- 博客(1469)
- 收藏
- 关注
RSS订阅原创 为什么越来越多的网工运维转行网络安全？_idc运维转网络安全工程师
最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！
2025-07-11 10:52:13
1000
原创 为什么越来越多的网工运维转行网络安全？_idc运维转网络安全工程师
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…
2025-07-11 10:48:18
962
原创 运维最全运维的出路在哪里特别是35以后 _35岁运维还能找到工作吗？只需一篇文章吃透Linux运维多线程技术_运维35岁以后还能干啥工作
最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！
2025-07-11 10:46:25
717
原创 IT运维如果转行能干什么？_it运维转行
今天根据我在前司的工作经验，来分析一下桌面运维工程师，如果想转行，或者进一步发展能干什么。1.机房运维。为什么上来就是聊机房运维尼，因为在前司时候每天最重要的工作就是检查机房，检查服务器，交换机，UPS，有没有报警，是不是在正常运行，温度湿度，主动入侵报警等，虽然现在比较流行动环系统，但是动环系统也是需要人支持的，而且动环系统成本很高，所一般都是机房运维。2.电脑售后。这一点其实有点大才小用了，桌面运维负责的实际要比电脑售后维修，遇到的问题更多更复杂，但是如果实在没出路的情况下，也不失是一条路。
2025-07-11 10:39:49
671
原创 40岁运维转行做什么？零基础入门到精通，收藏这篇就够了_it运维年纪大了怎么改行
摘要：文章探讨了程序员30岁后的职业发展困境与转型选择。数据显示，程序员转行年龄推迟，主要因薪资优势和生活压力；意向转行方向包括创业、管理岗及IT相关岗位，但实际转型难度较大。广州成为程序员首选城市，虽薪资不及北上，但吸引力显著。针对转型焦虑，文章建议积极准备技能或考虑网络安全等新领域，并提供了详细的学习路径和资源包。最后强调逻辑漏洞挖掘的注意事项，为职业转型提供参考方案。
2025-07-11 10:36:07
767
原创 挖漏洞赚生活费，挖漏洞入门到精通，收藏这篇就够了_提交漏洞内部已知
本文分享了作者从零开始挖掘企业SRC漏洞的经验与心得。作者初期遭遇重复漏洞、低危漏洞等困境，通过坚持挖掘逻辑漏洞（如未授权访问、信息泄露等）逐渐积累经验，强调资产熟悉度和耐心分析的重要性。文章提供了SRC挖掘的必备条件、常用工具（如FOFA、灯塔）、漏洞库资源及法律注意事项，并附上网络安全学习路线，涵盖渗透测试、操作系统、编程等知识点，适合零基础人员参考。作者建议新手从低危漏洞入手建立信心，逐步提升技术能力。
2025-07-10 10:52:32
861
原创 纯干货！一个白帽子挖漏洞经验细致分享
不知道是不是很多人和我一样，每天刷着漏洞，看着自己的排名一位一位的往上提升，但是，但是。总感觉怪怪的，为什么别人刷的漏洞都是现金，而自己刷的漏洞都是给库币。别人一天为什么提交那么多漏洞，都是高危。而自己挖了一天也不见得会超过五个十个之类的，还被评为低危。为什么？你问我为什么，难道你心里还没有一点数么？
2025-07-10 10:48:55
574
原创 黑客零基础入门必看干货 漏洞该怎么挖？要用到哪些工具和技术？十年经验分享
摘要：文章分享了网络安全爱好者"羊哥"在SRC漏洞挖掘中的经验与心得。通过三天实践，他成功挖掘了多个漏洞（包括严重漏洞），并总结了四点核心内容：1）心态调整是关键，需做好长期无收获的心理准备；2）必须严格遵守SRC平台规则，包括测试范围、漏洞评分标准和安全规范；3）信息收集是基础，需全面掌握域名、IP段及开发框架等信息；4）漏洞挖掘应系统化进行，建议使用轻量级扫描工具（如BBscan），重点关注API接口和特殊路径，同时避免过度依赖自动化工具。文章还强调了与安全社区交流学习的重要性。
2025-07-10 10:46:41
1155
原创 全网最全挖漏洞平台汇总，零基础入门到精通，看这一篇就够了_漏洞众测平台
