最近我的后台简直要被大学生们的私信淹没啦全是关于网络安全转行的问题。看来大家对未来的职业规划都挺上心的我特别欣慰今天咱就敞开了好好唠唠给各位大学生朋友指条明路。一、现状剖析网络安全——大学生就业“香饽饽”时代浪潮机遇无限咱正处在一个数字化的疯狂时代美国像个急先锋早早地就布局数字经济战略规划一路狂飙欧洲各国也不甘示弱轰轰烈烈地推进“数字欧洲”计划。咱中国更是牛气把“加快数字化发展建设数字中国”直接写进了十四五规划和 2035 远景目标纲要一幅超酷炫的数字中国建设蓝图正徐徐展开。对于咱们大学生来说这简直就是天赐良机啊随着万物智能互联时代的到来咱国家在半导体、信息系统这些领域对国外信息技术产品还有点依赖。所以实现网络与信息安全关键部件和技术的自主可控那可是当务之急网络安全建设也被国家和有关部门当成了重中之重。人才缺口高薪诱惑《网络安全产业高质量发展三年行动计划2021 - 2023 年征求意见稿》里明确说了到 2023 年网络安全产业规模要超过 2500 亿元年复合增长率超过 15%呢现在咱国家网络安全相关企业已经有 62.4 万家啦而且 IDC 还预测未来五年中国将成为网络安全三大一级市场中增长最快的子市场2021 - 2025 年复合增长率能超过 20%。再看看需求端企业对数据安全那是越来越重视数据安全领域的企业服务供应商就像坐上了火箭发展前景一片光明。云服务、网络安全、威胁检测与响应这些领域的供应商就跟基础设施建设一样变得越来越重要。相关公司会像雨后春笋一样越来越多细分领域也会不断拓展。这就意味着咱们大学生毕业后就业机会那是一抓一大把发展空间大得没边儿但有个大问题咱国家网络安全人才太稀缺啦《网络信息安全产业人才发展报告》显示目前网络安全专业人才缺口超过 140 万。2022 上半年网络安全产业人才需求总量比去年增长了 39.87%。人才缺口大薪资待遇自然就蹭蹭往上涨。《2021 瀚纳仕亚洲薪酬指南》说网络安全相关基层工作人员年薪在 30 万到 80 万人民币之间浮动。网络安全人才初级薪资标准就有 8k - 15k只要咱们大学生在校期间好好努力达到企业用人标准那就是妥妥的高新技术人才以后发展肯定顺风顺水。而且好多大厂在校园招聘的时候对网络安全专业人才那是求贤若渴咱们要是掌握了这门技术在求职的时候就能像开了挂一样脱颖而出二、学习秘籍大学生从“菜鸟”到“大神”的逆袭之路入门基础操作开启新世界对于咱们 0 基础的大学生来说第一步就是要学习当下主流的安全工具课程再搭配基础原理的书籍像计算机组成原理、计算机网络、计算机体系结构、计算机操作系统、密码学、多媒体技术这些都得好好啃一啃。这就好比盖房子得先把地基打牢。咱们可以利用课余时间在 B 站、慕课这些平台上找一些超优质的课程资源跟着老师的讲解一步一步学。还能加入一些网络安全的学习社群和一群志同道合的小伙伴一起交流学习心得互相打气加油学习起来也更有动力。进阶系统学习筑牢知识大厦完成基础操作入门后就得系统化学习计算机基础知识啦。学习网络安全有 5 个基础知识模块是绕不过去的分别是操作系统、协议/网络、数据库、开发语言、常见漏洞原理。把这些知识学扎实了以后才能走得更稳。咱们可以在学校里选修相关的课程也能利用寒暑假的时间参加一些线下的培训课程。在学习过程中要多做笔记多思考遇到不懂的问题赶紧向老师或者同学请教千万别让问题越积越多。实战真刀真枪练就真本事挖 SRC检验学习成果的“试金石”挖 SRC 就像是一场刺激的实战演练能有效检验你的技能是不是真的掌握了。很多大学生在学习网络安全的时候会有一种“我啥都会”的错觉但真到挖漏洞的时候就两眼一抹黑啥都不知道了。所以SRC 就是一个绝佳的技能应用机会能让你清楚地知道自己的短板在哪里。咱们可以在课余时间利用自己学到的知识去挖掘一些网站的漏洞然后把漏洞报告提交给相应的平台。要是漏洞被认可了还能获得一定的奖励这不仅能提高自己的技术水平还能给自己赚点零花钱简直一举两得学习技术分享帖汲取挖洞智慧的“宝藏库”看看近十年所有 0day 挖掘的帖子然后自己搭建环境复现漏洞。