欢迎光临
我们一直在努力

【网络安全】副业兼职日入12k,网安人不接私活就太可惜了!

【网络安全】副业兼职日入12k,网安人不接私活就太可惜了!

暑假来了,很多同学后台私信我求做兼职的路子,这里,我整理了一份详细攻略,请大家务必查收,这可能会帮你把几个学期的生活费都赚够!

Up刚工作就开始做挖漏洞兼职,最高一次赚了12k,后面还拿过奖。

近两年互联网裁员潮,我却从未担心过,因为我的副业收入就有主业三倍之多。行业寒冬,网安人不多一份收入怎么行呢?

现在就给大家详细介绍一下:

网安接私活的渠道主要有挖漏洞、接安全测试委托、投稿和打CTF这四种

挖授权的漏洞是有赏金的,低危50到200、中危200到800、高危1到3k、严重在5k+

阿里、百度等大厂有自己的src。综合性平台有补天、漏洞盒子、CNVD等。

英语好的建议多挖国外,奖励更高。

接安全测试委托就是在公司授权下对其产品进行网安检测和渗透测试,并提交修复方案和测试报告。

这个价格更高,还不用跟乙方扯来扯去,不用害怕甲方卷钱跑路。

兼职平台推荐程序员客栈和一品威客。

第三就是投稿,freebuff和CSDN等平台会不定期举办有奖投稿活动,freebuff我以前有投,奖金几百到几千不等。

最后就是打CTF了

CTF比赛有国际、区域、企业和学生赛事,大学生参加CSAW、XCTF的较多,再往高走,参加区域级和国际级光靠队里3个人就不太够了,一般还需要团队。

当然行业赛事还包含护网,因为内容较多,下期给大家介绍哦。

学习资源

如果你是也准备转行学习网络安全(黑客)或者正在学习,这里开源一份360智榜样学习中心独家出品《网络攻防知识库》,希望能够帮助到你

知识库由360智榜样学习中心独家打造出品,旨在帮助网络安全从业者或兴趣爱好者零基础快速入门提升实战能力,熟练掌握基础攻防到深度对抗。

1、知识库价值

深度: 本知识库超越常规工具手册,深入剖析攻击技术的底层原理与高级防御策略,并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等,提供了独到的技术视角和实战验证过的对抗方案。

广度: 面向企业安全建设的核心场景(渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营),本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点,是应对复杂攻防挑战的实用指南。

实战性: 知识库内容源于真实攻防对抗和大型演练实践,通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。

2、 部分核心内容展示

360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式,既夯实基础技能,更深入高阶对抗技术。

在这里插入图片描述

360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式,既夯实基础技能,更深入高阶对抗技术。

内容组织紧密结合攻防场景,辅以大量真实环境复现案例、自动化工具脚本及配置解析。通过策略讲解、原理剖析、实战演示相结合,是你学习过程中好帮手。

1、网络安全意识

img

2、Linux操作系统

img

3、WEB架构基础与HTTP协议

img

4、Web渗透测试

img

5、渗透测试案例分享

img

6、渗透测试实战技巧

图片

7、攻防对战实战

图片

8、CTF之MISC实战讲解

图片

3、适合学习的人群

‌一、基础适配人群‌

  • ‌零基础转型者‌:适合计算机零基础但愿意系统学习的人群,资料覆盖从网络协议、操作系统到渗透测试的完整知识链‌;
  • ‌开发/运维人员‌:具备编程或运维基础者可通过资料快速掌握安全防护与漏洞修复技能,实现职业方向拓展‌或者转行就业;
  • ‌应届毕业生‌:计算机相关专业学生可通过资料构建完整的网络安全知识体系,缩短企业用人适应期‌;
  • ‌二、能力提升适配‌

    1、‌技术爱好者‌:适合对攻防技术有强烈兴趣,希望掌握漏洞挖掘、渗透测试等实战技能的学习者‌;

    2、安全从业者‌:帮助初级安全工程师系统化提升Web安全、逆向工程等专项能力‌;

    3、‌合规需求者‌:包含等保规范、安全策略制定等内容,适合需要应对合规审计的企业人员‌;

    因篇幅有限,仅展示部分资料,完整版的网络安全学习资料已经上传CSDN,朋友们如果需要可以在下方CSDN官方认证二维码免费领取【保证100%免费】

    在这里插入图片描述

    赞(0)
    未经允许不得转载:171主机测评 » 【网络安全】副业兼职日入12k,网安人不接私活就太可惜了!
    分享到: 更多 (0)

    评论 抢沙发

    • 昵称 (必填)
    • 邮箱 (必填)
    • 网址