要！因篇幅有限，仅展示部分资料，朋友们如果有需要。
2024-08-19 14:29:51
790
原创 2024转行要趁早！盘点网络安全的岗位汇总
我曾经是一名普通的销售人员，工作了三年，每天重复着相同的工作内容，感觉自己的职业生涯停滞不前，毫无发展前景。我开始思考，如何才能让自己的职业生涯更有意义，更具有挑战性。经过一番调研，我决定转行网络安全工程师。工作了越久，越觉得当初转行网络安全的决定还是非常正确的。目前的收入还比较满意，月入2W+（仅代表个人收入）,13薪，年薪有25W。这不是我的目标，会继续努力提升自己的技能，争取有更高的收入。经过半年的学习努力，找到一份月薪10K的工作，加上自己经验的积累，现在收入增加了很多。
2024-08-19 11:37:24
886
原创 转行网络安全，应该选哪个方向？
随着互联网技术的快速发展和广泛应用，网络安全形势日益严峻，各种网络攻击和安全威胁不断涌现，给个人、企业乃至国家带来了巨大的风险。为了应对网络风险，网络安全越来越被重视，开始成为入行互联网的备选岗位。网络安全方向众多，涉及到网络安全生命全周期，方向多达几十种。本文根据《网络安全人才产业报告》，整理了部分常见网络安全岗位，不完全统计，可供你参考。
2024-08-16 14:20:30
617
原创 黑客入门教程（非常详细）从零基础入门到精通，看完这一篇就够了
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
2024-08-15 16:54:22
1439
原创 盘点网安最好入手的10大岗位，最高月薪30K！
网络安全正处于高速发展阶段，不同的企业对于岗位的划分各有不同，但主要分为安全规划与设计、安全建设与实施、安全运行与维护、安全应急与防御、安全合规与管理等五大方向，因此对外开发的就业岗位多达十余种，本期仅针对重点岗位做盘点。互联网时代的崛起，促使人工智能、物联网等产业不断发展，信息安全将是未来行业发展的重点议题，有转行想法的同学不要过多犹豫啦，抓住机会踩准风口，先人一步享受行业福利！
2024-08-14 15:27:00
482
原创 网络安全公司，看重学历吗？
微信上给太多人解释过这个问题了，今天专门来写一篇文章给大家说说我的看法。先说结论：2024年了，现在各行各业都卷的飞起的情况下，网安人也不能幸免，工作岗位有限的情况下，人那么多，学历，自然就是一个重要的筛选条件。在过去十几年里，得益于中国互联网和移动互联网的飞速发展，计算机互联网行业高薪的印象已经深深烙在了这一代年轻人的心里。
2024-08-14 13:49:33
1070
原创 年薪30万+，TOP大厂月薪10万+....网络安全工程师凭什么？
时代飞速发展，我们的工作、生活乃至整个社会的运转都越来越依赖于网络。也因此，网络的无处不在带来了前所未有的安全风险。从个人隐私泄露到企业机密被盗，再到国家关键基础设施遭受攻击，。在这一背景下，网络安全工程师的兴起，不仅是技术发展的必然产物，更是社会需求的直接体现。本文将为你全面解答如何成为一名合格的网络安全工程师，帮助你在这一快速发展的行业中找到自己的位置。作为企业网络的“守门人”，网络安全工程师肩负着保护组织免受各种网络威胁的重任。当然，网络安全工程师的职责远不止是应对已知的威胁，他们需要。
2024-08-13 14:35:47
945
原创 干货分享！！网络安全必备技能清单
嗨咯，各位网安爱好者，今天我要为大家分享一份网络安全必备技能清单。作为一名摸爬滚打多年的网安从业者，我总结了一些关键技能，希望能帮助大家在网络安全领域少走弯路，更上一层楼。
2024-08-13 14:17:46
1108
原创 普通人如何建立一个蜜罐？
蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析。考虑到全球每39秒就会发生一次网络攻击，蜜罐在安全防御战略中发挥着重要作用。在沙箱环境中监控网络攻击能够及时发现新的网络安全威胁，并对分析攻击载体提供重要信息。因此，蜜罐是公司和执法部门的理想选择。部署蜜罐可以为企业对抗网络攻击起到缓冲作用，分散攻击方的注意力，使其无法发现专有资产，同时也为监控这些威胁提供了机会。
2024-08-12 15:31:02
735
原创 自学黑客（网络安全），一般人我劝你还是算了吧
我始终强调，在网络安全的学习之旅中，不必过分依赖编程基础。通常来说，深入学习编程不仅耗时较长，而且真正转向网络安全领域时，所需的关键技能并不多。对于那些期望在掌握编程之后才涉足网络安全的人来说，往往需要投入大量时间，这可能会导致中途放弃。记住，编程只是一种手段，并非我们的终极目标。我们的志向不是成为一名程序员。因此，我建议在学习网络安全的过程中，遇到不懂的地方再针对性学习，这种方法更具有针对性，且能节省大量时间。
2024-08-12 15:15:35
347
原创 一篇文章带你了解网络安全就业前景
网络安全正处于高速发展阶段，不同的企业对于岗位的划分各有不同，但主要分为安全规划与设计、安全建设与实施、安全运行与维护、安全应急与防御、安全合规与管理等五大方向，因此对外开发的就业岗位多达十余种。
2024-08-09 15:51:34
960
原创 懂管理的网安人才，为什么越来越受企业青睐？
说实话，要是几年前有人跟我说网安人才还得懂管理，我可能会嗤之以鼻。网安不就是搞技术的吗？整天跟漏洞、防火墙、IDS打交道，为啥又扯到管理了？但是仔细一想，好像时代确实变了。由于现在的就业形势紧迫，想找工作的人实在是太多了，这也就导致有些企业老板们变得越来越精打细算，如果条件允许，或许比选老婆还要求多。所招聘的网安群体他们不光要技术过硬，还想着能不能遇到那种懂点管理的复合型人才。为啥？无非就是人才市场选择过多，自然变得挑剔起来。
2024-08-08 14:29:16
995
原创 渗透测试 |记一次黑入盗号网站后台
某学校群聊又有人被骗了，发了类似这样的内容，点进去一看就是伪装成QQ邮箱或者QQ空间后台的网站，骗取QQ号码。随便填写账号密码后，有一个假的学籍查询表单，让你填一些敏感信息啥的（黑入后台后发现居然真有人写了，汗）。突然心生一意：要不试试SQL注入看看？1过程直接浏览器F12，点开网络，然后随便输个账号密码，点登录，就抓到登录接口了。负载payload里可以看到请求的参数为u、p、step三个参数，此处图片就不展示了。
2024-08-07 14:04:16
753
原创 2024年网络安全人才市场的十大趋势
即将过去的2023年，网络安全人才市场可谓“冰火两重天”。根据ISC2最新发布的《2023年全球网络安全人才调查报告》，2023年全球网络安全人才规模达到550万人，但与此同时，2023年网络安全人才短缺也创下历史新高，接近400万人。虽然网络安全人才缺口在扩大，但经济下滑导致的裁员潮同样波及了网络安全领域。Observe的调查报告显示，2023年近半数企业准备缩减安全人员编制“降本增效”。网络“人才荒”和“裁员潮”的叠加，表明全球企业网络安全人才市场已经进入结构性调整阶段。
2024-08-06 15:17:16
694
原创 假如你从0到1开始学习网络安全，按照这个顺序就对了！
从零开始学习网络安全是一个系统化的过程，它涉及到多个层面的技术和理论知识。计算机网络基础：理解网络架构、TCP/IP协议栈、OSI七层模型、数据链路层到应用层的工作原理。操作系统安全：熟悉Windows、Linux等主流操作系统的使用与安全管理，包括用户权限管理、文件系统安全、日志分析等。编程语言基础：掌握至少一种编程语言（如Python、C/C++、Java），以方便进行脚本编写和工具开发。密码学基础：学习密码学基本概念，了解对称加密、非对称加密、哈希函数、数字签名、证书等相关知识。
