- 🤟 基于入门网络安全打造的:👉黑客&网络安全入门&进阶学习资源包
1.挖SRC漏洞
很多地方都可以去挖SRC漏洞赚钱,合法挖到漏洞后提交到平台,平台就会给予你奖励,最多一个高危漏洞一万多。
综合性平台比如补天、漏洞盒子和CNVD等等,独家SRC也有很多,比如说华为、阿里、腾讯、360等等。
国外的漏洞也可以去挖,国外给的奖励会更高,但除了技术要过硬之外,你还得会英语能沟通交流。
2.接安全测试委托
在公司允许的情况下去对公司产品进行网安检测和渗透测试,发现漏洞后提交给修复方案和渗透测试报告,这个我经常去程序员客栈和一品威客等IT兼职平台去接。
相比较于个人私下接活,平台会更加方便一些,不用跟乙方扯来扯去,而且不用害怕甲方卷钱跑路。
3.投稿
像比较大的网安平台会不定期举办有奖投稿活动,比如说freebuff和CSDN等等平台,CSDN我没弄过,但freebuff我倒是经常由投稿,奖金有几百到几千不等。
做了那么多年网安,只要我想说,那绝对有很多故事可以讲的。
提醒大家一个点:网安的私活不是一次性的,很多以前合作过的甲方都会在后面有事的时候有偿来找我,所以人脉这一块也很重要。
4.参加CTF
通俗易懂的讲,CTF也叫作网络安全攻防大赛。这类大赛一般都是由政府安全部门、从事信息安全的企业、高校等等单位主办的。目的也很简单,一般都是为了加强国家网络信息安全建设,挖掘网络信息安全人才。当然你夺旗之后,也会有对应的奖金。
.
但关键是你的技术得学得到位!
接下来我给大家讲讲黑客/网安这一块该学哪些东西。
黑客&网络安全如何学习
今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。
(都打包成一块的了,不能一一展开,总共300多集)
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取👉
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包,需要的话也可以拿走。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。
参考解析:深信服官网、奇安信官网、Freebuf、csdn等
内容特点:条理清晰,含图像化表示更加易懂。
内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
5、一品威客
官方网址:http://www.freekeer.com/
一品威客网是国内创新型的威客知识技能共享平台,聚集设计、开发、策划、营销等多品类千万级威客服务商,在线为中小微企业提供专业企业服务解决方案,是威客和雇主值得信赖的威客网站。
如下图:
6、猪八戒网
官网地址:https://zbj.com/
猪八戒网老牌的接单平台,分为个人和公司入驻接单,还是非常靠谱的,不过竞争也大!有提供平台担保服务。
7、互站网
官方网址:https://www.huzhan.com/
特色是源码交易,可以将自己开发的源码入驻售卖,另外也可以进行接单,主要是PHP相关的,包含网站交易、源码交易、域名交易、链接交易、广告买卖、建站美工任务等,并提供安全担保服务。
8、一些开源CMS入驻
主要是出售主题、提供安装服务、技术指导等,比如wordpress、zblog、织梦、帝国CMS…等等
以下为22期学员副业接单,做wordpress相关开发:
9.程序员客栈
官方网址:https://www.proginn.com/
程序员客栈是互联网远程工作中心,程序员的经纪人。雇佣BAT级别开发者为创业者开发产品;24个小时之内启动项目;成功率翻倍,开发成本减半。同时,程序员客栈汇聚了全球优秀华人程序员,集中展示程序员的个人履历,作品,技能以及专业社区影响力,方便创业者寻找到技术员工甚至未来的技术合伙人。
程序员客栈的优势在于:
-
实施快速。程序员客栈对接远程开发者仅需12小时,而业内招聘平均周期为43天;
-
优质可靠。严格挑选匹配BAT级别开发者,流程缜密、交易担保,项目成功率高达99%;
-
价格透明。每一个需求都深入拆解,标准功能点报价,帮助用户明智规划项目支出;
-
持久丰富。有效可持续的人才对接,速配各种紧缺技能,是全面丰富远程技术中心。
这是一个比较老牌的平台了,上面开发者数目相当多,无论是php、Java、C++、go语言,都可以在上面接到单。
收入还是不错的,而且有不少企业会在上面发包,想接单的程序员可以注册一个账号每天ping一ping。
如下图:
10.开源众包
官方网址:https://zb.oschina.net/
开源中国的众包平台,顾名思义平台多以外包为主,上面的协助开发工具是比较多的,可以试一试。
但是平台是通过竞价招标的方式来发包的,这种方式比较适合工作三到五年的程序员,权当练手,如果是工作的比较久的程序员就没必要用这种方式,沉没成本会比较大
如下图:
11.开发邦
官方网址:https://www.kaifabang.com/
开发邦,软件定制开发服务,互联网软件外包平台,十年互联网软件定制开发经验,曾服务:华为、商汤、深鉴、中国软件评测中心、华北电力大学、中科院等机构。专业从事软件定制开发,软件外包开发,管理软件开发,互联网系统开发,网站开发,APP开发,微信开发,先后为华为公司、商汤科技、工信部中国软件评测中心、神州数码、深鉴科技、中软集团、中国万网、中石油吐哈气举中心、华北电力大学、中科院科技政策与管理研究所、浪潮集团、ADI、世界五百强伊顿中国等知名企业及机构提供过互联网软件技术开发与技术咨询服务。
如下图:
12.电鸭社区
官方网址:https://eleduck.com/
电鸭社区是具有8年历史的远程工作招聘社区,也是远程办公互联网工作者们的聚集地。在社区,我们进行有价值的话题讨论,也分享远程、外包、灵活、兼职、驻场等非主流工作机会。「只工作,不上班」是我们倡导的工作态度。
如下图:
13.解放号
官方网址:https://www.jfh.com/
这也是一个接外包的网站,而且接包方以那种小工作室为主;另外这个平台上有很多政府采购的单子,收入也是不错的。
如下图:
14.英选
官方网址:https://www.yingxuan.co/
这个平台的特色是项目管理,具体来说就是项目进度和交付的流程比较多,对甲方比较友好。
如下图:
15.猿急送
官方网址:
https://www.yuanjisong.com/
这个应该是国内众包市场上起步最早的垂直众包平台,专注于IT程序员兼职市场,也是目前国内做的最好的一个。我说的做的最好指的是项目多、程序员多,而且都很靠谱。大家不要认为程序员多就不好接单,实际上程序员越多越优秀,会吸引更多靠谱的客户,是一种正向的循环。
大家在注册猿急送的时候,一定注意简历刚开始就要写好,不要随便一写凑字数就提交,因为他们对简历有严格的审核,一审不过,就永远不会再审。原因也很简单,你简历都不愿意写认真,接单怎么会认真呢?