国内主流网络安全众测平台及漏洞奖励计划汇总：包含漏洞盒子、火线安全、漏洞银行等15家众测平台网址；360bugcloud、微步0day奖励等4个前沿漏洞研究项目；以及关键基础设施、教育行业SRC等专项漏洞收集平台。覆盖企业安全、工控系统、区块链等多个领域，为安全研究人员提供权威漏洞提交渠道。
2025-07-10 10:44:14
993
原创 自学多久能达到挖漏洞的水平，漏洞奖金有多少？经验分享
网络安全漏洞挖掘作为一项技术副业，收入可观且能提升实战能力。i春秋等平台提供众测活动，单个漏洞奖励可达数百至数万元不等，按低危到严重等级划分。自学挖洞需掌握编程、网络知识及渗透工具，时间因人而异，建议从小网站入手积累经验。参与众测既能赚取奖金，又能结识技术伙伴，是提升技能的有效途径。
2025-07-10 10:41:18
652
原创 网络空间安全与信息安全有什么区别？该怎么选择？_网络空间安全和信息安全的区别
摘要： 网络空间安全与信息安全专业同为计算机领域热门方向，二者在保护信息系统安全的目标、计算机基础知识及安全技术学习上高度一致。主要区别在于：网络空间安全侧重网络空间防护（如渗透测试、入侵检测），信息安全范围更广（涵盖数据安全、应用安全等）。职业发展上，网络空间安全偏向网络安全工程师等岗位，信息安全就业选择更综合。建议根据个人兴趣与职业规划选择专业，同时可获取整理的282G网络安全学习资源包辅助学习。
2025-07-07 15:29:05
775
原创 现如今java和网络安全，哪个就业前景更大？（非常详细）从零基础入门到精通，收藏这篇就够了
常年以来，Java一直占据着程序语言的前三名，因此也就成了许多进入IT行业的首选语言。但随着5G时代的兴起，网络安全也成了当今最火热的“风口行业”。导致很多年轻人不知如何选择，一直处于纠结徘徊的状态。下面盾叔就带大家了解一下**现如今java和网络安全，哪个就业发展前景更大？**
2025-07-07 15:25:22
1001
原创 2025版最新网络安全学习方向及需要掌握的技能，零基础入门到精通，收藏这篇就够了
零基础如何入门网络安全？ 网络安全领域涵盖Web安全、渗透测试、安全开发等多个方向，新手需先明确职业方向（如渗透测试、等保测评等），避免盲目学习。官方岗位能力要求可参考《网络安全产业人才岗位能力要求》。自学建议： 选方向：了解各岗位技能需求（如渗透测试需掌握Nmap、BurpSuite等工具）； 找资源：通过B站、FreeBuf等平台学习基础知识，加入安全社群交流； 实践：利用免费靶场（如CTF）练习工具使用并总结解题思路； 考证：CISP/NISP可作为初级认证，CISSP适合进阶； 入行：掌握基础后尽快
2025-07-07 15:22:28
726
原创 新手怎么挖漏洞赚钱？_如何靠挖漏洞养活自己
开始之前做个自我介绍，我是来自F0tsec团队的Subs，也是刚接触安全没有多久的菜狗，刚趁着安全客推荐的平台活动，尝试了三天漏洞挖掘，我运气挺好的（挖到了四个低危，2个中危，一个严重漏洞），也因此结实了SRC年度榜一榜二的几位大师傅，得到了一些心得吧，希望能帮助到一些和我一样入门的朋友。（互相交流哈~ ）
2025-06-27 16:29:39
749
原创 挖漏洞怎么赚钱？挖漏洞入门到精通，收藏这篇就够了_挖漏洞赚钱
摘要： 一位有10年经验的网络安全工程师分享了如何应对职业瓶颈与35岁危机。通过挖漏洞副业（如SRC漏洞挖掘、安全测试委托、技术投稿等），他实现了多元化收入来源。他建议程序员采取"广撒网"策略，发展多门副业技能，降低职业风险。文中还详细介绍了四个网安接私活的主要渠道：挖SRC漏洞（国内外平台）、接安全测试委托（程序员客栈等平台）、技术投稿（如freebuff平台）以及维护老客户关系，强调人脉积累的重要性，为同行提供了可行的职业发展建议。（149字）
2025-06-27 16:09:57
637
原创 网络安全专业，在校大学生如何赚外快，实现财富自由？_网络安全怎么接私活
网络安全从业者可通过多种方式赚取外快：1）参与国内外安全众测平台（如漏洞盒子、火线众测等），提交漏洞可获高额奖金；2）承接安全厂商分包的内部众测项目，远程按漏洞计费或驻场日结3000元；3）参加红蓝对抗演练，蓝队日薪2-5千元，红队可达6-8千元。这些副业收入可观，但需注意行业竞争加剧，新手需谨慎入行。
