前言跟着他的记录让我们一起体验当初充满期待和挑战的转型时刻成功的从打灰工种转行到计算机办公也有2年了笔者就来说说小镇青年到高级白领的过渡吧这其中也是万分艰辛不足为外人道好在最终得偿所愿。没错笔者现在成为了一位网络安全工程师…标题没有任何的夸大刚毕业的第2年一次经历真的差点就挂了。可能很多人很好奇啥行业这么危险挖煤吗倒也不是…瘦骨嶙峋自认为知识分子清高可干不了这个。这行雅称叫动力资源应急监控师或光明使者图片听着还不错。俗称电工。我是一名95后是一个随着网络信息大爆炸成长的人从网上见惯了无良资本家的压榨和剥削。可以说我宁愿去学一门技术也不愿如职场去“勾心斗角”。大学里学习的室内设计结果毕业即失业因为这一行需要人脉需要资历需要美学基础。但是作为一个最平凡的普通人这些能力一点都没有更何况毕业还是赶上了疫情。所以为了养家糊口我就去学技术。中间一段时间我去干了其他行业最后经过家里介绍我联系了在山东济南的亲戚学了电工想着以后转成电气工程师。当时很天真以为只是累点苦点最多是有一点危险哪想到那一次差点断送性命……老师傅说电工真的就是干这行的越久越怕死。做电工还不到半年当时是跟着一位同事去处理一个故障因为拆除一个空开进线时不慎拉错了开关结果导致拆下的线头在我手心里短路了。幸运的是我当时戴着一副棉线劳保手套避免了直接触电的危险。短路瞬间空开跳闸但高温产生的巨大电流使铜线头熔化直接烧穿了手套触及到了我的手心。由于配电柜在角落我的脸贴得很近短路产生的声音和闪光导致我暴盲和耳鸣了将近10分钟。那时候身体素质好反应也足够迅速感到危险就立即脱掉手套使劲甩手当时就感觉有东西从手上甩飞。同事看到我手上甩出去的是暗红色铜水后才意识到事情的严重他自己也看呆了。我当时的那种状态听不到看不见只觉得手心开疼痛。我确信自己没有触电因为我身体没有糊味我的意识还清醒。我朝同事大声喊“赶紧带我去水龙头那边我手被烧伤了我现在什么都看不见”同事这才反应过来拉着我的胳膊往水池走。我仍然处于暴盲状态只能看到一个光圈其他都是黑色的耳朵里只有嗡嗡的声音。直到凉水冲到我的手上我才感觉到一丝清醒。后来去了医院医生说幸好我及时脱离了热源否则烧伤会更严重。棉线手套也起到了缓冲热源的作用。我恢复视力后看到手套的手心已经空了周围全是密密麻麻的铜渣。万幸当时及时冲水在一定程度上阻止了热量向内传导。最后的结果只是我左手心大面积表层烧伤两周后就康复了但晚上睡觉还是会感到疼痛导致睡眠质量下降。水泡破裂后又感到奇痒无比。生理上的痛苦对我的心理也造成了影响。我的同事也被吓得不轻后来转行做销售并表示再也不会接触电气工作。我也同样感到迷茫不安心里决定寻找一份更高薪、更安全的工作。事情到这里就告一段落了。再说说为什么转网络安全吧身边很多做设计或者土木的都转行做了it薪资从3-5k变成了10-15k这确实很诱惑我况且我这身体素质还真是干不了外卖快递没有技术不想吃苦还想拿高薪我想着学一门和it相关但是红利还在的技术那就是网络安全。也许你们会觉得楼主抗压能力太弱这点苦都吃不了室内设计虽然很垃圾但是转行做工地到了一定年限也是可以捞金的哎我也想过这个问题但是我真的不希望青春是这个样子当时幻想的是大学毕业应该在办公室里面跟大牛们边扯淡边学技术哪想到室内设计只是低级工具人还要偏销售也压根没有想过去什么测量、打灰转行IT的同学天天跟我吹牛逼说 喝咖啡 打代码…领高薪…心里真是不服气啊…我智商明显比他好啊…做电工那半年多钱也没攒多少不是楼主不会攒钱是没得攒…一共就攒了10000块钱不到连培训的学费都不够也不好意思再管家里要钱去学习只好铁着头皮找发小借了总共小两万块钱……谁让我没钱呢也就是2万左右的学费和在电工上挣得7000块钱让我开始了一段新的网安学习历程~哎不得不说在电工的那次经历让我从新认识了自己知道这是自己最后的退路了这一次学习如果失败就又得饱受飘零之苦所以楼主很珍惜这次学习的机会。