程序员如何90天成功转行黑客（网络安全）？

有人说：”黑客到底比程序员高在哪，为什么很多人开始转行了“

其实黑客都是程序员，但是并不是所有的程序员都是黑客.

从企业和社会需求来看，现在真不缺程序猿，反而大量的缺安全工程师 ，同样8000块月薪，程序猿一大把，安全工程师却很难招到，最重要的是程序猿还要加班，大部分人对程序员的第一映象就是“地中海”这个仿佛已经更深低估的.

一、为什么这么多程序员转岗网络安全

二、网络安全是个什么样的岗位

三、程序员学习网络安全会踩的误区

1. 试图以编程为基础去学习网络安全

2. 认为网络安全不需要编程技能

3. 试图以业余爱好为基础学习网络安全

四、应该如何有效学习网络安全？

第一阶段：基础操作入门，学习基础知识

第二阶段：实战操作

第三阶段：参加CTF比赛或者HVV行动

五、学习资料的推荐

一、为什么这么多程序员转岗网络安全

将程序员与渗透人员进行对比，你就清楚了.

程序员：
优点：
1.薪资高，校招大厂普遍是24K*15
2.岗位多，无论大城市还是小城市遍地是岗位
3.学习期间成就感比较大
4.学习资源丰富，很多网站都有齐全的教程

缺点：
1.网上传闻的35岁下岗
2.加班严重日常996，甚至PDD这样的情况
3.竞争压力大，一个岗位几十人投递，可替代性很强
4.逐渐重视学历，现在大厂的门槛基本是一本或者211起步了

渗透/安服：
优点：

1.薪资高，一线16k,二线13k大有人在
1.相比程序员轻松，加班少
2.工作内容相比程序员更“酷”，对外说自己是白帽子
3.就业压力小，竞争压力小
4.不太看重学历，只要技术足够强，大专可以比硕士拿更多的薪资
5.转外快途径多，挖漏洞提交SRC可以赚小钱，参加HW日薪2K都不是问题
6.相比程序员来说更靠经验和阅历吃饭，也就是说有可能随着年龄越大越吃香

缺点：
1.刚毕业情况下薪资可能不如程序员
2.学习期间比较枯燥，很难有成就感
3.就业门槛在未来会越来越高.

4.教程残缺不全，很难找到免费又有用的

二、网络安全是个什么样的岗位

网络安全是怎样的岗位？

人才缺口巨大
薪资水平高
对口从业者紧缺
灵活性很高

网络上一直强调安全行业的有着良好的发展前景，但大部分都是以文字，或者数据图进行呈现，但这次央视更是直接发声，人在缺口累计在140万以上.而每年高校毕业的网络安全相关专业的毕业生的需求仅有2万多，供给存在严重的不协调，网络安全行业是近几年发展起来的行业，如今呈现的严重的人才供应不足.

而每年高校毕业的网络安全相关专业的毕业生的需求仅有2万多，供给存在严重的不协调，网络安全行业是近几年发展起来的行业，如今呈现的严重的人才供应不足

这也将意味着机会，更是一个在内卷世道下的一个突出重围的机会！

随着科技的告诉发展，越来越多的企业企业都在呈现出对复合型人才的需求。所以要想拿到高薪，提升技术才是首要任务，而未来互联网行业中一定需要更多的高技术或者复合型人才。而身为网络安全行业，这个领域成了香饽饽.

简单来说，网络安全的发展，从前面几年「法规建设+启动发展」的起步阶段，正式进入未来三年「政策红利+高速发展」的发展阶段，现在入行，就是最好的时间节点！

罗军不是有句话说吗：站在风口上，猪都能飞起来。而身为程序员的你，拥有着编程基础，可以说是比其他行业转岗要来的更有优势，之后你的编程能力会为你之后学到的代码审计等深造会有很大的帮助，这也是很多人程序员会就近选择网络安全行业的部分原因.

