大家是怎么进入网络安全行业的?

[jackey2016]

这段时间本人在看一些网络安全书籍，也在 youtube 看一些安全视频，但整体给我的感觉，无论是书籍或者是视频，都是点到即止的感觉，有些很老了，根本行不通，不会很详细！学了一段时间，还是迷茫呀！！！大家当初学习是看什么资料的呀？大家是怎么进入网络安全行业的?希望老司机能说下，指导一下，介绍一下，万分感谢！

[Yc1992]

http://blog.knownsec.com/Knownsec_RD_Checklist/v3.0.html

仅供参考

[jackey2016]

@Yc1992 嗯嗯，谢谢！

[woodrat]

Web 可以看看《白帽子讲 Web 安全》
二进制 当年是看了一本很老的叫 《网络渗透技术》 的书。
在安全行业做开发，认识很多了很多搞安全研究的朋友。根据观察，无论是做开发还是搞安全研究，扎实的计算机基础必不可少。迷茫的时候可以先补补基础，如 csapp 程序员的自我修养 以及一些目标系统相关的书（如要搞客户端的安全就可以看看讲 windows 内核的一些经典的书）。等有机会去找一个专业的团队，只要基础够好，很快就入行了。
路漫漫，与君共勉。

[wdlth]

从零开始做安全都很难，技术、业务、人脉、项目、法律法规等都不熟悉，自然感到很茫然。
找漏洞补漏洞只是其中很小的一部分从内到外，从人到物都有相应的要求。
政府有政府的要求、企业有企业的需求，要在业内摸爬滚打多年，有丰富的技术经验、信息系统项目经历和广大的人脉，才好发挥。

[jackey2016]

@woodrat 嗯嗯，谢谢指点，有编程基础，两年工作经验了，后台开发，前端也懂，想转行做安全工程师而已，感觉这条路很迷茫，很大！

[jackey2016]

@wdlth 嗯嗯，你说的很对，从零开始接触安全，技术、业务、人脉、项目、法律法规等都不熟悉，确实茫然，一头雾水，谢谢！

[phrack]

我来讲最快的方式。

不论现在何种状态，放下一切事情，读书的就退学，工作的就辞职，谈恋爱的就甩了，留下一个月房租加一个月生活费，开始学习网络安全，天天吃包子稀饭，不能靠网络安全挣钱就不要想其他的。

我两周就从 0 基础（以前从来没有接触过网络安全，但是我有两年 python 开发经验），开发出一套渗透测试框架，几个漏洞检测工具，刷到漏洞盒子钻石，还能赚到钱，但还糊不了口。

这是三周之前开始的计划。

我并不知道我能不能找到一个网络安全（准确的说安全研究员）的工作，但是我准备做渗透测试这行了。这个月下旬就开始找渗透测试的工作。

[jackey2016]

@phrack 厉害，谢谢建议！感谢！确实应该逼自己一把！

[liyvhg]

黑客 x 档案

[x7rslt]

@phrack 在做网络安全的工作了吧，怎么样？求分享下学习经历