网安人其实挺难的

大家好 我是大壮

一名网安人 一名入行很久的网安人

很久没有出来写随笔了

最近行业有些变动 我也借此思考了很多

感慨也很多～

想想这些年，行业确实发生了很多变化

整个行业越来越规范化了

大学有了相关的专业

法律的不断完善加强

行业风气改善了很多

我刚入行那几年，没有信息安全专业出来的，甚至计算机专业的都少

就连我，都是文科出身

我们只是凭着自己对这个工作的热爱，一点点的自己钻研

苦么？当然苦

网络安全这个行业，其实挺难入门的

涉及的技术范围太广了：

web漏洞、中间件漏洞、服务器漏洞、app漏洞、反编译以及各种利用工具

代码审计又涉及到java、php、jap等

想自己写个脚本或者工具还得会python或者java

基础还得涉及到css、javascript、windows基本操作、linux基本操作、docker、vm等

想深入学习还得会内网、域控、恶意程序分析

想提升下自己还得会ctf、逆向等。。

要做到精通就要学习很多东西

而且全靠自学

很多大学生会私聊问我，怎么入行，怎么学习

其实这个问题挺难回答的

因为这个岗位学的太杂了，一个技术点就会跑偏到很久

比如学习sql注入，要学习到代码编写漏洞、sql语句执行，sql语句执行你就会涉及到mysql、oracel、sqlserver数据库语句的不同，然后就发现，一个漏洞就是个无底洞啊～

就算参加工作两三年的都未必能成为一个“大佬”

网安人其实挺难的

每天背着电脑，行走在两点一线

拿不下站被人说菜

系统被黑排查不出来问题也是菜

我们甚至分不清我们是做攻击的还是做防守的

其实，我们都要做

网安人其实挺难的

人人总以为这个行业很酷

酷都是《黑客帝国》看多的人

只有入行的人才知道真的很苦

凌晨两天发个朋友圈，总有大量网安人下面评论报道

网安人难道就该是深夜精灵吗？

网安人其实挺难的

有时候挖漏洞感觉就差一丢丢

但是又不成功

总是在一边想放弃一边却在坚持挖

但是结果一无所获

然后每天都在琢磨

如果那样试试是不是就可以

彷佛着了魔

网安人其实挺难的

凌晨两点端着泡面调试白天的报错

一个报错调试两天

双手敲击键盘不停的查找资料

时不时说一句脏话

但是仍倔强的解决报错

很庆幸

当初坚持下来了

算不上技术大佬

但是好歹在行业也算经验较多了

有时候总是问自己

自己坚持的究竟是什么

大概就是心里的那点执念吧

那点对这个行业的热爱

当然，更多的可能是为了生活吧～

近两年 有很多年轻人加入了这个行业

怀揣着梦想和抱负

总之，总会有人在你耳边说，你要努力

其实生活真的挺难的

我们总是希望自己优秀

希望今天比昨天更努力

希望今年比去年过的更好

但又希望每天能有一点自己的时间

做点自己喜欢做的事

归结为一句话就是：我们都在努力活着~

不要把这个行业想的多好

但也没有那么不好

如果看不清前路

可以多问问行业的前辈

听听过来人的话与经验

今天是2021年9月5日

天气 暴雨（如同近日的心情）

我在厦门

晚安 信安人

愿你三冬暖，愿你春不寒，愿你天黑有灯，下雨有伞，愿你路上有良人相伴

本文始发于微信公众号（LemonSec）：网安人其实挺难的