这几天马上就要双12大促，相信大家都准备花了不少钱吧
，其实在每一次大促的背后各大电商平台还在遭受一次又一次的的黑产攻击，拿阿里巴巴去年双十一举例，2684 亿交易额的背后，有一天内 22 亿次的黑产攻击。
近几年网络安全事件层出不穷，相信大家哪怕没遇到过，但也听过不少了吧。如服务器遭受入侵被黑，用户帐号被盗；被钓鱼、勒索病毒等，这些一旦发生，对企业而言都是不小的打击。
因此，
网络安全不容忽视，
同时
随着时代的不断发展，软件测试这一行越来越不好做了，各种自动化工具的普遍，再加上00后都开始抢饭碗了
。
网络安全可以说是软件测试的另一条发展道路。
据统计，目前的技术人员 只能填满不到1%的缺口！ 这种供求不平衡直接反映在安全渗透工程师的薪资上，简单来说就是： 竞争压力小，薪资还很高。
是很多 软件测试 人员提升选择的一个非常重要的方向！
???基本起薪15K???
每年举行的hw兼职 日薪2k
而且它的灵活性很高，既可以选择一家公司从事专职信息安全研究工作，也可以选择自由职业，给一些 SRC 或漏洞接收平台提交漏洞，获取奖金:
图源：蚂蚁金服SRC公众号
那么零基础学习网络安全很难么？
如果你是零基础，对挖漏洞和漏洞利用一知半解，可以看看我们规划出的 从 零基础 → 黑客大咖 的体系化学习体系 。 ****
零基础新手的 第一步 应该是：
Web前后端基础与服务器通信原理 的了解。（所指前后端：H5、JS、PHP、SQL，服务器指：WinServer、Nginx、Apache等）
第二步：当下主流漏洞的原理与利用
此时才应该是SQL、XSS、CSRF等主流漏洞的原理与利用学习。
第三步：当下主流漏洞的挖掘与审计复现
学习前人所挖0day的思路，并且复现，尝试相同审计
这三步学习法，足够新手入门到小成了。
为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以 点击免费领取 （如遇扫码问题，可以在评论区留言领取哦）~
网络安全源码合集+工具包
网络安全面试题
最后就是大家最关心的网络安全面试题板块
所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以
点击免费领取
（如遇扫码问题，可以在评论区留言领取哦）~
视频配套资料&国内外网安书籍、文档
