網(wǎng)安現(xiàn)狀

本文面向所有 想要涉足網(wǎng)安領(lǐng)域 或 已經(jīng)涉足但仍處在迷茫期 的伙伴，如果你月薪達到了3w，那么請你離開。

如果沒有，希望你繼續(xù)看下去，因為你人生的轉(zhuǎn)折點將從這篇文章開始。

網(wǎng)絡(luò)安全，一個近幾年大火的詞。目前，在政策的大力支持下，重要行業(yè)網(wǎng)安能力穩(wěn)步提高，數(shù)十萬人涌入該賽道。

毫不夸張地說，如果你能進入圖中企業(yè)，你的未來就穩(wěn)了。

網(wǎng)安薪資怎么樣？

網(wǎng)安好不好，我們不吹，我們拿數(shù)據(jù)說話。

從目前市場情況來講，網(wǎng)絡(luò)安全的就業(yè)前景是非常不錯的，2022年的統(tǒng)計數(shù)據(jù)，網(wǎng)絡(luò)安全專業(yè)的缺口已經(jīng)增長到140萬人?，而全國網(wǎng)安專業(yè)的畢業(yè)生僅有兩萬人

下面這張圖展現(xiàn)了近幾年網(wǎng)絡(luò)安全市場的增長趨勢：

預(yù)計到2026年，全球網(wǎng)絡(luò)安全市場規(guī)模?將達到數(shù)千億美元，而現(xiàn)在網(wǎng)安的缺口十分大！

我們再看看大家最關(guān)心的網(wǎng)安行業(yè)的整體薪資：

月收入均為26k，將近27k！拋去住房、吃飯等雜項，每個月有2w凈入我們的錢包！

有人會嫌錢包太鼓嗎??？

安全開發(fā)、安全工程師的待遇是高于滲透測試崗的，工資也是同等學(xué)歷行業(yè)者的二至三倍。

網(wǎng)絡(luò)安全工程師的月均薪資約為13k??！這還 不包括我們以個人名義做滲透、護網(wǎng)額外賺的錢

更重要的是，20k至30k的人占比是最大的，說明什么？

說明如果我們學(xué)的比這些人精，月薪3w至5w還會是夢嗎？花錢不需要束手束腳還是夢嗎？

如果你在沒看見這幾張圖前對網(wǎng)安行業(yè)持懷疑態(tài)度，現(xiàn)在我請你相信它。

如何成為網(wǎng)安大牛（黑客）？

隨著越來越多的人看到了網(wǎng)安這塊大蛋糕，要吃到大塊的，我們就要 成為頂尖中的頂尖

然而，自學(xué)網(wǎng)絡(luò)安全，就相當(dāng)于無頭蒼蠅亂飛，浪費時間精力不說，在你盲目學(xué)習(xí)的這段時間里，別人早就把你甩了十萬八千里。

現(xiàn)在是學(xué)習(xí)網(wǎng)安的好時機，千萬別浪費這個風(fēng)口?。。?/p>

那我們應(yīng)該怎么做呢？

以下是純干貨，一定要認真看完！如果看不完，可以點贊收藏后續(xù)消化！

1.詳細的學(xué)習(xí)路線

自學(xué)網(wǎng)絡(luò)安全是完全不行的，你會盲目地學(xué)習(xí)，一下學(xué)PHP，一下學(xué)工具，從而導(dǎo)致學(xué)的不精，知識點也不能連串起來，最后，你只會成為一名CV的腳本小子。

下面是高質(zhì)量的網(wǎng)安的學(xué)習(xí)路線根據(jù)這張圖走，我保證你學(xué)得事半功倍，比任何一個人都快：

推薦相關(guān)學(xué)習(xí)網(wǎng)站（必備）：

CSDN：https://www.csdn.net/

博客園：https://www.cnblogs.com/

菜鳥教程：https://www.runoob.com/

廖雪峰的官方網(wǎng)站：https://www.liaoxuefeng.com/

2.論壇及學(xué)習(xí)資料（學(xué)習(xí)安全必備）

GitHub：https://github.com/

通過在GitHub，你可以獲得學(xué)習(xí)資源、實踐機會、知識分享、安全審查等多種好處。

先知論壇：https://xz.aliyun.com/

跳跳糖：http://tttang.com/

seebug：https://www.seebug.org/

安全客：https://www.anquanke.com/

上面沒進行解釋的網(wǎng)站讀者需要自行探索瀏覽，畢竟知識要靠主動獲取，而不是硬塞給你。

3.跟緊時代潮流，利用AI作為輔助工具進行學(xué)習(xí)。

以ChatGPT為例，我們在學(xué)習(xí)網(wǎng)安過程中遇到困難的時候，通常會遇到各種各樣的問題，當(dāng)沒有人可幫助時，可以通過?問答ChatGPT?獲取知識及姿勢

