4月7日《非你莫属》嘉宾黑客「王鑫」的发展如何?,,
网上并没有后续报道。
王鑫是非你莫属20130407这期，第4位求职者，是学网络安全专业的，节目中求职的意向是58同城的安全工程师。最后58同城开出了8k一个月的薪水，面试成功。
最出名的是他叫板互联网大佬，才艺展示的时候展示了他发现的一个58同城的某内部系统管理后台，一个管理员登录页面。叫板百合网的慕言，还有58同城的段冬。
然而在某天下午17:30分，在腾讯微博上一位叫 Castiel的网友贴了一张图，展示了58同城某后台的界面，而且是登录后的！
在17：54分，一位叫光影的“白帽子”在乌云网站上提交了一个 58同城某后台管理系统的绕过漏洞，可以直接登录进此后台。并且，该“白帽子”特别注明了，这个后台是《非你莫属》里出现的那一个。厂商修复后我上乌云了 解了下漏洞类型，看到了这个漏洞的一些细节情况。
这个漏洞的低级程度就像是个小学生都应该掌握的技巧，属于在20世纪就已经出现的一种攻击方式。写这段代码的程序员真该被拖出去打屁股。
看到如此低级到不可能被忽略的漏洞后，我想如果这就是王鑫同学看的那个后台，那么：
1、王鑫同学根本就不懂安全技术，纯粹来忽悠的。
2、王鑫同学进去过了，不过台上说没进去过。（有可能是给大佬们留点面子）。
说点正经的，这件事情可能对于王鑫来说是很大的压力，不过从他的表现来看，确实尚需磨砺。如果他真的是研究了5、6年的安全技术，而台上的表现又是他的真实水平的话，我觉得他认真考虑一下要不要转行做销售。因为你的沟通能力比你的技术好太多了。
为何在一些求职APP上面个人信息总是容易被人窃取？
一些求职APP上人的个人信息总是容易被他人给窃取，其实这就是十分常见的网络信息泄露，因为在一些求职APP上，你想要获得职位的话，就必须用自己的真实信息，但是如果你一不小心点入APP上的其中小广告的话，里面很可能就安插着一些黑客植入的程序，就可能会使得你个人信息泄露。
现在进入互联网的时代，个人信息在网上被窃取，其实这就是特别常见的事情，因为现在很多APP软件都需要实名注册，并且需要手机号码绑定，所以一旦你点入了一些非法广告，它就会瞬间侵入你的手机，将你的个人信息给盗取，而且通常是在你不经意间。
现在盗取个人信息，可以干很多事情，很多人已卖取其他个人信息赚钱，因为你的个人信息会有涉及到电话号码，所以经常会有许多骚扰电话给你打，而这些人之所以知道你的电话，就是因为你的个人信息遭到了泄露。
还有一些求职APP，有的职位上挂着相应的职务，实则则是套取其他人的个人信息，因为你必须要提交申请才可以接受他人的审核，因为你特别的相信这个东西，所以你就会毫无保留地将自己的个人信息都给发送过去，这样一来的话，骗子拿到你的信息简直如易如反掌，而你还傻乎乎的等待着他来通知你，就现在有很多都是钓鱼网站，让你陷入其中，申请并且填写个人信息，这样一来，你无意间就透露了很多东西。
其实像这样的软件APP也不在少数，其实只要你加入互联网这个大集体，你的个人隐私，乃至个人信息，其实早就暴露了很多，只要是有人愿意去查的话，必定会查到你所有的相关信息，都是十分恐怖的，而这些都是你无意间暴露的，就算你想找到谁暴露的，你也无从下手，他就像幕后的一个黑客一样。
网络安全就业薪资大约多少？
首先说，任何一个专业工资都有高低，互联网的岗位工资偏高，传统企业偏低。
网络安全就业薪资，低的6-10K，中的10-20K，高的2-3万都有。
受影响的条件最关键：
1.学历，学历高相对工资高，特别是大厂。比如本科以上待遇更佳。。
2.年龄，年龄太小工资一般会低，比如20岁以下,26-30岁年龄最佳。
3.能力，就是掌握的知识和能力水平，这是影响新手工资的关键指标。
知识能力水平的高低，往往是选择决定的，比如自学，参加培训（以及选什么培训机构）
导致掌握知识层次和能力不同。