还有猿急送是完全看技术水平和服务评价推送项目的,所以建议大家刚开始接单的时候,价格可以稍微低一点,先成单子挣好评,好评越多活跃度越高,越会获得平台的推荐以及提高你的信用排名。
如下图:
16.人人开发
官方网址:http://www.rrkf.com/
人人开发类似威客网站,不过不像威客那样以设计logo起家,而是刚开始就是做技术开发业务,尤其是企业管理软件行业的开发。
人人开发的注册流程比较简单一点,但是建议大家也要认真填写简历。注册之后也可以投递职位,不过有一点就是人人开发上外包公司多一点,有的也是付费客户,所以刚开始可能需要付费注册VIP会员来参与投标,最好能找小伙伴一起用一个帐号,这样可能成本低一点。
其他的平台也有挺多,之前有拉勾旗下大鲲、BOSS直聘的自客,也都很好,但是跟他们主业务好像形成不了协同效应,所以支持的不是很好,大家可以去试着注册下。
接私活从0到1有一定的难度,建议耐心一点,主动投递职位,多尝试一段时间等有第一个项目了认真做,做好了信用上去了,自然单子就多了,就跟店铺开业一样,想一开业就客户爆棚是很难的,是一个逐渐的过程。
如下图:
17.码市
官方网址:https://codemart.com/
码市是互联网软件外包服务平台,意在连接需求方与广大开发者。让项目的需求方快速的找到合适的开发者,完成项目开发工作。同时也帮助开发者找到合适的项目将技术变成财富。码市基于在线工具对项目进行管控,保障双方的利益。
如下图:
18.快码
官方网址:https://kuaimacode.com/
快码是一个创新的软件开发平台。企业可以积累开发人才,更省钱、高效地完成项目的开发;开发者可以充分利用闲置时间,在开发中成长,实现更高的商业价值
如下图:
19.码易
官方网址:https://www.mayigeek.com/
依托“码易软件服务平台” 立足于软件开发整合服务提供商,以软件系统开发、软件销售为基础,利用大数据分析,开展软件交易交付服务平台运营,为供需双方提供一对一精准服务
如下图:
20.智城外包
官方网址:https://www.taskcity.com/
智城外包网,聚合全国软件团队资源,官方认证,1小时响应,零交易佣金,托管安全保障。十年口碑运营,万家靠谱团队。免费比价,免费一站式外包项目管理工具。
如下图:
21、外包大师
官方网址:
http://www.waibaodashi.com/
外包大师是一个专业的互联网产品外包解决方案提供商,成熟的APP定制开发、软件项目外包开发平台。提供互联网产品咨询、网站设计、网站开发、手机应用开发、移动应用开发、安卓应用开发、苹果应用开发、微信应用开发、Java技术、C#技术、Web前端开发、通用软件开发等服务,助力企业互联网转型。
如下图:
22、实现网
官方网址:https://shixian.com/
实现网是互联网兼职人才推荐平台,提供一流的兼职工程师与设计师预约服务,有别于传统外包私活挣钱模式,我们有来自百度、阿里、腾讯、新浪、拉勾、知乎等知名互联网公司经验丰富的人才,如工程师、UIUX设计师、产品经理。
如下图:
23、自由职客
官方网址:http://www.freekeer.com/
自由职客是权威的IT互联网行业灵活用工交易平台。提供全国真实可靠的互联网项目信息。找项目,找兼职,搜高端人才就来自由职客网。IT互联网行业找工作首选自由职客网。软件与互联网外包服务提供商,高端灵活用工综合服务提供商
如下图:
24、Sxsoft
官方网址:https://www.sxsoft.com/
Sxsoft是一个软件项目交易网致力于软件行业的项目外包和软件定制开发信息的提供、为项目需求方和软件开发人才提供一个方便快捷的软件外包平台。汇集了优秀软件开发公司和软件外包公司,是您值得信赖的项目交易平台.
如下图:
25、飞援
官方网址:
https://www.freetalen.com/
飞援是一个为程序员、产品经理、设计提供外包兼职和企业雇佣的兼职平台,致力于提供品质可控、体验卓越的专业技术人才灵活雇佣服务。
如下图: