【网络安全】副业兼职日入12k，网安人不接私活就太可惜了！

最新推荐文章于 2025-12-14 22:03:53 发布
原创 最新推荐文章于 2025-12-14 22:03:53 发布 · 684 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #安全 #网络 #android #csrf

寒假来了，很多同学后台私信我求做兼职的路子，这里，我整理了一份详细攻略，请大家务必查收，这可能会帮你把几个学期的生活费都赚够！

img

img

Up刚工作就开始做挖漏洞兼职，最高一次赚了12k，后面还拿过奖。

img

近两年互联网裁员潮，我却从未担心过，因为我的副业收入就有主业三倍之多。行业寒冬，网安人不多一份收入怎么行呢？

img

现在就给大家详细介绍一下：

网安接私活的渠道主要有挖漏洞、接安全测试委托、投稿和打CTF这四种

挖授权的漏洞是有赏金的，低危50到200、中危200到800、高危1到3k、严重在5k+

阿里、百度等大厂有自己的src。综合性平台有补天、漏洞盒子、CNVD等。

英语好的建议多挖国外，奖励更高。

接安全测试委托就是在公司授权下对其产品进行网安检测和渗透测试，并提交修复方案和测试报告。

这个价格更高，还不用跟乙方扯来扯去，不用害怕甲方卷钱跑路。

兼职平台推荐程序员客栈和一品威客。

第三就是投稿，freebuff和优快云等平台会不定期举办有奖投稿活动，freebuff我以前有投，奖金几百到几千不等。

最后就是打CTF了

CTF比赛有国际、区域、企业和学生赛事，大学生参加CSAW、XCTF的较多，再往高走，参加区域级和国际级光靠队里3个人就不太够了，一般还需要团队。

当然行业赛事还包含护网，因为内容较多，下期给大家介绍哦。

那么怎么接私活呢？首先，VX扫下面卡片领一下相关资料，有SRC技术文档、护网资料和CTF课程等，如果你一点基础和门路都没有，也没关系，零基础的我带三个月基本就可以上手挖漏洞了！

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

在这里插入图片描述
在这里插入图片描述

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程文末领取哈）
在这里插入图片描述

在这里插入图片描述

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

在这里插入图片描述

黑客资料由于是敏感资源，这里不能直接展示哦！（全套教程文末领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

在这里插入图片描述

👉5.黑客必读书单👈

在这里插入图片描述

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
在这里插入图片描述
所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

