关于自学\跳槽\转行做网络安全行业的一些建议
很好，如果你是被题目吸引过来的，那请看完再走，还是有的~
为什么写这篇文章
如何自学入行？如何小白跳槽，年纪大了如何转行等类似问题 ，发现很多人都有这样的困惑。下面的文字其实是我以前的一个回答，就以文章的形式发出来，希望能帮助到各位读者吧~
为什么我更合适回答这个问题
因为我也是3年之前从小白直接跳槽到网络安全行业。当时我已经过30了。所以不用太过担心，你们一定比我行。
先问自己3个问题
首先呢，如果真对攻防漏洞感兴趣，真的痴迷，那就一定要换到此行。人生就一次，不能上喜欢的女孩子们，又不能做喜欢的事业，万一再没挣到钱，那太亏了，你说是吧。言归正传：决定是否要转行要看下面3个问题。
1.一定要明确自己是否是真喜欢，还是一时好奇。
转行前后，一定会大量、甚至终身要学习相关知识，而且是在工作之余，极大占用你的业余时间。如果没有强大的兴趣和毅力是不行的。你是转行，没有这个劲头是很难做出成绩的。如果你真喜欢，不用说，你一定能做到，否则，强迫自己努力是很难的。
2.自学的习惯
这个行业需要学习大量知识，而且没有所谓学完的一天。关键的是这行学的好，练得好是一切，谨记。可以打个比方，从事这行就像给你3年时间让你高考，一定要考上211或985一样。这行必须学的好才有发展。
3.选择网安、攻防这行的目标是什么？
你做这行的目标是什么？是权掌天下权，醉卧美人膝；是朝九晚五，安逸规律的生活；是熬资历熬经验，是像金融家一样侃侃而谈金碧辉煌，还是长袖善舞、左右逢源的商业代表？
如果是以上这些，网安攻防行业不能带给你。攻防是个技术工作，厉害点就是白帽子或者黑客，归根到底就是技术员。术业有专攻，不要幻想太多，这个工作只能带给你一份稍好一点的薪资，还有你的的自信，别的就很少了。
OK，上面3点扣心自问，如果就是真喜欢，就是爱学习相关知识，甚至超过了对金钱的热爱。嗯嗯 要毫不犹豫的选择这个行业。
确认无误后，那如何进入这个行业？
那下面3个问题就是如何规划才能进入这个行业。
1.选择渗透测试集中全力学3-4个月，拿到入场门票
这个行业目前入门门槛还不高，但窗口期只有未来2年时间了，以后估计要内卷（其实内卷已经开始~）。所以要尽快学好一个短平快易上手的技能点，速速入行。此阶段不推荐纯自学，切记、切记。
建议选择培训机构，直接攻防渗透测试培训课程。 3-4个月付出全部时间和精力速成+挖简单漏洞投漏洞盒子平台练手。最多给自己半年时间学习，然后开始疯狂投简历，择机入行。
此阶段一定要快，入行要快。原因不想解释太多，不入行，一辈子也做不成黑客或者白帽子。
2.什么样的渗透测试工作适合刚转行的人
首先要有机会让你做实际渗透测试的工作，其次要能挤出自己学习时间的工作就是好工作。
此处我没提薪资哈。原因很简单，你要能积累实战经验，同时你要系统学习，能满足这两点，就能保证你3年时间脱胎换骨。至于薪资，当然是高点好，但不是重要的。
3.如何发展规划
攻防渗透测试领域细分众多，不建议你现在过多思考，其实一般学习路径是：
网络基础知识->web安全->编程初步能力（最少能看懂简单的代码，编写简单的脚本）->内网安全->漏洞复现、挖掘->…后面就因人而异发展路线不尽相同了。
建议一步一个脚印，积累到了，自己也就知道下一步要做什么了。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
为了帮助大家更好的学习网络安全，我给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂这些资料！
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
由于篇幅有限，各位直接点击嚯取哦：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
黑客&网络安全如何学习？
今天只要你给我的文章点赞，我自己多年整理的282G 网安学习资料免费共享给你们，网络安全学习传送门，可点击直达获取哦！
由于篇幅有限，各位直接点击嚯取哦：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
1.成长路线图&学习规划
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
2.视频教程
很多朋友都不喜欢晦涩的文字，我也为大家准备了282G视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。
（都打包成一块的了，不能一一展开，总共300多集）
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
由于篇幅有限，各位直接点击嚯取哦：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
由于篇幅有限，各位直接点击嚯取哦：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，需要的话也可以拿走。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
由于篇幅有限，各位直接点击嚯取哦：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
更多内容为防止和谐，可以扫描获取哦~
相关文章：
关于自学\跳槽\转行做网络安全行业的一些建议
很好，如果你是被题目吸引过来的，那请看完再走，还是有的~ 为什么写这篇文章 如何自学入行？如何小白跳槽，年纪大了如何转行等类似问题 ，发现很多人都有这样的困惑。下面的文字其实是我以前的一个回答&#…...