下圖為XSS注入遇到問題時AI的回答：

4.深入?yún)⒓佣鄠€靶場，閱讀相關(guān)安全文檔。

網(wǎng)絡(luò)安全靶場都是為了幫助用戶通過實際操作來學(xué)習(xí)和理解各種網(wǎng)絡(luò)安全漏洞和攻擊技術(shù)，對于學(xué)習(xí)網(wǎng)絡(luò)安全的人來說，實戰(zhàn)十分重要，強烈推薦以下安全靶場：

(1)SQLi-Labs（https://github.com/Audi-1/sqli-labs）：一個專注于SQL注入漏洞的靶場。它提供了一系列具有不同難度級別的挑戰(zhàn)，幫助用戶學(xué)習(xí)和練習(xí)SQL注入技術(shù)。

(2)DVWA（http://www.dvwa.co.uk/）：DVWA是一個用于練習(xí)Web應(yīng)用安全測試的故意設(shè)計存在漏洞的虛擬機。 它包含多個安全漏洞，如注入漏洞、跨站腳本攻擊（XSS）文件包含漏洞等

(3)Hack The Box（https://www.hackthebox.eu/）：一個流行的在線平臺，提供各種虛擬機和挑戰(zhàn)，供用戶測試和提高網(wǎng)絡(luò)安全技能。

(4)VulnHub（https://www.vulnhub.com/）：一個社區(qū)驅(qū)動的靶場平臺，提供各種特定漏洞的虛擬機，供用戶練習(xí)滲透測試和漏洞利用。

(5)XSS-Game（https://github.com/cure53/XSSChallengeWiki/wiki）：一個開源的XSS練習(xí)平臺，提供多個具有不同難度級別的XSS挑戰(zhàn)，旨在幫助用戶學(xué)習(xí)和掌握XSS技術(shù)。

(6)TryHackMe（https://tryhackme.com/）：一個基于瀏覽器的靶場平臺，提供虛擬機和實驗室環(huán)境，幫助用戶學(xué)習(xí)網(wǎng)絡(luò)安全和滲透測試。

5.接觸CTF、C4(中國高校計算機大賽網(wǎng)絡(luò)技術(shù)挑戰(zhàn)賽)等賽事及平臺。

國內(nèi)外有很多知名的CTF（Capture The Flag）賽事，這些賽事旨在促進網(wǎng)絡(luò)安全技術(shù)的學(xué)習(xí)和實戰(zhàn)。

（1)XCTF（https://adworld.xctf.org.cn/home）：由中國國家網(wǎng)絡(luò)安全人才庫主辦的線上CTF比賽，每年舉辦多屆。它是中國最大規(guī)模的CTF賽事之一，吸引了眾多安全愛好者和專業(yè)人士參與。

(2)HCTF：由杭州電子科技大學(xué)主辦的線下CTF比賽，聚集了許多來自高校和企業(yè)的參賽隊伍，為參賽選手提供了鍛煉和交流的平臺。

(3)CTFtime（https://ctftime.org/）：CTFtime是一個全球性的CTF比賽平臺，為CTF愛好者提供了比賽信息、排名和資源分享。

這些CTF賽事通過比賽模式和實戰(zhàn)練習(xí)，提供了一個學(xué)習(xí)和展示網(wǎng)絡(luò)安全技術(shù)的平臺。

同時，國內(nèi)有多個CTF練習(xí)平臺可供安全學(xué)習(xí)者練習(xí)，其中收錄了歷年優(yōu)質(zhì)的CTF賽事題等

(1)BUUCTF（https://buuoj.cn/）：BUUCTF是北京聯(lián)合大學(xué)創(chuàng)辦的致力于收集各類CTF比賽題并進行分類挑戰(zhàn)的CTF練習(xí)平臺

(2)Bugku（https://ctf.bugku.com/）：里面有WEB、MISC（雜項）、Crypto（密碼）、Reverse、PWN的題目，有時還會有AWD復(fù)現(xiàn)的比賽

在這里面，你可以鍛煉自己的攻擊和防御能力，學(xué)習(xí)最新的安全技術(shù)和漏洞利用方法。

同時，關(guān)注我，讓你對網(wǎng)安有新的認識、新的收獲、新的進步

總結(jié)

網(wǎng)絡(luò)安全可不能盲目自學(xué)、盲目自信、盲目自大??！只有跟緊本文的網(wǎng)安學(xué)習(xí)路線，充分利用本文所給資料，才能真正實現(xiàn)快車道超車，讓你速成安全領(lǐng)域大牛！

如果覺得文章不錯且干貨滿滿，可以?點贊收藏?文章 、關(guān)注支持 up主哦