刚开始学习时才知道我自己在计算机领域是多么的匮乏有多么小白大学毕业后就没怎么用过电脑了对电脑的认识处于LOL小电影… 记得第一节课老师讲计算机基础…很快我遇到了一个学习上的难关简直是让我苦不堪言我就是搞不明白那个协议那种痛苦让我想起了高中学习时怎么也搞不懂的电磁感应……我只好在课后还拉着老师求助没想到老师非常耐心还认可我勇于提出问题并细心地为我解释我不理解的部分之后我自己再找时间一点一点的去扣终于算是明白了其中的门门道道也就是这种循环在互联网计算机不对应该说时网络安全这一块我的脑子有点开窍了感觉其实也没有那么难那时候我才知道这一行导师的重要性。渐渐地我找到了学习的窍门其实就是要愿意主动探索。举例来说如果老师下节课要讲解session劫持等内容我就会提前预习一遍将已经掌握的知识用代码实践一下对不了解的部分做好标记。上课时认真听下课后把不懂的整理去找老师请教。学习网安的关键在于善于动脑思考我会通过绘图、记笔记等方式来加深对知识的理解这样就能更快地掌握编程的精华所在。从依靠体力赚钱的制造业转变为依靠网络技术赚钱这是许多人都会好奇的过程。我自己也是一步步摸索走出来的。与我一样想转行、学习网络安全的新手也一定想了解网络安全行业到底是怎样的我将自己的经验说出来给想就业和转行的人一些真实心声。1、对自己的水平有正确的认知在学习网络安全的过程中每个人的起点不同。如果你是完全的新手最好从入门课程或初学者读物开始学习不要贸然挑战高难度的内容。我也曾是一个零基础的学习者深知学习网络安全并非易事。因此我想给大家泼点冷水学习网络安全不是一蹴而就的你必须有正确的认知。学完网络安全并不意味着你就能立即拿到高薪这个过程并不简单。别期望在一个月、两个月内就能掌握全部知识至少需要投入半年左右的时间。2、不要闭门造车学习网络安全是一个抽象的过程特别是在初学阶段很容易感到无从下手。因此我建议大家要懂得借力。找一些身边擅长学习的前辈或朋友指导你这样能事半功倍效率更高。最好多与有经验的人交流从中学习更多的学习方法和技巧提高学习效率。我有一个朋友是网络安全行业的专家。在我学习时曾向他请教问题他非常乐意地给予帮助。现在他每天都会在自己的分享群里直播免费分享网络安全知识和个人学习经验讲解如何从零基础开始学习找到理想的工作甚至分享自己挖掘漏洞赚取副业收入的经验。学习网络安全记住5个重点明确目标、制定计划、正确的学习方法、善用论坛、多练多看明白学网安的目的是什么是漏洞挖掘还是想渗透是兴趣学习还是从事工作是想成为从事网安行业还是单纯热爱。只有明白了目的才有学下去的动力。很多小伙伴和我当时的目标一样且清晰就是为了转行找高薪有前途的工作。在学习初期要制定一份详细的学习计划按照计划的内容制定相应的学习目标可以细化到每一天的目标然后进行每天的学习总结规划学习。学习的过程善用谷歌善于去各大论坛看帖子遇到的坑不要怕你的前辈也一定遇到过一定要正确的学习方法学习方法对了可以帮你少走很多弯路。这非常重要因为如果选择了一个低效的学习方法也许别人都已经彻底学会了。对于零基础来说有人引导会比自学要高效的多尤其是惰性很强的小伙伴。有技术大牛带着入门学习路上信心都提高不少互联网it最忌讳纸上谈兵花了半天时间学理论游泳结果没下过水你觉得你真的学的会学好网安一定要多去练习理论学的不错遇到问题就抠脑壳说这问题老师也没教啊那不是完犊子了。学习网络安全并不是一件难事难的是保持坚持和对自己的信心。我亲身经历告诉我一旦选择了网络安全这条路就要坚信它能成为你未来发展的高效途径。只有这样你才会更有动力去学习在面对困难时才能坚持不懈。机会总是留给有准备和肯努力的人那些看起来毫不费力的成功轻描淡写的幸运背后都是万全的准备和百般的努力。网络安全学习路线学习资源网络安全的知识多而杂怎么科学合理安排下面给大家总结了一套适用于网安零基础的学习路线应届生和转行人员都适用学完保底6k就算你底子差如果能趁着网安良好的发展势头不断学习日后跳槽大厂、拿到百万年薪也不是不可能初级网工1、网络安全理论知识2天①了解行业相关背景前景确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。