新手，特别是缺乏自控建议参加培训，下面是我自学及参考培训机构学习的图谱，掌握这个图谱80%月薪可以过15K，掌握50%可以过万。
网络安全知识图谱1
网络安全知识图谱2
网络安全专业如何？
IT行业目前来看都是朝阳行业，网络安全是其中一个重要模块。从政策层面，网络安全法的实施、网信办的成立意味着安全越来越受重视，从整体行业来看，安全人才的缺口越来越严重。
企业对信息安全或网络安全越来越重视并投入较高的预算，根据Gartner的一项调查显示，尽管95％的CIO预计未来三年网络威胁会不断增加，但实际上目前只有65％的组织有自己的网络安全专家。调查还发现，技能方面的挑战继续困扰着那些实施数字化的组织。数字安全人员的短缺，被认为是阻碍创新的最大因素。
Gartner的2018年CIO议程调查收集了来自98个国家主要行业的3160名CIO受访者数据，这些CIO所代表的企业组织收入/公共部门预算约为13万亿美元，IT支出为2770亿美元。
McMillan表示：“换种方式来说，许多网络犯罪分子都是数字化的先驱，他们想方设法利用大数据和网络级技术来发动攻击和窃取数据。CIO们无法保护他们的组织免受一切侵害，因此他们需要创建一套可持续的控制措施，以平衡他们保护业务和运营业务的需求。”
35％的受访者表示，他们的组织已经投入并部署了数字安全的某些措施，而另外有36％的受访者正在积极尝试或计划在短期内实施。Gartner预测，到2020年将有60％的安全预算用于支持检测和响应能力。
也许你的一天是这样开始的：先把手机闹钟关掉，然后迅速浏览昨晚收到的信息，出门前查查天气app看看要不要带伞，开车上班时用GPS看看哪条路好走……其实，大部分人在早上第一件事就是上网。
越来越多的app承载了生活的点点滴滴，但这也将人们置于新的风险之中。许多公司意识到，如果安全不到位，公司将面临大量损失：达沃斯世界经济论坛最近对公司领导人进行的一项调查显示，网络安全成了美国CEO最关心的问题。
那么，谁将保护公司的网络安全呢？答案就是网络安全专家。为了更多了解这一岗位的需求、工资水平和求职人员兴趣，本文分析了Indeed招聘网站2017年到2018年关于网络安全岗位的全球数据，告诉你雇主最喜欢哪些人才，以及哪些岗位是真正的“金饭碗”！
网络安全专业人士需求不断增长
就美国上市公司来说，2016年至2017年，网络安全岗位的增长并不明显（0.28%），但到了2017年至2018年，需求量增加了7%。2018年发布相关岗位最多的公司是Catapult Consultant，这家公司的业务集中在商业分析和信息系统，第二多的则是银行巨头富国银行（Wells Fargo）。
2018年岗位需求激增的原因是2017年全球大规模爆发的网络安全事故，例如乌克兰电力公司、机场和中央银行的网络中断，英国国民 健康 服务中心暂停服务，还有维基解密网站公布了近9,000份被盗的中央情报局文件。
除美国以外的其他国家在2017年至2018年网络安全工作的数据变动更大。例如，2018年，印度的岗位发布量比2017年增加了39％。2018年印度的网络安全工作需求主要集中于Wipro公司，它的主要业务是咨询、服务和IT。
爱尔兰的网络安全岗位数目也大幅增加18%。爱尔兰以其低税率和宽松的商业监管环境吸引了1000多家跨国公司在此开设办事处，包括了Facebook、Apple和Amazon，其中Amazon是爱尔兰2018年相关工作岗位发布最多的公司。
求职者兴趣减弱
为了评估潜在求职者的兴趣，我们分析了Indeed招聘网站上点击率最高的网络安全岗位，并发现美国的雇主高涨的热情与雇员的兴趣并不相互吻合。从2017年到2018年，美国上市公司的相关岗位点击率下降了1.3％。
网络安全行业对于来自女性和千禧一代的雇员吸引力不大。国际信息系统安全认证协会的韦斯利·辛普森（WesleySimpson）认为，原因是这一行业的宣传力度不足。