在这个过程中思考学习别人的挖洞思维慢慢培养自己的渗透思维。这就好比跟着武林高手学武功能让你少走好多弯路。咱们可以在 GitHub、CSDN 这些平台上找到很多优秀的技术分享帖认真研读学习别人的思路和方法说不定哪天你也能成为挖洞高手呢靶场练习提升实战能力的“训练场”搭建自己的靶场或者去免费靶场网站练习有条件的话可以购买或者报可靠培训机构的课程一般都有配套的靶场练习。靶场就像是一个模拟战场能让你在安全的环境下不断磨练自己的技能。咱们可以在学校的实验室或者自己的电脑上搭建靶场进行实战演练。在练习过程中要不断总结经验提高自己的技术水平让自己在实战中越来越厉害。定向找准方向深耕细作经过前面的学习你对自己的兴趣点应该也有了一定的了解。这时候就要考虑自己是喜欢工具开发、攻破网站还是热衷于主机电脑攻击。确定好方向后就集中精力朝着这个方向学习。学习的时候要多写代码阅读优秀开源代码写 EXP多进行渗透测试一定要合法授权。这样以后进大厂、选细分岗位的时候才能更有优势。咱们可以利用课余时间参加一些网络安全相关的竞赛比如 CTF 竞赛在竞赛中锻炼自己的实战能力同时也能结识一些行业内的前辈和高手为自己的未来发展积累人脉说不定以后还能一起合作搞大事呢三、前期准备大学生轻装上阵开启新征程其实入坑网络安全并没有你想象的那么复杂。咱们大学生只需要准备一个人、一台电脑再加上足够的时间和耐心就行。新手可以从 web 安全入手先了解 web 网站的前端三件套可以通过菜鸟教程、B 站这些平台学习相应的教程然后再了解网站的后台。接着就可以接触 web 安全中涉及的工具像 sqlmap、nmap、awvs、appscan、msf 这些都得好好研究研究。同时要多积累常见 web 漏洞案例比如 sql 注入、xss 漏洞、上传漏洞、csrf、ssrf、文件包含、文件读取、逻辑漏洞逻辑越权、逻辑支付等。咱们可以在学校的图书馆借阅相关的书籍也能在网上搜索一些免费的资料进行学习学习资源那是一抓一大把。四、学习资料加持大学生一路开挂的秘密武器我在安全圈摸爬滚打十多年攒了不少技术教程。我整理的这些资料涵盖了市场上主流的攻防技术能帮你从 0 基础一路进阶到网络安全技术高手。资料包括视频教程从 0 到进阶主流攻防技术视频教程红蓝对抗、CTF、HW 等技术点全都有就像有个超级厉害的老师在身边手把手教你。咱们大学生可以利用课余时间观看这些视频教程提高自己的学习效率学习起来轻松又愉快。书籍 Pdf入门必看攻防技术书籍 pdf是我从海量技术书籍中精挑细选出来的能让你少花很多冤枉钱。咱们可以把这些书籍 pdf 下载到电脑或者手机上随时随地进行学习等公交、坐地铁的时候都能拿出来看两眼充分利用碎片化时间。安装包/源码主要攻防会涉及到的工具安装包和项目源码有了这些你就不用到处去找了能节省不少时间。咱们可以在自己的电脑上安装这些工具进行实践操作亲身体验一下技术的魅力。面试试题/经验网络安全岗位面试经验总结毕竟咱们学技术也是为了能找到一份好工作这些资料能让你在面试的时候更有底气。咱们可以在求职前认真研读这些面试试题和经验做好充分的准备面试的时候就能胸有成竹轻松拿下 offer。互动话题如果你想学习更多**网络安全挖漏洞方面**的知识和工具可以看看以下面网络安全学习路线学习资源对于从来没有接触过网络安全的同学我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线大家跟着这个大的方向学习准没问题。**读者福利 |**【CSDN大礼包】最新网络安全/网安技术资料包~282G无偿分享**安全链接放心点击**!网络安全的知识多而杂怎么科学合理安排下面给大家总结了一套适用于网安零基础的学习路线应届生和转行人员都适用学完保底6k就算你底子差如果能趁着网安良好的发展势头不断学习日后跳槽大厂、拿到百万年薪也不是不可能初级网工1、网络安全理论知识2天①了解行业相关背景前景确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。