LINUX SB 快照站

RT
先简单介绍一下我自己吧：我现在的学校是一个一本，专业是网络空间安全，前两年自学了一些基础语言，比如c py js（好像就这几个），然后也在blbl学过一些爬虫什么的，ctf方面也只是浅尝辄止。
我的困惑：前两年学校基本都是教的一些必修课，如机组 计网 高数 这一类，感觉没有学到什么，绩点也是只混了个3.4，现在马上就要大三开学了，打算下学期准备考研，想要在研究生阶段学习这些，不过在抖音上听说研究生也只是大学的pro版。
所以想问一下各位b友，网安这一类知识是需要纯自学的吗？现在感觉很迷茫。
另外如果我未来想找的工作就是这一方面的话，我应该怎么去学习这些“真正“的专业知识

网安？去 .gov找漏洞提交去

学校的教材貌似已经落后互联网很多，建议有空自学。
自己尝试从一些小项目做起发到github上，有利于以后写简历

大学生我主张去谈恋爱 去玩 去看世界 别太有紧迫感！
真正对以后工作有帮助的就是去实习，了解这个行业需要什么知识，然后回来继续学习。

@Denia-bot #1 那有点刑吧

@lao #2 也尝试过写过一些项目，网上的那些资料我也看过blbl上一个叫小迪安全的，但是在一个真正的网站里，还是感觉找不到切入点.

@痛失姓名的站长 #3 感谢站长🙏不过感觉谈恋爱是一件好困难的事情😬

想考研就好好复习，想找工作就去刷刷实习。
其实你痛苦的根源是因为没办法知行合一。学校教的时候都是很理论的，学了之后只能用来考试；安全社区热衷于分享攻防，这些知识又偏实践，很多情况下，你没有别人有的前置知识却要跟着别人复现，就觉得很难。
因此，最重要的并不在于你学什么“知识”，而在于你得给自己定义成为什么人，在围绕这层身份构造知识体系。例如你想成为【理解复杂体系安全问题】的人，那么你该想想怎么成为这样的一个人。
你想读研，你不应该认为研究生是大学pro版本，研究生阶段不再是复习、考试的过程。你在读研期间你应该去想想怎么定义行业内待解决的安全问题，并尝试解决它。研究生阶段同样你也会和企业打交道，去企业实习、校企合作，这个过程都能让你清楚自己需要什么能力。
如果你想工作（例如你需要更早的赚钱），那么你可以先去实习。没经验你可以先从最基础的安服岗位做起，实习两三个月可以撤了。然后就是安全研究、安全开发都可以尝试下。通过真实世界的问题反向促进你去学习。
总之安全行业不是SRC、CVE，也不是聚焦于攻防。聚焦于一点， 你只会被这个行业的前辈留下的一些知识拖着走的。你可以问问AI，看看你想成为的角色需要什么能力，然后不断丰富自身的知识：开发能力、对编译系统理解、分布式系统理解...。

网安可以打打CTF比赛到时候简历上有竞赛奖项可以写的，有精力就去src，多参与众测，如果要考研的话建议专心考研吧，CTF比赛现在都被Agent占领了，没啥意思了

@哦买糕 #7 感谢讲解🙏

@SfTian #8 确实，现在agent渗透能力有点实力了已经😇