火热的“副业”
副业，在当今已然是一个非常火热的话题，最近大家应该也在关注和思考这个话题，尤其是由于 2020 年年初疫情的影响，公众号、知乎等等各种平台都充斥着这些内容，甚至还出现了所谓副业元年、副业刚需的说法。
前一段时间国家大力提倡的“地摊经济”，各种段子和新闻也是层出不穷，程序员该如何摆摊、摆摊如何赚钱、开着豪车去摆摊，等等等等。
各种平台上也是被“地摊经济”刷屏，“地摊”成了全民参与和讨论的话题。城市出现了熟悉的烟火气，也让很多人都切实体会到“副业赚钱”的气息就在自己周围，虽然感受到了“副业”的味道，但是很多人还并没有切身体验过这件事，因此，这部分人对于副业很有可能“心里痒痒的”。
程序员不是很忙吗？怎么还有时间做副业？
通过文章的标题，大家也应该知道这篇文章的主题了，是一个和我们开发人员息息相关的话题的探讨，那就是“程序员那么忙了，还要去做副业吗？”。
当然，我会以我个人的一些经历来进行具体的讲述，不然，整篇文章肯定会因为缺少案例或者案例不真实，而导致通篇内容显得脱离实际、不真实、不生动。
我呢，最近都比较忙，整个 6 月也没有发布过什么文章，因为大部分时间都在整理文稿，需要在极客时间这个平台上做一个关于“副业”的视频分享，从 6 月初，到现在 6 月底，整整一个月都在整理文稿和素材，上半个月是在写文字底稿，下半个月是在录制和画图，很庆幸的是终于整理完毕，可以抽出时间来更新文章了。
这篇文章的灵感也来源于和编辑小姐姐的讨论过程中，在文稿的整理过程中与责任编辑聊了很多关于副业的事情，其中有一个问题，由于她问的比较直接，我也就一直记在心里了，那就是“程序员不是很忙吗？怎么还有时间做副业？”
为什么这么忙，还要做副业？
具体的细节有些记不清楚了，由于问的很突然，我也没有准备，想了一会儿，就回答说“为了将来能有更多的选择”，之后结合年初由于疫情的影响而变得拮据的花销，和这次“黑天鹅事件”带来的找工作难题来举例，阐述了一下我的想法。
有些人可能会直接说了，“副业”不就是为了赚钱吗，说了这么多不还是要回到“金钱”这个话题上吗？
这个论点很有道理，也比较通俗易懂，做副业肯定是想去赚点钱，不过呢，做副业远远不止是赚钱这一个好处，除此之外，还有其他好处，以我个人为例，我觉得做副业还有以下几点额外的好处：
消除焦虑
之前会因为生活焦虑、因为工作焦虑、因为房价焦虑、因为感情焦虑，现在“主业+副业”混合双打的重拳出击下，消耗了大部分时间和精力，渐渐的也就没时间去焦虑了。
挖掘自己额外的优点
甚至掌握一些额外的技能，我竟然会写文章？我竟然会画图？我竟然会录制视频？以前想都不敢想。
对职业发展有一定的推动作用
之前只是在工作时间去学习和实践，现在做副业时也是与主业相关的，所以有更多的时间去学习和实践。
不再闭塞和孤独
认识到更多的朋友，接触到更多有意思的观点，这些都会让自己变得更好。
成长
通过副业的探索过程，让自己能够适应更大的压力，接受更大的挑战，想的也更加通透，也慢慢地发掘出更多的可能性。
以上整理出的副业的优点都是个人的主观理解，仅代表个人想法，可能整理的并不完善，今后会继续补充，大家有不同意见也很正常，今后如果有时间我可能会对这部分做一下更加详细的讲述。
所以，虽然忙，但是去做一下副业也是很有意思的事情。
忙，也要做，这是我的答案。
996的压力下，还有时间做副业吗？
大家对于 996 应该都不陌生，总结一下就是“太忙了”，我们的工作性质如此，可能会加加班之类的，996就等于忙，忙就是没时间，上了一天班，回到家可能十点钟甚至是凌晨，第二天又要早起赶着去上班，可能已经没时间去生活、没时间去探索了，回到之前的话题，当时编辑小姐姐也是觉得程序员应该都是 996 的模式，这么忙的情况下，还有时间去探索副业吗？
结合自身经历，我会回答“有”。
时间嘛，挤一挤总是有的，就看你想不想做，能不能下决心去做：有时间去旅游，却没时间学习，有时间打游戏，却没时间学习，有时间刷抖音却，没时间学习，这里把“学习”换成其他的行为，也是可以的，对不对？
这是我的答案。
当然，有些人也会问更加现实的问题，那就是已经有家庭了，有孩子了，肯定要把多余的时间留给家庭，留给孩子，这样就更加没时间了，这种情况下，又如何呢？
我的答案也一样，个人意愿强不强烈决定了是否能够成行。
很简单的一个道理，你想与不想罢了，只要你想，只要你愿意去做，就有时间，否则，永远都没时间。
以上都是个人观点哈，也是我之前日记里整理的一些内容和鼓励自己的话，如果有不同意见，我不反对，我也只是谈一下个人观点而已。
网安接私活的渠道
晒了这么多兼职副业受，想必大家都比较关心我的副业收入来源，其实网安接私活的渠道我常去的就这4个。
1.挖SRC漏洞
很多地方都可以去挖SRC漏洞赚钱，合法挖到漏洞后提交到平台，平台就会给予你奖励，最多一个高危漏洞一万多。
综合性平台比如补天、漏洞盒子和CNVD等等，独家SRC也有很多，比如说华为、阿里、腾讯、360等等。
国外的漏洞也可以去挖，国外给的奖励会更高，但除了技术要过硬之外，你还得会英语能沟通交流。
2.接安全测试委托
在公司允许的情况下去对公司产品进行网安检测和渗透测试，发现漏洞后提交给修复方案和渗透测试报告，这个我经常去程序员客栈和一品威客等IT兼职平台去接。
相比较于个人私下接活，平台会更加方便一些，不用跟乙方扯来扯去，而且不用害怕甲方卷钱跑路。
3.投稿
像比较大的网安平台会不定期举办有奖投稿活动，比如说freebuff和CSDN等等平台，CSDN我没弄过，但freebuff我倒是经常由投稿，奖金有几百到几千不等。
做了那么多年网安，只要我想说，那绝对有很多故事可以讲的。
提醒大家一个点：网安的私活不是一次性的，很多以前合作过的甲方都会在后面有事的时候有偿来找我，所以人脉这一块也很重要。
4.参加CTF
通俗易懂的讲，CTF也叫作网络安全攻防大赛。这类大赛一般都是由政府安全部门、从事信息安全的企业、高校等等单位主办的。目的也很简单，一般都是为了加强国家网络信息安全建设，挖掘网络信息安全人才。当然你夺旗之后，也会有对应的奖金。
但关键是你的技术得学得到位！
网络安全学习路线&学习资源
网络安全的知识多而杂，怎么科学合理安排？
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！
初级网工
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。
8、超级网工
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。
一些我自己买的、其他平台白嫖不到的视频教程：
需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。
网络安全学习路线&学习资源
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！
扫一扫
5250
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