2025-06-26 12:05:32
1049
原创 你不得不知道的 网络安全行业的那些副业
网络安全从业者的副业选择 随着网络安全需求增长，从业者可利用专业技能开展多种副业：1. 自媒体：通过博客、视频分享安全知识，吸引粉丝并获取广告或课程收入；2. 直播/视频号：在B站、YouTube等平台教学，赚取打赏和分成；3. 培训：开设线上/线下课程，或建立付费社群分享资料；4. 渗透测试：为企业提供安全检测与加固服务；5. 安全咨询：制定安全策略或开展风险评估；6. 参赛：通过CTF竞赛提升技能并赢取奖金。这些副业既能创收，又能拓展职业发展空间。
2025-06-26 12:03:28
976
原创 网络安全的副业兼职整理大全，零基础入门到精通，收藏这篇就够了
在合法的平台上挖掘安全漏洞，提交后可获得奖励。这种方式不仅能够锻炼你的技能，还能为你带来额外的收入。：国内领先的网络安全漏洞响应平台。：提供丰富的漏洞挖掘任务。：国家信息安全漏洞共享平台。：国外平台如HackerOne和Bugcrowd奖励更高，但需要良好的英语沟通能力。：在公司允许的情况下，对公司产品进行安全检测和渗透测试，发现漏洞后提交给修复方案和渗透测试报告。：提供多种IT兼职机会。：一个广泛的自由职业者市场。：参与网络安全平台的有奖投稿活动，分享你的知识和经验。：专注于网络安全的社区。
2025-06-26 12:01:11
761
原创 【网络安全】副业兼职日入12k，网安人不接私活就太可惜了！_程序员写脚本日入50_网络安全可以做副业吗
这是一篇针对网络安全爱好者暑假兼职的实用指南。文章介绍了四种网安副业渠道：挖漏洞（赏金50-5000+元/单）、接安全测试委托（程序员客栈等平台）、技术投稿（CSDN等平台奖金几百到几千）、参加CTF比赛（大学生可参与）。作者分享自己副业收入是主业三倍的经验，强调掌握网络安全技能的重要性。文末还提供了零基础学习路线，从理论知识到渗透测试、逆向工程等实战技能，建议读者系统学习提升竞争力。全文以亲身经历佐证，为想通过网安技术创收的读者提供了实用建议。
2025-06-26 11:37:10
901
原创 2025最新网络安全行业10大副业汇总，零基础入门到精通，收藏这篇就够了
在当今的网络安全行业中，除了全职工作外，许多师傅还通过副业来增加收入、不断拓展自身技能，并积累更多实际操作经验，为职业发展增添了无限可能。本文提供了10种适合各种类型网安从业人员的副业选择，涵盖广泛且多样化，希望大家都能在其中找到最契合自己的副业之路。
2025-06-26 11:33:42
940
原创 挖漏洞赚生活费，挖漏洞入门到精通，收藏这篇就够了_怎么挖漏洞赚钱
《新手如何入门企业SRC漏洞挖掘》摘要： 本文分享了作者从零开始挖掘企业SRC的经验历程。初期面临重复漏洞、低危漏洞为主的困境，通过坚持挖掘逻辑漏洞（如未授权访问、XSS等）逐渐积累经验。关键点包括：熟悉目标资产架构、分析系统框架特性、耐心测试每个参数。文章推荐了常用工具（FOFA、灯塔等）和漏洞库资源（佩奇漏洞库等），强调遵守法律和SRC规范的重要性。文末附赠网络安全学习资料包，包含成长路线、视频教程和面试题库等资源，为新手提供系统化学习路径。
2025-06-24 14:20:27
915
原创 新手小白入门SRC漏洞挖掘经验分享，网络安全零基础挖漏洞教程分享！_fastjson fofa搜索
本文介绍了SRC漏洞挖掘中信息收集的三个关键步骤：资产收集、工具使用和业务逻辑审查。重点分享了资产收集的方法和工具，包括子域名收集工具OneForAll和在线收集平台，搜索引擎Fofa和谷歌黑客语法，端口扫描工具Nmap，以及指纹识别工具潮汐指纹库和Wappalyzer插件。这些工具和技巧能帮助安全研究人员快速发现目标系统的潜在漏洞，提高漏洞挖掘效率。
2025-06-24 14:18:07
979
原创 黑客教你月入过万小技巧：SRC漏洞挖掘_怎么挖漏洞赚钱_漏洞赚钱方法大全