非常重要2、渗透测试基础一周①渗透测试的流程、分类、标准②信息收集技术主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理利用方法、工具MSF、绕过IDS和反病毒侦察④主机攻防演练MS17-010、MS08-067、MS10-046、MS12-20等3、操作系统基础一周①Windows系统常见功能和命令②Kali Linux系统常见功能和命令③操作系统安全系统入侵排查/系统加固基础4、计算机网络基础一周①计算机网络基础、协议和架构②网络通信原理、OSI模型、数据转发流程③常见协议解析HTTP、TCP/IP、ARP等④网络攻击技术与网络安全防御技术⑤Web漏洞原理与防御主动/被动攻击、DDOS攻击、CVE漏洞复现5、数据库基础操作2天①数据库基础②SQL语言基础③数据库安全加固6、Web渗透1周①HTML、CSS和JavaScript简介②OWASP Top10③Web漏洞扫描工具④Web渗透工具Nmap、BurpSuite、SQLMap、其他菜刀、漏扫等恭喜你如果学到这里你基本可以从事一份网络安全相关的工作比如渗透测试、Web 渗透、安全服务、安全分析等岗位如果等保模块学的好还可以从事等保工程师。薪资区间6k-15k到此为止大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗【“脚本小子”成长进阶资源领取】7、脚本编程初级/中级/高级在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中面对复杂多变的网络环境当常用工具不能满足实际需求的时候往往需要对现有工具进行扩展或者编写符合我们要求的工具、自动化脚本这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中想要高效地使用自制的脚本工具来实现各种目的更是需要拥有编程能力.零基础入门建议选择脚本语言Python/PHP/Go/Java中的一种对常用库进行编程学习 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP IDE强烈推荐Sublime ·Python编程学习学习内容包含语法、正则、文件、 网络、多线程等常用库推荐《Python核心编程》不要看完 ·用Python编写漏洞的exp,然后写一个简单的网络爬虫 ·PHP基本语法学习并书写一个简单的博客系统 熟悉MVC架构并试着学习一个PHP框架或者Python框架 (可选) ·了解Bootstrap的布局或者CSS。8、超级网工这部分内容对零基础的同学来说还比较遥远就不展开细说了贴一个大概的路线。感兴趣的童鞋可以研究一下不懂得地方可以【点这里】加我耗油跟我学习交流一下。网络安全工程师企业级学习路线如图片过大被平台压缩导致看不清的话可以【点这里】加我耗油发给你大家也可以一起学习交流一下。一些我自己买的、其他平台白嫖不到的视频教程需要的话可以扫描下方卡片加我耗油发给你都是无偿分享的大家也可以一起学习交流一下。网络安全学习路线学习资源结语网络安全产业就像一个江湖各色人等聚集。相对于欧美国家基础扎实懂加密、会防护、能挖洞、擅工程的众多名门正派我国的人才更多的属于旁门左道很多白帽子可能会不服气因此在未来的人才培养和建设上需要调整结构鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”才能解人才之渴真正的为社会全面互联网化提供安全保障。特别声明此教程为纯技术分享本书的目的决不是为那些怀有不良动机的人提供及技术支持也不承担因为技术被滥用所产生的连带责任本书的目的在于最大限度地唤醒大家对网络安全的重视并采取相应的安全措施从而减少由网络安全而带来的经济损失