2024-08-06 15:02:36
675
原创 对比其他IT类目，为什么说零基础小白学网络安全更合适？
近年来，互联网作为业内老大哥，自然吸引了众多求职者的目光。无论是应届毕业生还是准备转行的职场人士，越来越多的人将目光投向了这个充满机遇的领域。在这股热潮中，不少零基础小白也跃跃欲试，希望能在互联网这片沃土上开启自己的职业生涯。然而，互联网行业的门类繁多，每个细分领域都有其特点和挑战。对于零基础小白来说，如何在众多选择中找到最适合自己的方向，这似乎成为了一个棘手的问题。常见的IT类目如Java开发、大数据、云计算、软件测试等，虽然各有亮点，但对于完全没有基础的人来说，可能并不是最佳选择。
2024-08-05 11:27:08
1289
原创 网络安全厂商都在亏损裁员，还值得入坑吗？
近年来，互联网行业风声鹤唳，裁员降薪的消息此起彼伏。作为行业的重要支柱，互联网的一举一动自然备受瞩目。但我们需要认识到，这其实是整个社会经济下行的一个缩影，绝不仅仅局限于某个特定领域。从制造业到服务业，从金融到教育，几乎每个行业都在进行所谓的"降本增效"。裁员、降薪、减少福利等措施已成为各行各业的常态。就连一向被视为"铁饭碗"的公务员队伍，在某些地区也面临着编制压缩的压力。
2024-08-02 11:47:43
1004
原创 29岁的服务员到网络安全工程师，大龄转行成功逆袭
转换职业赛道，从学习能力和试错成本角度来看，确实越早行动越有利，而大龄转行无疑伴随着较高的风险。然而，大龄转行并非无路可走：古有苏老泉，年近三十方才开始奋发读书，成就非凡。许多人的人生，正是在后半程才开始绽放异彩。
2024-08-01 11:41:27
462
原创 网络安全行业有岗位好坏吗？渗透属于什么级别？
可能大家对于行业存在食物链这一说法，印象最深的往往是编制行业，所谓的等级主义在那里确实更为明显。但实际上，各行各业都或多或少存在这种层级结构，网络安全领域也不例外，毕竟都是一些所谓的“人情世故”。那么就网络安全技术岗而言，这个领域是否也有"食物链"的存在呢？答案是肯定的。在网络安全这个领域里，技术岗位确实存在着一种隐形的层级结构。最底层可能是安全运维和普通安服，他们负责日常的安全维护工作。往上是安全分析员和经验丰富的安全工程师，能够处理较为复杂的安全问题。
2024-07-31 14:52:34
847
原创 网络安全学习路线（非常详细）从零基础入门到精通，看完这一篇就够了
小白人群想学网安但是不知道从哪入手？一1.了解网安相关基础知识了解中华人民共和国网络安全法、熟知网络安全的相关概念：包括信息安全、风险管理、网络攻防原理、认证与加密等基本概念，2. Linux操作系统Linux操作系统目录结构Linux命令格式Linux文件和目录操作命令Linux用户和用户组操作命令Linux查看和操作文件内容命令3. 计算机网络知识包括TCP/IP协议、网络设备、网络拓扑结构等计算机网络基础知识,SHELL。
2024-07-31 14:24:24
799
原创 【超详细】大学四年网络安全学习路线
在所有关注我的朋友中，大致分为两类，一类是社会人士，有的是安全老手，有的是其它工作但对安全感兴趣的朋友，另一类应该就是大学生了。尤其随着国家的号召和知识的普及，越来越多的人开始对网络安全感兴趣，甚至有的在初高中就定下了要从安全工作的目标。大学四年是非常特殊的一个时期，有的人充分利用起来打造了自己的专属资源，而有的人却荒废度日出来后迷茫疲惫。今天就简单聊一下，大学四年，你应该如何学习网络安全。
2024-07-30 17:41:31
678
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人