01 几经波折的职业之旅我大学读的是金融学专业在大四的时候去证券公司实习了一个多月没有一分钱开始时候就是不想做销售内心抵触做销售这个行业开始从事证券行业因为没有人脉关系只能从事证券营销这个职位需要到处找客户开户、宣传基金产品。那时还在东北证券行业并不兴起还需要去出差到其他城市去找客户工资都取决于业绩还需要考一堆证书无论学历是专科、本科还是研究生但是决定能否通过6个月试用期的还是业绩决定的于是经过自己的一番思考决定不再从事证券这个行业了。后来又去找了一份财务工作在记账的小公司因为没有从事过会计工作还没有会计证所以第一个月工资500元当时500元都不够房租的做了半个月的时间。当然工资一分也是没有拿到我自己也没有去要毕竟当时刚毕业觉得自己晃了对方也没有多少钱就算了。之后就用我这仅学到的财务知识去了大城市也是运气好找到了一份月入6000的财务工作这个时候我已经考到了会计证但还是因为没有会计经验所以只能做出纳相关的工作大概工作了半年左右的时间。有次和朋友谈起北京的薪资级别我看见月入过万的比例很高心里有些失落想到自己什么时候薪资可以过万呢都知道会计这个行业是越来越吃香但是同时也有风险像我这么胆小的也不适合做一家会计总账更何况在北京这座城市一般会计薪资只有8000多财务经理可能才达到12k左右但是承担的风险也可想而知。所以也开始思考什么样工作适合自己并且能月入过万呢人迷茫的时候真的希望可以有个老神仙替自己指指路可事实很现实一切还得靠自己在后面工作中也是带着这种迷茫和焦虑慢慢度过的因为真的不知道自己会什么还可以找什么工作又不想干销售…02 职业的转折点了解网络安全这个行业可以说是偶然的机会。我有个大学同学是做网工的我们的聊天记录可能被大数据匹配了我刷视频软件的过程中总会看见网络安全黑客相关的视频正好当时我同事的对象是开发我和我同事都有想转行的想法。后面通过她去了解说网安行业对女生也比较友好学习的知识不难并且工作也没有开发那么辛苦后面我开始和我同事也在网上查了很多资料还打电话去询问也去和同事详细了解了一下网络安全方面的行业前景感觉非常好非常心动因为这个行业给了我希望让我觉得是能够达到月入过万的。03 坚定选择勇敢出发但为了自己达到月入过万这个目标自己还是坚定的选择了报名因为我本身属于自己一旦决定了什么事情就会立马下定决心去选择当天了解完之后为了赶上下一个班级我当天晚上就提出了离职半个月后就去了培训班学习。在后面的就业阶段说不慌是假的又赶上北京疫情就业老师还是很给力帮我推荐了一家好的公司比如今天面试明天就复试通过收到了offer, 薪资已经翻倍了拿到了12k的offer 对那时月入6000的我已经很知足了所以后面的复试我也没有再去参加立马去参加了工作。在工作中不会很正常会有前辈带你熟悉流程总体来说现在的生活状态是我想要的。04 写在最后能够达到自己月入过万的目标首先最感谢的就是自己因为自己的勇敢选择转行这一步才提高了达到月入过万的可能性也感谢这个的平台以及老师们实现了我想月入过万的这个心愿。05 学习资料作为转行入门网络安全的人相信也有很多人和我一样有顾虑如果你也想学习网络安全这里分享我自身学习时用到的资料以及网络安全学习路线。领取地址在文末卡片中下面给大家总结了一套适用于网安零基础的学习路线应届生和转行人员都适用学完保底6k就算你底子差如果能趁着网安良好的发展势头不断学习日后跳槽大厂、拿到百万年薪也不是不可能【点击这里先领资料再阅读哦~】初级网工1、网络安全理论知识2天①了解行业相关背景前景确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。非常重要2、渗透测试基础一周①渗透测试的流程、分类、标准②信息收集技术主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理利用方法、工具MSF、绕过IDS和反病毒侦察④主机攻防演练MS17-010、MS08-067、MS10-046、MS12-20等3、操作系统基础一周①Windows系统常见功能和命令②Kali Linux系统常见功能和命令③操作系统安全系统入侵排查/系统加固基础4、计算机网络基础一周①计算机网络基础、协议和架构②网络通信原理、OSI模型、数据转发流程③常见协议解析HTTP、TCP/IP、ARP等④网络攻击技术与网络安全防御技术⑤Web漏洞原理与防御主动/被动攻击、DDOS攻击、CVE漏洞复现5、数据库基础操作2天①数据库基础②SQL语言基础③数据库安全加固6、Web渗透1周①HTML、CSS和JavaScript简介②OWASP Top10③Web漏洞扫描工具④Web渗透工具Nmap、BurpSuite、SQLMap、其他菜刀、漏扫等恭喜你如果学到这里你基本可以从事一份网络安全相关的工作比如渗透测试、Web 渗透、安全服务、安全分析等岗位如果等保模块学的好还可以从事等保工程师。