三、程序员学习网络安全会踩的误区

1. 试图以编程为基础去学习网络安全

网络安全和编程是两个不同的领域，需要不同的知识和技能。网络安全需要了解网络协议、安全协议、加密算法、漏洞原理等知识，而编程则需要掌握程序设计、算法和数据结构等知识。如果试图以编程为基础去学习网络安全，可能会感到力不从心，浪费时间和精力。

2. 认为网络安全不需要编程技能

网络安全需要编程技能来开发和维护安全系统，编写安全测试脚本，分析和解决安全漏洞等。如果没有编程技能，可能会难以胜任这些工作。

3. 试图以业余爱好为基础学习网络安全

网络安全需要专业的知识和技能，需要投入大量的时间和精力来学习和实践。如果试图以业余爱好为基础学习网络安全，可能会难以取得良好的成果，同时也可能会失去对网络安全的兴趣。因此，程序员想要转行网络安全，应该首先了解网络安全的知识和技能，然后选择适合自己的学习方式和路线，投入足够的时间和精力来学习和实践。

四、应该如何有效学习网络安全？

网络安全（黑客）学习路线，大家可以根据这个学习路线来学习

如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的

第一阶段：基础操作入门，学习基础知识

入门的第一步是学习一些当下主流的安全工具课程并配套基础原理的书籍，一般来说这个过程在1个月左右比较合适。

在这个阶段，你已经对网络安全有了基本的了解。如果你学完了第一步，相信你已经在理论上明白了上面是sql注入，什么是xss攻击，对burp、msf、cs等安全工具也掌握了基础操作。这个时候最重要的就是开始打地基！

所谓的“打地基”其实就是系统化的学习计算机基础知识。而想要学习好网络安全，首先要具备5个基础知识模块：

1.操作系统
2.协议/网络
3.数据库
4.开发语言
5.常见漏洞原理
学习这些基础知识有什么用呢？
计算机各领域的知识水平决定你渗透水平的上限。

【1】比如：你编程水平高，那你在代码审计的时候就会比别人强，写出的漏洞利用工具就会比别人的好用；

【2】比如：你数据库知识水平高，那你在进行SQL注入攻击的时候，你就可以写出更多更好的SQL注入语句，能绕过别人绕不过的WAF；

【3】比如：你网络水平高，那你在内网渗透的时候就可以比别人更容易了解目标的网络架构，拿到一张网络拓扑就能自己在哪个部位，拿到以一个路由器的配置文件，就知道人家做了哪些路由；

【4】再比如你操作系统玩的好，你提权就更加强，你的信息收集效率就会更加高，你就可以高效筛选出想要得到的信息

第二阶段：实战操作

1.挖SRC
挖SRC的目的主要是讲技能落在实处，学习网络安全最大的幻觉就是觉得自己什么都懂了，但是到了真的挖漏洞的时候却一筹莫展，而SRC是一个非常好的技能应用机会。

2.从技术分享帖（漏洞挖掘类型）学习
观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维

3.靶场练习
自己搭建靶场或者去免费的靶场网站练习，有条件的话可以去购买或者报靠谱的培训机构，一般就有配套的靶场练习

第三阶段：参加CTF比赛或者HVV行动

五、学习资料的推荐

书单推荐：
计算机操作系统：
【1】编码：隐藏在计算机软硬件背后的语言

【2】深入理解操作系统

【3】深入理解windows操作系统

【4】Linux内核与实现

编程开发类：
【1】 windows程序设计

【2】windwos核心变成

【3】Linux程序设计

【4】unix环境高级变成

【5】IOS变成

【6】第一行代码Android

【7】C程序语言设计

【8】C primer plus

【9】C和指针

【10】C专家编程

【11】C陷阱与缺陷

【12】汇编语言（王爽）

【13】java核心技术

【14】java编程思想

【15】Python核心编程

【16】Linuxshell脚本攻略

【17】算法导论

【18】编译原理

【19】编译与反编译技术实战

【20】代码整洁之道

【21】代码大全

【22】TCP/IP详解

【23】Rootkit ：系统灰色地带的潜伏者

【24】黑客攻防技术宝典

【25】加密与解密

【26】C++ 反汇编与逆向分析技术揭秘

【27】web安全测试

【28】白帽子讲web安全

【29】精通脚本黑客

【30】web 前端黑客技术揭秘

【31】程序员的应用

【32】英语写作手册：风格的要素

常见的网络安全及论坛
看雪论坛
安全课
安全牛
安全内参
绿盟
先知社区
XCTF联盟
我下面也给大家整理了一些网络安全的资料，大家不想一个一个去找的话，可以参考一下这些资料哈
视频教程

SRC&黑客技术文档

都已经分好类了

如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包免费领取！可以评论区评论1或者关注我会自动发送哦

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。

特别声明：

此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。！！！