计算机网络(1) OSI七层模型与TCP/IP四层模型
一.OSI七层模型 OSI 七层模型是国际标准化组织ISO提出的一个网络分层模型，它的目的是使各种不同的计算机和网络在世界范围内按照相同的标准框架实现互联。OSI 模型把网络通信的工作分为 7 层，从下到上分别是物理层、数据链路层、网络层、传输层、会话层、…...
认识QML
为什么使用Qt Quick？ Qt4的设计用于满足开发者在主流桌面操作系统上有一套表现一致的窗口组件可以 使用。如今Qt的使用者面临了新的问题，他们需要提供可触碰交互的用户界面以满 足软件界面需求，并在主流桌面操作系统和移动操作系统上实现这些…...
llama-factory微调chatglm3
一、定义 案例/多卡 二、实现 案例 1. 下载chatglm3-6b-32k模型 2. 配置数据集微调指令 CUDA_VISIBLE_DEVICES0,1 llamafactory-cli train \--stage sft \--do_train True \--model_name_or_path /home/chatglm3-6b-32k \--finetuning_type lora \--template chatglm3 \--d…...
大文件上传实现
分片上传 将大文件分割成多个小片（chunk），逐个上传。每个片上传成功后，服务器可以返回确认信息。所有片上传完成后，服务器端将这些片重新组合成原始文件。 以下是一个简单的分片上传的前端实现示例： func…...
为何Proteus用户争相拥抱SmartEDA？揭秘背后的强大吸引力！
在电路设计与仿真领域，Proteus一度以其稳定性能和丰富功能赢得了众多用户的青睐。然而，近年来，越来越多的Proteus用户开始转向SmartEDA，这一新兴电路仿真软件正迅速崭露头角，成为行业内的翘楚。那么，究竟是…...
万界星空科技QMS质量管理介绍
产品的生产质量是企业发展之根本，对所有企业来说，建立完善质量控制体系，对企业生产经营以及发展竞争具有至关重要的影响，可以说是企业质量保证的防火墙。QMS质量管理系统对任何一家企业都具有重要意义，可帮助企业提高生…...
神经网络 torch.nn---nn.LSTM()
torch.nn - PyTorch中文文档 (pytorch-cn.readthedocs.io) LSTM — PyTorch 2.3 documentation LSTM层的作用 LSTM层:长短时记忆网络层，它的主要作用是对输入序列进行处理，对序列中的每个元素进行编码并保存它们的状态，以便后续的处理。 …...
Web前端JSP软件：深度解析与探索之旅
Web前端JSP软件：深度解析与探索之旅 在当今数字化时代，Web前端技术日新月异，JSP（Java Server Pages）软件作为其中的佼佼者，扮演着举足轻重的角色。本文将从四个方面、五个方面、六个方面和七个方面&#x…...
人生的乐趣，在于对真知的追求
子曰：朝闻道，夕死可矣！ 孔子说：早上听到关于世界的真理，哪怕晚上就die了都可以。 这句话很有力量而经常被人引用，表达出我们如何看待沉重的肉身和精神世界。 我们的生活目的：道。 —— 要了解…...
IPython大揭秘：神奇技巧让你掌握无敌编程力量！
IPython技巧 基础技巧文件操作技巧输入输出技巧魔术命令技巧调试技巧程序性能优化技巧输入输出重定向技巧魔术命令控制技巧自定义显示格式技巧多线程多进程技巧异常处理技巧数据可视化技巧自定义魔术命令技巧安装扩展包技巧Jupyter Notebook集成技巧文档显示技巧代码块执行技巧…...
逻辑卷管理器 (LVM) 简介
古老的 e5 主机目前有这些存储设备 (硬盘): 系统盘 (M.2 NVMe SSD 480GB), 数据盘 (3.5 英寸 SATA 硬盘 4TB x2). 窝决定使用 LVM 对数据盘进行管理. 逻辑卷管理器 (LVM) 可以认为是一种 (单机) 存储虚拟化 技术. 多个物理存储设备 (PV) 组成一个存储池 (VG), 然后划分虚拟分区…...
Swift开发——弱占用
自动引用计数(Automatic Reference Counting，ARC)，是Swift语言管理类的实例的方式。当创建某个类的一个新实例后，ARC自动为新实例分配内存空间，用于保存实例的类型和存储属性，当将该实例赋给常量、变量或其他实例的属性…...
化工电力系统RFID无线测温技术的重要性。
在现代工业体系中，化工电力系统的安全与效率对于整个生产链的顺畅运行至关重要。在日常工作中,由于设备制造的原因,设备受环境污染的原因、设备长期运行、严重超载运行、触点氧化、电弧冲击等原因造接触电阻增大,因此在运行时往往不断发热,温度不断上升,给设备安全运…...
Linux系统：线程互斥
Linux系统：线程互斥 线程互斥互斥锁 mutex互斥锁原理 常见的锁死锁自旋锁 spinlock其它锁 线程互斥 讲解线程互斥前，先看到一个抢票案例： class customer { public:int _ticket_num 0;pthread_t _tid;string _name; };int g_ticket 10000…...
【网络协议栈】TCP/IP相关知识点收集
TCP/IP知识点收集 1 TCP分段 在TCP/IP协议栈中，“MSS”（Maximum Segment Size）是一个关键参数，它指定了TCP协议在发送数据时可以使用的最大数据段（segment）的大小。这个参数是TCP连接建立时通过三次握手&…...