本文分享了渗透测试新手挖掘漏洞的实用技巧。推荐从漏洞盒子平台入手，因其范围广、适合新手。文章提供了网络安全学习资料包，并介绍了三种黑客赚外快的合法渠道：HW护网行动（日入可达四位数）、漏洞应急响应平台（高危漏洞报酬高）以及授权渗透测试（对新手友好）。重点讲解了使用谷歌语法（如site:.com inurl:php?id=22）进行信息收集和寻找SQL注入点的实战方法，强调传参点是漏洞挖掘的关键。通过具体案例展示了如何利用搜索引擎快速定位潜在漏洞目标。
2025-06-24 14:14:40
723
原创 用技术合法挖漏洞能有多少钱？年挖洞超过300个，奖金收入过百万_漏洞挖掘赚钱吗
白帽黑客通过漏洞挖掘获取奖金已成为重要收入来源，数据显示约17%白帽子年收入超10万元，少数人可达百万级别。64.2%从业者因个人爱好入行。学习漏洞挖掘需掌握编程基础、网络知识及工具使用，从XSS等基础漏洞入手可获小额奖励，而要发现高危漏洞需进阶学习反序列化、内网渗透等技术。典型学习路径包括编程语言、操作系统原理、漏洞分析技术等计算机基础知识。
2025-06-24 14:12:36
1103
原创 2025最新挖漏洞平台汇总，带你掌握正确的挖洞姿势！_挖洞平台
国内网络安全众测平台汇总：漏洞盒子、火线安全、漏洞银行等15家平台提供漏洞挖掘服务；360bugcloud、创宇女娲0day等4个项目专注前沿漏洞研究奖励；另有行业SRC如关键基础设施和教育行业专项平台。这些平台覆盖通用安全、物联网、工控系统及区块链等领域，为白帽子提供报告漏洞的官方渠道。
2025-06-24 14:09:49
1487
原创 小白挖漏洞必备的两个平台！有技术就能挖，没有上限，光靠挖洞月入1w+的都大有人在！_挖漏洞赚钱的平台
小白挖漏洞必备的两个平台！有技术就能挖，没有上限，光靠挖洞月入1w+的都大有人在！_挖漏洞赚钱的平台
2025-06-20 11:41:28
1115
原创 黑客教你月入过万小技巧：SRC漏洞挖掘_怎么挖漏洞赚钱
接受某个机构或企业的委托，对其官网和产品进行渗透测试，挖掘其安全漏洞，并提交修复方案和渗透测试报告给厂商，及时修复，不同于前几个需要较高的技术，这个对于新手渗透测试工程师来说就非常友好，可以尝试。漏洞挖掘，信息收集很重要。这里以部分实战展开讲解。首先说一下谷歌语法吧！！！如下可通过fofa、钟馗之眼、shodan等网络空间搜索引擎搜索Google镜像。
2025-06-20 11:38:08
368
原创 挖漏洞一个月能赚多少钱？挖漏洞入门到精通教程，收藏这一篇就够了
现在很多白帽子都是白天上班晚上挖洞，甚至有的人连班都不想上，纯靠挖漏洞来收入，比如说补天上面的这些人，每个月收入较高的都是他们，八成都是在家全职挖洞了。
2025-06-20 11:34:25
737
原创 挖漏洞合法吗？挖漏洞入门到精通，收藏这篇就够了_在漏洞盒子挖洞违法吗
3.漏洞方面，漏洞分很多种，根据不同的标准也会有交叉，黑客要掌握大部分漏洞的形成原理，检测方法，利用方法，修复方法，常见的网站漏洞有sq|注入，XSS, 文件包含，目录遍历，文件上传，信息泄露，CSRF, 账号爆破，各种越权等等，常见的二进制漏洞有缓冲区溢出，堆溢出，整形溢出，格式化字符串等等，分析的时候还要绕过操作系统的保护机制。协议的话也是存在漏洞的，比如TCP、UDP什么的拒绝服务，DNS劫持，ARP欺骗等等, 现在工控、物联网、AI什么的也都有各种各样的漏洞。上文已经详细阐述，这里就不赘述了。
2025-06-20 11:31:19
971
原创 赏金猎人｜挖SRC漏洞的技巧（非常详细）零基础入门到精通，收藏这一篇就够了_src赏金猎人
虽然是前期，但是却是我认为最重要的一部分；**很多人挖洞的时候说不知道如何入手，其实挖洞就是信息收集+常规owasp top 10+逻辑漏洞（重要的可能就是思路猥琐一点），这些漏洞的测试方法本身不是特别复杂，一般混迹在安全圈子的人都能复现漏洞**。接下来我就着重说一下我在信息收集方面的心得。
2025-06-20 11:14:02
1004
原创 2025最新版漏洞挖掘教程，一文讲清挖漏洞需要掌握哪些技术，网络安全零基础入门到精通收藏这篇就够了！
经常有小伙伴问我，为什么自己总是挖不到漏洞呢?渗透到底是什么样的流程呢?