非常重要2、渗透测试基础一周①渗透测试的流程、分类、标准②信息收集技术主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理利用方法、工具MSF、绕过IDS和反病毒侦察④主机攻防演练MS17-010、MS08-067、MS10-046、MS12-20等3、操作系统基础一周①Windows系统常见功能和命令②Kali Linux系统常见功能和命令③操作系统安全系统入侵排查/系统加固基础4、计算机网络基础一周①计算机网络基础、协议和架构②网络通信原理、OSI模型、数据转发流程③常见协议解析HTTP、TCP/IP、ARP等④网络攻击技术与网络安全防御技术⑤Web漏洞原理与防御主动/被动攻击、DDOS攻击、CVE漏洞复现5、数据库基础操作2天①数据库基础②SQL语言基础③数据库安全加固6、Web渗透1周①HTML、CSS和JavaScript简介②OWASP Top10③Web漏洞扫描工具④Web渗透工具Nmap、BurpSuite、SQLMap、其他菜刀、漏扫等恭喜你如果学到这里你基本可以从事一份网络安全相关的工作比如渗透测试、Web 渗透、安全服务、安全分析等岗位如果等保模块学的好还可以从事等保工程师。薪资区间6k-15k到此为止大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗【“脚本小子”成长进阶资源领取】7、脚本编程初级/中级/高级在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中面对复杂多变的网络环境当常用工具不能满足实际需求的时候往往需要对现有工具进行扩展或者编写符合我们要求的工具、自动化脚本这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中想要高效地使用自制的脚本工具来实现各种目的更是需要拥有编程能力.零基础入门建议选择脚本语言Python/PHP/Go/Java中的一种对常用库进行编程学习 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP IDE强烈推荐Sublime ·Python编程学习学习内容包含语法、正则、文件、 网络、多线程等常用库推荐《Python核心编程》不要看完 ·用Python编写漏洞的exp,然后写一个简单的网络爬虫 ·PHP基本语法学习并书写一个简单的博客系统 熟悉MVC架构并试着学习一个PHP框架或者Python框架 (可选) ·了解Bootstrap的布局或者CSS。8、超级网工这部分内容对零基础的同学来说还比较遥远就不展开细说了贴一个大概的路线。感兴趣的童鞋可以研究一下不懂得地方可以【点这里】加我耗油跟我学习交流一下。网络安全工程师企业级学习路线如图片过大被平台压缩导致看不清的话可以【点这里】加我耗油发给你大家也可以一起学习交流一下。一些我自己买的、其他平台白嫖不到的视频教程需要的话可以扫描下方卡片加我耗油发给你都是无偿分享的大家也可以一起学习交流一下。网络安全学习路线学习资源结语网络安全产业就像一个江湖各色人等聚集。相对于欧美国家基础扎实懂加密、会防护、能挖洞、擅工程的众多名门正派我国的人才更多的属于旁门左道很多白帽子可能会不服气因此在未来的人才培养和建设上需要调整结构鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”才能解人才之渴真正的为社会全面互联网化提供安全保障。特别声明此教程为纯技术分享本书的目的决不是为那些怀有不良动机的人提供及技术支持也不承担因为技术被滥用所产生的连带责任本书的目的在于最大限度地唤醒大家对网络安全的重视并采取相应的安全措施从而减少由网络安全而带来的经济损失