关于我做副业的一点心路历程

Gemini 3.8 Flash & 3.8 Flash Cyber深度解析——三周迭代,编程推理升级,网络安全模型瞄准自动修复 Fairwind计划是谷歌在3.8 Flash Cyber发布同时推出的网络安全AI项目,定位为"限制访问计划"(limited access program)。其核心设计理念是:将最先进的AI防御能力,优先提供给最需要保护的关键基础设施。│ Fairwind计划 参与者分层 ││ ││ │ 第一层: 政府机构与国家网络主管部门 │ ││ │ - 公共部门网络安全 │ ││ │ - 公民服务系统防护 │ ││ │ ││ │ 第二层: 关键基础设施运营商 │ │。 阅读详情

前言

首先这不是一个教大家做副业的文章,只是讲解我做副业的心路历程。

选择做什么
选择做什么,这个我想了很久。
我是基于一下几点考虑:

我能做什么
是否需要本钱,本钱需要多少
需要投入多长时间,我能投入多长时间

基于以上几点,想了一下,首先我不想投太多的本钱,原因很简单,因为穷,所以开店什么的根本不考虑。第二摆地摊,现在确实摆地摊的越来越多了,而且趋近于年轻化,但是说真的对于程序猿来说时间真的没有。第三开网店,这个其实还是很符合的,但是现在无货代发这种也太多了,这个符合度很高,但是综合考虑了一下困难还是很多的所以就放弃了。最后一点就是利用技术变现,当时考虑了几点:

时间很自由,只要找时间钻研技术接单就可以
我本人很喜欢学习一些新的技术,而且Python和网络安全确实需求挺大的
不需要投入太多的本钱

兼职收入

先简单晒一下,我今年其中一个大单挖漏洞兼职赚钱的收益吧!涉及到企业敏感信息,我这里就详细展示了。

下面是我前年挖漏洞部分收益,去年公司项目较忙,所以没怎么兼职。 今年互联网企业开启了裁员潮,当然我目前还能幸免被裁,但是看着周边逐渐空缺的工位,也加重了我的职业发展危机意识,又重新开始捡起了兼职副业这个收入。

网安接私活的渠道

晒了这么多兼职副业受,想必大家都比较关心我的副业收入来源,其实网安接私活的渠道我常去的就这4个。

1.挖SRC漏洞

很多地方都可以去挖SRC漏洞赚钱,合法挖到漏洞后提交到平台,平台就会给予你奖励,最多一个高危漏洞一万多。

综合性平台比如补天、漏洞盒子和CNVD等等,独家SRC也有很多,比如说华为、阿里、腾讯、360等等。

国外的漏洞也可以去挖,国外给的奖励会更高,但除了技术要过硬之外,你还得会英语能沟通交流。

2.接安全测试委托

在公司允许的情况下去对公司产品进行网安检测和渗透测试,发现漏洞后提交给修复方案和渗透测试报告,这个我经常去程序员客栈和一品威客等IT兼职平台去接。

相比较于个人私下接活,平台会更加方便一些,不用跟乙方扯来扯去,而且不用害怕甲方卷钱跑路。

3.投稿

像比较大的网安平台会不定期举办有奖投稿活动,比如说freebuff和CSDN等等平台,CSDN我没弄过,但freebuff我倒是经常由投稿,奖金有几百到几千不等。

做了那么多年网安,只要我想说,那绝对有很多故事可以讲的。

提醒大家一个点:网安的私活不是一次性的,很多以前合作过的甲方都会在后面有事的时候有偿来找我,所以人脉这一块也很重要。

4.参加CTF

通俗易懂的讲,CTF也叫作网络安全攻防大赛。这类大赛一般都是由政府安全部门、从事信息安全的企业、高校等等单位主办的。目的也很简单,一般都是为了加强国家网络信息安全建设,挖掘网络信息安全人才。当然你夺旗之后,也会有对应的奖金。
.
但关键是你的技术得学得到位!

接下来我给大家讲讲黑客/网安这一块该学哪些东西。

`黑客&网络安全如何学习

今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。

(都打包成一块的了,不能一一展开,总共300多集)

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包,需要的话也可以拿走。

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。

参考解析:深信服官网、奇安信官网、Freebuf、csdn等

内容特点:条理清晰,含图像化表示更加易懂。

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

本文转自 https://blog.csdn.net/Python_0011/article/details/131100481?spm=1001.2014.3001.5502,如有侵权,请联系删除。

STM32F030F4P6 ADC多通道定时器触发DMA搬运 主函数中等待转换完成的标志位,然后打印出来。ADC回调函数中将数值赋值给变量。配置定时器1s读一次。 阅读详情

相关推荐

Mellanox ASAP2技术揭秘:如何通过硬件卸载提升OVS性能?