薪资区间6k-15k到此为止大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗【“脚本小子”成长进阶资源领取】7、脚本编程初级/中级/高级在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中面对复杂多变的网络环境当常用工具不能满足实际需求的时候往往需要对现有工具进行扩展或者编写符合我们要求的工具、自动化脚本这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中想要高效地使用自制的脚本工具来实现各种目的更是需要拥有编程能力.零基础入门建议选择脚本语言Python/PHP/Go/Java中的一种对常用库进行编程学习 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP IDE强烈推荐Sublime ·Python编程学习学习内容包含语法、正则、文件、 网络、多线程等常用库推荐《Python核心编程》不要看完 ·用Python编写漏洞的exp,然后写一个简单的网络爬虫 ·PHP基本语法学习并书写一个简单的博客系统 熟悉MVC架构并试着学习一个PHP框架或者Python框架 (可选) ·了解Bootstrap的布局或者CSS。8、超级网工这部分内容对零基础的同学来说还比较遥远就不展开细说了贴一个大概的路线。感兴趣的童鞋可以研究一下不懂得地方可以【点这里】加我耗油跟我学习交流一下。互动话题如果你对网络攻防技术感兴趣想学习更多网安方面的知识和工具可以看看以下题外话题外话黑客/网络安全学习路线今天只要你给我的文章点赞我私藏的网安学习资料一样免费共享给你们来看看有哪些东西。网络安全学习资源分享:下面给大家分享一份2026最新版的网络安全学习路线资料帮助新人小白更系统、更快速的学习黑客技术一、2026最新网络安全学习路线一个明确的学习路线可以帮助新人了解从哪里开始按照什么顺序学习以及需要掌握哪些知识点。对于从来没有接触过网络安全的同学我们帮你准备了详细的学习成长路线图学习规划。可以说是最科学最系统的学习路线大家跟着这个大的方向学习准没问题。**读者福利 |***CSDN大礼包《网络安全入门进阶学习资源包》免费分享 *安全链接放心点击我们把学习路线分成L1到L4四个阶段一步步带你从入门到进阶从理论到实战。L1级别:网络安全的基础入门L1阶段我们会去了解计算机网络的基础知识以及网络安全在行业的应用和分析学习理解安全基础的核心原理关键技术以及PHP编程基础通过证书考试可以获得NISP/CISP。可就业安全运维工程师、等保测评工程师。L2级别网络安全的技术进阶L2阶段我们会去学习渗透测试包括情报收集、弱口令与口令爆破以及各大类型漏洞还有漏洞挖掘和安全检查项目可参加CISP-PTE证书考试。L3级别网络安全的高阶提升L3阶段我们会去学习反序列漏洞、RCE漏洞也会学习到内网渗透实战、靶场实战和技术提取技术系统学习Python编程和实战。参加CISP-PTE考试。L4级别网络安全的项目实战L4阶段我们会更加深入进行实战训练包括代码审计、应急响应、红蓝对抗以及SRC的挖掘技术。并学习CTF夺旗赛的要点和刷题整个网络安全学习路线L1主要是对计算机网络安全的理论基础的一个学习掌握而L3 L4更多的是通过项目实战来掌握核心技术针对以上网安的学习路线我们也整理了对应的学习视频教程和配套的学习资料。二、技术文档和经典PDF书籍书籍和学习文档资料是学习网络安全过程中必不可少的我自己整理技术文档包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点电子书也有200多本书籍含电子版PDF三、网络安全视频教程对于很多自学或者没有基础的同学来说书籍这些纯文字类的学习教材会觉得比较晦涩难以理解因此我们提供了丰富的网安视频教程以动态、形象的方式展示技术概念帮助你更快、更轻松地掌握核心知识。网上虽然也有很多的学习资源但基本上都残缺不全的这是我自己录的网安视频教程上面路线图的每一个知识点我都有配套的视频讲解。四、网络安全护网行动/CTF比赛学以致用当你的理论知识积累到一定程度就需要通过项目实战在实际操作中检验和巩固你所学到的知识同时为你找工作和职业发展打下坚实的基础。五、网络安全工具包、面试题和源码“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等感兴趣的同学不容错过。面试不仅是技术的较量更需要充分的准备。在你已经掌握了技术之后就需要开始准备面试我们将提供精心整理的网安面试题库涵盖当前面试中可能遇到的各种技术问题让你在面试中游刃有余。如果你是要找网安方面的工作它们绝对能帮你大忙。这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的如果大家有好的题目或者好的见解欢迎分享。参考解析深信服官网、奇安信官网、Freebuf、csdn等内容特点条理清晰含图像化表示更加易懂。内容概要包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…**读者福利 |***CSDN大礼包《网络安全入门进阶学习资源包》免费分享 *安全链接放心点击