其他问题则在于招聘信息本身。辛普森表示网络安全招聘信息使用的语言含糊不清，职位描写相似，又要求编程经验或学士学位——他认为雇员可以在工作中培养大部分的必要技能，因此经验和学位并非必要。在招募时，信息发布应简要精炼，并标明是否会提供相应培训。
另一方面，其他国家的求职者兴趣更大。比方说，与去年的数据相比，2018年以色列的岗位点击率增加了18％; 荷兰增加了13％; 澳大利亚增长了11％。
该图显示了2017年和2018年岗位发布量以及求职者对网络安全工作兴趣的变化。对于澳大利亚等国，网络安全职位和求职者的兴趣增长速度相近。而在印度等国家，网络安全工作的数量增幅较大，而求职者的兴趣增幅却不明显。在以色列等其他国家，求职者的兴趣增加，招聘的数量却减少。
高职称岗位和工程类岗位薪酬丰厚
接下来分析的是岗位工资数据，以得出在网络安全这一领域中10个最高薪的岗位。尽管这些岗位本来就属于高薪的 科技 行业，其工资依然让人咂舌——所有排名前十岗位的年薪几乎都达到10万美元。
美国薪酬最高的网络安全职位是应用安全工程师，平均薪水为128,128美元，成为了2018年网络安全工作中最热门的职位。这些工程师主要负责审查和测试应用程序中代码的安全性。由于平均每个智能手机上都装了80个应用，这个职位如今依然供不应求。
紧随其后的是信息安全总监，平均年收入为127,855美元。担任此职位的人员责任重大，因为须负责整个公司信息安全系统的开发，实施和运行。
云工程师是榜单上另一个颇有意思的职位（排名第四，平均薪水为126,365美元）。他们可以帮助个人和企业保护云存储平台。84％的企业使用多个云平台进行运算和存储，因此他们需要额外帮助来保证其数据安全。
渗透测试人员（平均年薪114,431美元）位列榜单第六位，也被称为“道德黑客”。由于安全危机持续受到威胁，他们的工作也必不可少; 测试人员会像黑客破解网络一样对网络安全系统中的漏洞进行测试。
许多雇员入行仅为偶然
为了向雇主提供更多信息，我们继续了解了求职者是如何找到心仪职位的。而Indeed网站的数据显示在网络安全行业哪些搜索字词点击次数最多。
有趣的是，最后搜索的职位与网络安全并非直接相关。事实上，点击率第五高的搜索字符是“全职”——这个词几乎是所有岗位的要求。
“信息技术”是点击率最高的字符，完全切合这一行业。排第二的则是“Amazon”，尽管这实际是发布网络安全工作的雇主，这一词也并没有显示求职者需要的具体工作，但依然高高占领头等位。排名第三的是“工程师”。
雇主如何吸引优质求职人员
有趣的是，其他无关网络安全的搜索也拉近了求职者与这一行业的距离，如他们会搜索“安全”、“全职”、“入门级”以及“政府”。这无疑是一个好消息，行外依然有许多好奇的求职者，他们有可能因此进入这个高需求的行业。因此雇主也应该考虑更广泛的招聘渠道。
我们一起分享AI学习与发展的干货
先把你想像成电影中黑客的样子，然后你可能兴趣会大一些。
事实上，网络安全领域里的大牛，真的很酷。一台电脑，什么都不需要说，控制着成千上万的服务器。真是弹指间，让对手灰挥烟灭。
从就来看，网络安全人业也是很需要的，整个网络安全问题一直很突出。前提是你有真本事。另外，网络安全这个专业，需要兴趣，能耐住寂寞，有一定的天赋。毕竟，不是谁都能在电脑上一坐一天去分析一个漏洞的。
事实上，网络安全领域里的大牛，真的很酷。一台电脑，什么都不需要说，控制着成千上万的服务器。真是弹指间，让对手灰挥烟灭。
从就来看，网络安全人业也是很需要的，整个网络安全问题一直很突出。前提是你有真本事。另外，网络安全这个专业，需要兴趣，能耐住寂寞，有一定的天赋。毕竟，不是谁都能在电脑上一坐一天去分析一个漏洞的。
想提升也可以找优就业