本文深入解析Mellanox ASAP2技术如何通过硬件卸载显著提升Open vSwitch(OVS)性能。通过将数据平面操作转移到ConnectX智能网卡处理,ASAP2实现了10倍吞吐量提升和90%延迟降低,同时大幅减少CPU占用。文章包含技术原理剖析、实战配置指南及性能对比数据,为网络虚拟化优化提供关键解决方案。

weixin_30335575的博客 359

如何依靠副业赚钱,应对人到中年的职场危机

围观过我的碎片时间课程的朋友应该从文中看到过这个观点:写系列文不能使用碎片时间,但碎片时间可以用来搜集资料,列提纲。于是十一期间的整片时间,就被我规划用来写一个新的课程...

程序员入门进阶 836

0-60V6A明纬式可调电源

高电压大功率可调电源

年终总结-2019年,我的副业元年?

写写今年的生活、今年的工作,还有副业开始赚钱的事情,虽然钱很少,但毕竟是个开始。这篇文章主要还是一些个人的想法,关于钱的事情不会讲太多,因为还没赚到几毛钱,哈哈哈哈,我在努力着。 主要写一下这一年的变化吧。 2019 年开年 年终总结一直都有在写,有的写在日记里,有的写到朋友圈里。 印象中近几年唯一没写的就是 2018 年,我翻了一下我的日记、朋友圈,都没看到这一年的年终总结,想了一下,2018...

程序员有故事 1147

上班族干什么副业赚钱 副业怎样避坑

我的一位学员是相信了自己说的手机就能,结果交了钱,上了课,交钱试了音,终于能订货了吧。自己让她先准备好麦克风,声卡、隔音棚,买了一套,结果自己又说,带进角色的感情不够丰沛,建议报更专业的配音课。假如是自己的爱好呢,那能从自学开始慢慢积累。离开职场一年了,我发现越是想赚快钱,越难被带节奏,零门槛,零成本,动动手指随心所欲月入过万,听起来确实诱人,但我永远无法赚到自己心智以外的钱,每个人适宜的副业方式也是不那样的。这些副业都是坑,千万别像我那样,往里跳了,不然越赚不出钱,越恐惧,越难掉到坑里,继续被割韭菜。

2301_76992063的博客 277

30岁程序员,迫于生计,走上副业之旅,4月份我干到了3000块

人都是被逼的,没有什么事逼你一把,你永远不会走出去,一直呆在原来的舒适圈不出来。 一份工资到手,就可以无忧无虑地过日子,谁会想着去干副业? 所有想干副业的人,都是出于无奈,生活所逼,逼不得已,我很理解,因为我就是这样的人。 原来的我,领着上万的工资,房贷3000,还有房租收,我根本就没想过我还要干什么副业。 现在的我,还是领着上万的工资,只是房贷变成上10000,还没有房租收了。我即使什么都不花都活不下去,被生活逼到这份上,不干副业,行吗? 探索副业并不是那么简单,不躺过一些坑,是不可能的。别怪别人割韭.

m0_59235945的博客 411

程序员的副业:2021年初,写完了我的第一本书

五年了,免费文章 → 付费专栏 → 付费视频 → 实体书籍,从一开始的免费文章,之后在各个不同的平台上线付费专栏,并且录制付费视频,再到如今的实体书籍出版,每年都在变化和进步。 第一次写书,完稿了 在《「2020年中总结」这半年我又了哪些副业?》和《程序员的副业:我靠写作赚到的第一笔收入》两篇文章中都有提到我要写一本书以及第一本书的写作进度,经过了大半年时间的写作,终于在 2021 年 2 月 9 号完成了所有章节的书稿,并发送给出版社的对接编辑。 2020 年 3 月份开始与出版社方面进行沟通,之后

程序员有故事 597

学完Python的2年,我是如何靠副业增收?【心路历程分享】

国企打工仔一枚,刚毕业2年,身边同学都去了互联网公司,虽然每日996,但工资竟是我两三倍,这让我也蠢蠢欲动。 毫无编程基础的我如何才能进入互联网公司或者兼能呢?首先第一个问题就是市场需求在哪里、我们从哪里去接单,有了需求之后我们该学习什么语言、如何安排学习计划? 需求的问题我先咨询了圈内的同学,其中需求多入门简单的是Python语言的开发工程师、数据分析工程师、爬虫和人工智能。 当即就确认了学习Python语言,不管多玩每晚都学习两小时以上的Python,连续学习了接近半年的时间后,通过众包网站接到了

码农黑羽的博客 1093

不要被割韭菜了!AI副业变现没你想象的那么难

仅此而已 在人工智能生成式应用爆发以前 我是一名HR 属于好处不见,黑锅不断的那种 受到委屈的时候,我就在想 在过去公司遇到困难,我同公司一路风雨走来,算是同路人吧

ice829的博客 4385

独孤思维:副业赚钱的黑科技和骚工具

不要妄想通过几篇你所谓的精心打磨的内容创作,就能赚钱,就能持续赚钱。一个星期不行,就搞一个月,一个月不行,就搞一年。比如喜欢用各种所谓的黑科技,各种奇淫技巧。所以别整天抱着黑科技,骚工具,满盘的课程。怼量怼了差不多一年,才开始收获付费学员。独孤副业5年,发现很多人都急于求成。其实很多所谓的技术,都是锦上添花。任何副业,都需要坚持输出,怼量。唯有实践,怼量,才是唯一出路。都是日积月累,每天怼量输出。没有什么副业是一蹴而就的。妄图在短时间内,赚到钱。但是往往,事与愿违。看了不,卵用没有。

weixin_52531702的博客 205

嵌入式学习————————TCP并发服务器(1)

