去培训班学个网络安全，怎么样？

劝退

总之别支持， 练不成浪费几万学费， 练成了也进不了大厂， 心理一失衡就容易玩黑的玩灰的把自己搞进去, 到时候他父母都觉得是你撺他害的

如实告之安全这块完全不了解

你看看网安行业去年年底的裁员。就知道有没有前途。

至于要不要去培训。我当然是支持的。都像我这样抠门不消费，怎么发展经济。穷人不拿出钱消费增加社会流动性怎么创造就业。

培训半年，要不要吃喝玩？当然要。增加了消费。

培训半年有没有工作？当然没有，减少了就业竞争。

@l1ve #1
@westoy #2
@djoiwhud #3
确实是。之后我看 劝劝他，哎，总感觉 很多行业外的人 就像培训培训进来 赚钱。但我想说，其实也是有门槛的啊。

而且再不济，学个 java 或者前端也好多了呀。

虽然我有点不喜欢培训班，感觉他们也没教个啥东西。但是那种学习氛围 还是可能很多人 入门需要的，入门以后就自己学。当然，毕业了他们在面试的时候，也会提供一定的技巧。。

sxf 降薪，无年终奖，就最近的新闻。网安行业头部都这样了，还要入坑吗...

网络安全圈子好小，就那几个头部企业玩的转，估计进不去

现在的行业情况，任何非本科科班背景培训机构培训了做 it ，我都认为是极为短视行为。

这行业的就业前景，可以看我今天的帖子。

公开免费的网安入门的学习资料非常多，也有极富趣味的学习方式（如 CTF ），完全可以自学，自学也是这一领域真正进阶的唯一方法。因此不建议参加任何付费的培训班，为了入门级别的知识付那些钱完全没必要。

我觉得正因为入门级别的才要付费，万事开头难，而有几年工作经验的还有付费去培训的吗？很少，师傅领进门，修行靠个人。

本科时敲门砖，，，先专升本

我高中的时候在 Kali Linux 上面拿 metasploit 当脚本小子，接触到漏洞挖掘才明白，你首先得要是一个程序员，才能从程序员的逆向去推断漏洞。编程功底不扎实，玩不出什么名堂的。

非科班出来基本安服了，跟搞销售大差不差，不如直接去卖车，还赚了培训费

不怎么样，所谓的培训班基本都是割韭菜，想入门可以去自学，B 站不少网安视频、也有一些安全论坛 /博客，更不要入某些韭菜「知识星球」

现在安全行情，大专学历只能去小公司。要去一线大厂，除非技术能力特别优秀，然后加上内推。但都去培训了，技术能力就谈不上优秀了。

安全行业的技术岗位也很少。大部分人培训出来都是去做安全服务，做渗透，做安全运营等。这些岗位也没啥技术含量，了解漏洞原理，有手会用工具就行。薪水也不太行，不会超过 15K 。。培训出来，如果学得好有中级渗透水平，平均薪资才 12K 。

好点的岗位，都要求代码能力。比如甲方的公司，像 TX ，SF ，JD ，你不光要检测出安全漏洞，还要指导配合开发部门修复漏洞。有时候还会向开发部门演示漏洞的攻击效果，给他们提修复方案，你得写漏洞利用代码吧。

乙方除了基础的技术岗，再往后走，就是研究岗位了。比如安全研究员，里面又分了很多方向。做 web 你得会审计代码挖 0day 吧。做逆向你得懂汇编吧，不然给你一个病毒样本，病毒的运行机制就没法分析。搞硬件的，你得会一些电路的东西吧，比如把一个键盘记录器伪装成优盘。搞无线的，你也要懂一些无线协议吧，比如远程开特斯拉的车门。

没有研究能力的安全人员是走不长远的。研究能力的底层能力就是代码能力。

大家都认为搞安全的都是黑客，你搞攻防打红队，攻击成功看的是漏洞的质量。你不会挖漏洞，用的公开的漏洞，人家防护设备一上，你就 GG 了，谈何攻击成功。

下面是某培训机构的课程章节，培训目标是中级渗透，可以参考：
1 、安全基础：环境搭建、linux/windows 、网络知识、前端基础知识、安全工具、数据库、数据库加固、中间件
2 、安全编程: python 、php 、编写工具 /脚本 /插件
3 、安全技能: 漏洞挖掘、php 代码审计、渗透测试、内网渗透(域渗透 /横向移动)、应急响应，内网渗透，权限提升，追踪溯源
4 、移动安全: 微信小程序、安卓、ios 的测试
5 、安全体系：威胁情报

就业率，只要不挑工作，渗透，安服，运营都可以的话，只要有大专学历，29 岁以下，百分之 97%是没问题的。

如果要报班，建议不要去那些又教编程又教安全的机构，不专业。

@onice 之前的大纲可能有点笼统，，这里贴个更详细的： http://www.xiaodi8.com/?id=3

不过贴了链接有广告嫌疑，这里声明下我不是发广告哈。如果管理员介意，请删除这一楼。

@westoy 卧槽，，，我想起来我们村有个哥们，就是你说的这情况～～～

安全从业者，不建议现在入行。经济下行阶段，企业以活命为主，安全作为一个无效益纯投入的部门，随时处于被优化的边缘。

我上班这里招安全员，月薪 2w 多

小公司不招，大公司很难进。

如果只是找个工作的话，我觉得是可以的，相比 java 前端，个人感觉能得到的沟通机会、面试机会会更多一些，也不用学 java 那一套内容，简单学一下，做个安服，一线 10k 应该是没问题的。

@onice 马士兵的安全相关课程怎么样呢

http://www.miitxxzx.org.cn/module/download/downfile.jsp?classid=0&showname=%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E4%B8%9A%E4%BA%BA%E6%89%8D%E5%B2%97%E4%BD%8D%E8%83%BD%E5%8A%9B%E8%A6%81%E6%B1%82(1).pdf&filename=a1082cbbb71e422487b2e2c30526d7ea.pdf

里面有详细的安全行业能力要求，看看自己还差多少吧

@xmrvabc2 马士兵的主讲老师是万里，参加过他的抖音直播，思维导图做的不错，具体实际情况不了解。但马士兵的口碑不好，你搜索马士兵空格贷款就知道了。

网络安全课程国外的有些大学在开，我知道有一位林佑濡教授开的，教的学生获了美国网络安全大赛（具体名称忘记了）大奖，有的学生还被招进了 FBI ，不过他从查理司顿南方大学辞职了，去了 CIU