要搞网络安全要解决一下基本问题：1 操作系统、2 编程 算法3 协议 如tcp/ip然后再谈安全：1.加密解密（包括文件加密 加密通信 证书认证等）2。网络入侵检测与防护3。病毒原理与控制你现在接触的都是应用层面的，和真正的网络安全差距还是相当远的。哪怕你用木马搞掉美国国防部也不时你的水平，只能说开发这个木马的人水平高。你们用的x-scan 流光 灰鸽子 黑洞 ......等等等的黑客软件，病毒等来搞些自以为很伟大的事情，其实再真正的专家眼里真的不算什么；自己好好学习，把握好方向，千万别剑走偏锋！努力！
作为一名网络安全的毕业生，可以负责任的给你讲，网络安全已经几年全国毕业生就业收入排名第一了，我的老师讲过两句话：1只要网络这个东西不取缔，就存在网络安全问题；2你们以后只要别太懒就能找到好工作。
另外给你一个学习建议，喜欢真的做网络安全这一块，学好python很重要。。。
伪基站，伪装10086给别人发短信
网络安全包括：
1、企业安全制度（最重要）
2、数据安全（防灾备份机制）
3、传输安全（路由热备份、NAT、ACL等）
4、服务器安全（包括冗余、DMZ区域等）
5、防火墙安全（硬件或软件实现、背靠背、DMZ等）
6、防病毒安全
如果想要学习网络安全那首先得学好英语和数学，网络安全在今后会是很火的一门职业
无论是国际形势，国内政策，还是互联网 科技 发展趋势，网络安全的作用会越来越重要。
不管想学什么，先看这个行业前景怎么样--
2017年我国网络安全人才缺口超70万，国内3000所高校仅120所开设相关专业，年培养1万-2万人，加上10 - 20家 社会 机构，全国每年相关人才输送量约为3万，距离70万缺口差距达95%，此外，2021年网络安全人才需求量直线增长，预计达到187万，届时，人才需求将飙升278%！
因为行业人才输送与人才缺口的比例问题，网络安全对从业者经验要求偏低，且多数对从业者学历不设限。越来越多的行业从业者上升到一定阶段便再难进步，很容易被新人取代，但网络安全与其他行业的可取代性不同，网络安全工程师将在未来几十年都处于紧缺状态，并且，对于防御黑客攻击，除了极少数人靠天分，经验才是保证网络安全的第一法则。
其次，不管是什么行业都好，引路人很重要，在你刚入门这个行业的时候，你需要向行业里最优秀的人看齐，并以他们为榜样，一步一步走上优秀。
不管是学习什么，学习方法很重要，当你去学习其他知识时候，
都可以根据我下面介绍的方法去学习：
四步学习法
一、学习
二、模仿
三、实战
四、反思
说在前头，不管是干什么，找到好的引路人很重要，一个好老师能让你少走很多弯路，然后迈开脚步往前冲就行。
第一步，找到相关资料去学习，你对这个都不了解，这是你之前没接触过的领域，不要想着一次就能听懂，当然天才除外（狗头滑稽），听完之后就会有一定的了解。
第二步，模仿，模仿什么，怎么模仿？先模仿老师的操作，刚开始可能不知道啥意思，模仿两遍就会懂一些了。
第三步，实战，怎么实战？先去我们配套的靶场上练习，确定靶场都差不多之后，再去申请成为白帽子，先去挖公益src，记住，没有授权的网站都是违法的。（师父领进门，判刑在个人）
第四部，反思，总结你所做的步骤，遇到的问题，都给记录下来，这个原理你理解了吗？还是只是还是在模仿的部分养成做笔记的习惯。
学习方式有了，接下来就是找到正确的引路人进行学习，一个好的引路人，一个完整的体系结构，能让你事半功倍。
网络安全专业是一条长远而又漫长的道路，想搞网络安全，不是在网上下载点工具，然后看个教程就行的，你要从最基础的学习，网络基础得会，从osi七层模型，在到路由交换，再到防火墙，在到抓数据包分析，你还的学习linux，因为有的服务器就是linux搭建，另外你想学网络安全，你首先要知道怎么攻击的， kali里面的工具就够你研究几年的，kali就是基于linux的。现在web安全还是比较火的，因为web是最容易被人攻破的。网络安全也叫网络安全审计，你要是真能一路学下来，前途还是很好的，最好能考下cisp或者其他的一些认证，但还得有真才实学才行。
0条大神的评论