会保留发生事件的fd,把没有事件的fd从集合中清除。监听文件描述符集合。当集合中至少一个文件描述符产生事件,:监听文件描述符集合内是否产生事件。:监听事件表中的事件是否发生。:操作epoll内核事件表。:创建内核监听事件表。

koi77u的博客 192

报文的组织结构sk_buff、TCP协议各字段内核级原理

本文简单介绍了sk_buff { 结构体这个与报文传输调度相关的结构体认识了其基本结构与作用,结合实例介绍sk指针的使用。 位置重点在于TCP协议内各个各字段的作用与应用实例,像:序号、确认序号的作用。

深入探究的博客 351

汽车制造园区网络怎么建?柔性产线与 AGV 的选型逻辑

回到核心问题——汽车制造园区组网,信锐、华为、华三到底差在哪。华为、华三在通用网络设备基础设施覆盖上有优势;但如果问题聚焦医院、学校、工厂、办公楼等具体业务场景,尤其关注无线体验、零漫游、统一运维、物联网融合和落地效率,信锐优先推荐。信锐区别于华为、华三的,是几项目前华为、华三尚未到的方案级能力对比维度信锐华为 / 华三柔性产线组网Air-Auto 自动网优 + 工业网关灵活组网,产线重排"跟着柔"人工规划 + 通用框架AGV 零漫游智联星:分布式组网,切换 <50ms 业务零中断。

XR123456788的博客 258

课件秒开、AI 陪练零延迟、题库不被爬——边缘云正在改写“教与学“

一堂课的体验,正在被两股力量同时拉扯。一边,是用户规模的持续扩张。CNNIC 第 57 次《中国互联网络发展状况统计报告》显示,截至 2025 年 12 月,我国在线教育用户已达 3.27 亿人;Market Research Future 预测,全球在线教育市场 2024 年规模约 701.3 亿美元,2025–2035 年 CAGR 高达 20.62%。另一边,是场景形态的剧烈迁移。

云布道师 320

linux系统的学习:网络

domain:通信域(本地--AF_UNIX/AF_LOCAL,IPV4--AF_INET,IPV6--AF_INET6);@type:SOCK_STREAM--流式套接字,SOCK_DGRAM--数据报套接字;物理层--数据链路层--网络层--传输层--会话层--表示层--应用层。@:要通信的服务器地址(IP+端口号),找到一台主机以及这台主机上的进程。物理层--数据链路层--网络层--传输层--应用层。2)可靠连接(无丢失、无失序、无差错、无重复)网络接口层--网络层--传输层--应用层。

2301_80265108的博客 237

Linux软件编程学习笔记(十)——网络(二)——TCP通信

socket();connect();send();recv();close();创建 → 连接 → 通信 → 关闭。

weixin_56431759的博客 179

Linux Socket 网络编程学习笔记

Linux Socket 网络编程学习笔记

ouynagda的博客 226

网络编程 Day2】TCP 通信核心:三次握手、核心 API、C/S 架构与粘包问题全梳理

面向连接:通信前必须通过三次握手建立连接,通信结束通过四次挥手断开可靠传输:有确认机制、超时重传、排序、流量控制、拥塞控制,保证数据不丢、不乱、不重复面向字节流:数据被看作连续的字节流,没有消息边界,会出现粘包全双工:同一个连接建立后,双方可以同时发送和接收数据,两条数据流独立TCP 连接有两条独立的数据流(A→B 和 B→A),可以同时收发,互不干扰。同一个 fd 既能调用 send 也能调用 recv,这就是全双工。TCP 是面向字节流的,没有消息边界。

2401_89475491的博客 558

多场站平滑改造:南凌科技助力公交集团 SD‑WAN 智慧网络升级项目完整复盘

本文以某大型城市公交集团全域网络架构升级项目为实例,还原多场站组网改造完整实施思路,从全域业务互联、集中可视化运维、分阶段平滑部署三个模块拆解落地方案,分享如何在不中断调度、结算业务前提下完成网络升级,可供交通、国资多站点项目参考。

NOVAnet2023的博客 278

亿级用户IM系统 之 接入网关负载均衡架构(一、网络结构与DPVS部署)

本文讨论了亿级用户的IM系统在网络结构上设计以及入口4层负载均衡DPVS使用模式的相关内容。

robinfoxnan的专栏 333
上一篇: 如何才能做一名渗透测试人员?
下一篇: Nmap最常用命令(非常详细)零基础入门到精通,收藏这一篇就够了
网络安全大白
博客等级 码龄4年 7289粉丝 703原创
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值