Java开发中的常用字段校验注解
在 Java 开发中，数据校验是确保应用程序的数据完整性和一致性的重要步骤。Java 提供了一系列注解来简化数据校验的过程，以下是一些常用的字段校验注解及其示例代码： NotNull NotNull 用于确保字段不为 null，适用于任何类型的字段…...
面试经验分享 | 24年6月某安全厂商HW面试经验
所面试的公司：某安全厂商 所在城市：安徽省 面试职位：蓝初 面试过程： 腾讯会议（语音） 面试过程：整体流程就是自我介绍加上一些问题问题balabalabala。。。由于面的是蓝队所以渗透部分不会太多…...
JSON学习
一、JSON 1.1 简介 JSON：JavaScript Object Notation是一种表示对象的方式 基于JavaScript语言的轻量级的数据交换格式;（即:用来传输数据的一种格式） 现在传输数据的方式更多是采用json的格式，渐渐代替了XML 1.2 JSON的数据表示 …...
LabVIEW在中国航天中的应用
LabVIEW是一种系统设计平台及开发环境，由美国国家仪器公司（NI）开发。它在中国航天领域的应用非常广泛，涵盖了测试与测量、数据采集、控制系统设计等多个方面。以下是LabVIEW在中国航天中的几个主要应用实例： 1. 测试…...
wordpress后台更新后 前端没变化的解决方法
使用siteground主机的wordpress网站，会出现更新了网站内容和修改了php模板文件、js文件、css文件、图片文件后，网站没有变化的情况。 不熟悉siteground主机的新手，遇到这个问题，就很抓狂，明明是哪都没操作错误&#x…...
Android Wi-Fi 连接失败日志分析
1. Android wifi 关键日志总结 (1) Wi-Fi 断开 (CTRL-EVENT-DISCONNECTED reason3) 日志相关部分： 06-05 10:48:40.987 943 943 I wpa_supplicant: wlan0: CTRL-EVENT-DISCONNECTED bssid44:9b:c1:57:a8:90 reason3 locally_generated1解析： CTR…...
大话软工笔记—需求分析概述
需求分析，就是要对需求调研收集到的资料信息逐个地进行拆分、研究，从大量的不确定“需求”中确定出哪些需求最终要转换为确定的“功能需求”。 需求分析的作用非常重要，后续设计的依据主要来自于需求分析的成果，包括: 项目的目的…...
【人工智能】神经网络的优化器optimizer（二）：Adagrad自适应学习率优化器
一.自适应梯度算法Adagrad概述 Adagrad（Adaptive Gradient Algorithm）是一种自适应学习率的优化算法，由Duchi等人在2011年提出。其核心思想是针对不同参数自动调整学习率，适合处理稀疏数据和不同参数梯度差异较大的场景。Adagrad通…...
鸿蒙中用HarmonyOS SDK应用服务 HarmonyOS5开发一个医院挂号小程序
一、开发准备 环境搭建： 安装DevEco Studio 3.0或更高版本配置HarmonyOS SDK申请开发者账号 项目创建： File > New > Create Project > Application (选择"Empty Ability") 二、核心功能实现 1. 医院科室展示 /…...
在四层代理中还原真实客户端ngx_stream_realip_module
一、模块原理与价值 PROXY Protocol 回溯 第三方负载均衡（如 HAProxy、AWS NLB、阿里 SLB）发起上游连接时，将真实客户端 IP/Port 写入 PROXY Protocol v1/v2 头。Stream 层接收到头部后，ngx_stream_realip_module 从中提取原始信息…...
【项目实战】通过多模态+LangGraph实现PPT生成助手
PPT自动生成系统 基于LangGraph的PPT自动生成系统，可以将Markdown文档自动转换为PPT演示文稿。 功能特点 Markdown解析：自动解析Markdown文档结构PPT模板分析：分析PPT模板的布局和风格智能布局决策：匹配内容与合适的PPT布局自动…...
DIY｜Mac 搭建 ESP-IDF 开发环境及编译小智 AI
前一阵子在百度 AI 开发者大会上，看到基于小智 AI DIY 玩具的演示，感觉有点意思，想着自己也来试试。 如果只是想烧录现成的固件，乐鑫官方除了提供了 Windows 版本的 Flash 下载工具 之外，还提供了基于网页版的 ESP LA…...
Unit 1 深度强化学习简介
Deep RL Course ——Unit 1 Introduction 从理论和实践层面深入学习深度强化学习。学会使用知名的深度强化学习库，例如 Stable Baselines3、RL Baselines3 Zoo、Sample Factory 和 CleanRL。在独特的环境中训练智能体，比如 SnowballFight、Huggy the Do…...
自然语言处理——循环神经网络
自然语言处理——循环神经网络 循环神经网络应用到基于机器学习的自然语言处理任务序列到类别同步的序列到序列模式异步的序列到序列模式 参数学习和长程依赖问题基于门控的循环神经网络门控循环单元（GRU）长短期记忆神经网络（LSTM）…...