2025-06-18 18:06:10
992
原创 零基础自学黑客渗透网络安全必备知识（详细版），啃完这些足够了
Windows2003/2008环境下的IIS配置，特别注意配置安全和运行权限，；这个路线图已经详细到每周要学什么内容，学到什么程度，可以说我整理的这个Web安全路线图对新人是非常友好的，除此之外，我还给小伙伴整理了相对应的学习资料，如果你需要的话，我也可以分享一部分出来（涉密部分分享不了），需要的可以。如果你把每周要学的内容精细化到这种程度，你还会担心学不会，入不了门吗，其实说到底就是学了两个月，但都是东学一下，西学一下，什么内容都是浅尝辄止，没有深入进去，所以才会有学了2个月，入不了门这种感受。
2025-06-16 16:55:48
559
原创 零基础转行学网络安全怎么样？能找到什么样的工作？
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
2025-06-16 16:53:25
907
原创 2025年为何越来越多的程序员都转行网络安全？难道发展前景更好？_数据安全就业前景
为何越来越多的程序员纷纷转行网络安全？其实黑客都是程序员，但是并不是所有的程序员都是黑客.从企业和社会需求来看，现在真不缺程序猿 ，反而大量的缺安全工程师 ，同样8000块月薪，程序猿一大把，安全工程师却很难招到， 最重要的是程序猿还要加班，大部分人对程序员的第一映象就是“地中海”这个仿佛已经更深低估的.程序员的真实内情程序员这行，外人看来高大上，高薪，体面，能力强，改变世界。
2025-04-02 18:02:55
904
原创 0基础该如何转行网络安全？值得吗？
最近在后台有看到很多朋友问我关于网络安全转行的问题，今天做了一些总结，其中最多的是，觉得目前的工作活多钱少、不稳定、一眼望到头，还有一些就是目前工作稳定但是缺乏上升空间的。总的来说，大家主要的问题是：0基础真的能学会吗？怎么学？需要准备啥？发展前景如何？学完能拿到高薪吗？
2025-04-02 18:01:13
1132
原创 2025年入职/转行网络安全，该如何规划？_网络安全职业规划
前段时间，知名机构麦可思研究院发布了《2022年中国本科生就业报告》，其中详细列出近五年的本科绿牌专业，其中，信息安全位列第一。
2025-04-02 17:59:48
849
原创 2025年入职/转行网络安全，该如何规划？网络安全职业规划
网络安全已经成为全球企业和政府的首要任务之一。从信息泄露到国家级的网络战，网络安全的挑战正在变得越来越复杂。随着数字化转型的推进，互联网、云计算、大数据、物联网等技术的发展，带来了新的安全风险。因此，网络安全的需求也在持续上升。预计到2025年，全球网络安全市场将继续增长。网络安全是一个充满机遇与挑战的行业。从入门到高级岗位，职业规划的成功取决于持续的学习、实践经验积累和软技能的提升。随着技术的不断发展，网络安全将在未来成为更加关键的领域。
2025-04-02 17:56:47
934
原创 为何越来越多的程序员纷纷转行网络安全？程序员转行企业信息安全工程师
其实黑客都是程序员，但是并不是所有的程序员都是黑客.从企业和社会需求来看，现在真不缺程序猿 ，反而大量的缺安全工程师 ，同样8000块月薪，程序猿一大把，安全工程师却很难招到， 最重要的是程序猿还要加班，大部分人对程序员的第一映象就是“地中海”这个仿佛已经更深低估的.程序员这行，外人看来高大上，高薪，体面，能力强，改变世界。实际情况是加班多，有时候熬夜，也要不断学习，通过开发无数的系统，方便了民众的生活，提供了民众生活的品质，所以程序员是可爱的一群人；
2025-04-02 17:54:12
715
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人