网络工程师和网络管理员不是同一个岗位，请不要再叫我网管！
网络技术联盟站
09-12 247
大家好，我是圈圈，一个在IT圈摸爬滚打十多年的网络工程师。今天想聊聊一个让我纠结了好久的话题：为什么总有人把网络工程师和网络管理员混为一谈？每次听到别人叫我“网管”，我都想扶额叹气。不是瞧不起网管这个岗位，而是这两个角色真的天差地别。想想看，你去医院看病，不会把外科医生叫成护士吧？同样，在网络世界里，我们的职责、工作内容和技能要求也完全不一样。这篇文章，我想从头到尾扒一扒这两个岗位的区别。不是为了炫技，而是希望大家能更清楚地了解这个行业。尤其是那些刚入门的年轻人，或者企业老板在招聘时，别再搞混了。
基于STC32G12K128的温湿度采集
04-24
在本文中，我们将深入探讨基于STC32G12K128的温湿度采集系统，该系统采用DHT11传感器进行数据采集。STC32G12K128是一款微控制器，而DHT11则是一种常用的数字温湿度传感器，它们共同构成了一个简易且实用的环境监测...
广义神经网络的聚类算法-网络入侵聚类.zip_constantly7oe_science12k_神经网络；聚类算法；网络入侵_聚
09-21
在网络安全领域，网络入侵检测是至关重要的一个环节。随着数据量的不断增长，传统的规则匹配方法已经无法满足高效、精准的检测需求。因此，研究人员开始探索利用机器学习，特别是神经网络的方法来提升入侵检测的效率...
人类行动识别（5类不同的人类活动，12k+张带标签的图像）数据集 JPG+CSV
12-02
数据集包含约12k+张带标签的图像，包括验证图像。 每张图片只有一个人类活动类别，并保存在标记类的不同文件夹中 人类行为识别旨在理解人类行为并为每一个行为赋予标签。其应用范围广泛，因此在计算机视觉领域日益...
精选资源
STC32G12K128 最小系统原理图
05-31
STC32G12K128 最小系统原理图 原理图库 AD格式
2023全国网络安全行业职业技能大赛-电子取证分析师-淘汰赛（19号）-B卷-Writeup
Aluxian_的博客
12-11 654
本文为2023全国网络安全行业职业技能大赛电子取证分析师淘汰赛B卷解题报告。报告涵盖6个任务：1)提取检材哈希值、文件信息及APK分析；2)破解系统弱口令、获取版本号及网站信息；3)恢复删除日志文件并分析数据库操作；4)恢复文件并破解密码；5)分析网站后台管理信息；6)APK权限及功能分析。每个任务包含多个子问题，要求参赛者运用电子取证技术获取特定flag作为答案。完整解题过程涉及哈希计算、文件恢复、密码破解、日志分析等多种取证技能。
网络安全-文件上传漏洞
m0_56970656的博客
12-09 279
文件上传漏洞是攻击者通过文件上传点上传恶意文件，如木马、脚本等，最终一般会通过shell管理工具（如蚁剑、哥斯拉等）连接从而控制系统的漏洞、
渗透测试行业术语扫盲（第六篇）—— Web安全专用类术语
qq_39241682的博客
12-09 834
Web是渗透测试的主战场。要在此作战，不仅要懂攻击漏洞（如上一篇所述），更要理解支撑Web运行的基础身份机制、浏览器安全规则以及攻防双方使用的具体工具与载荷。本篇将深入Web安全的“皮下组织”，从维持登录状态的Cookie，到攻击者留下的Webshell，再到防御者的CSP策略，为你揭示这个战场的完整规则与装备图景。
PolarCTF网络安全2025冬季个人挑战赛 wp
lpppp小公主的博客
12-09 906
PolarCTF网络安全2025冬季个人挑战赛复现
政务网站网络安全管理的网络安全巡检方案
secbigdata的博客
12-09 538
系统简介：蚁巡是一款专为党政机关、事业单位及国企设计的集约化网站与新媒体内容安全监测平台。政务网站网络安全管理的核心在于“技防+人防”的结合。制定一份科学、严谨的网络安全巡检方案，是落实网络安全主体责任、确保网站“零事故”运行的基础。为了高效落实上述方案，特别是解决人工巡检“查不全、查不准、查得慢”的痛点，推荐引入专业自动化工具，如。以下是一份标准的《政务网站网络安全巡检实施方案》框架，涵盖了巡检目标、范围、内容、周期及工具支撑。生成《网络安全巡检周报/月报》，记录问题及整改情况，归档备查。
AI与网络安全的较量：主动防御时代的策略与实践
Qzkj666的博客
12-09 383
通过部署 AI 驱动的智能威胁狩猎系统，例如具备行为级检测与自动化溯源能力的 EDR，企业能够将威胁处置时间压缩至 5 分钟以内，实现快速阻断与精准响应。通过持续监控网络流量，AI 能够实时识别异常访问、数据泄露迹象等可疑行为，实现秒级威胁预警，并在攻击触发的第一时间自动执行处置动作，如隔离受感染终端、阻断恶意 IP 流量、关闭高危端口，从而有效遏制威胁扩散。最终，AI 通过行为分析、加密传输、访问控制等多层机制的协同，构建覆盖端到端的综合安全防护体系，为企业提供更具弹性的安全能力。
智能网联汽车的“数字长城”：CSMS网络安全管理体系深度解析
通信行业老兵、物联网从业者，做一个有趣的普通人。
12-10 856
智能网联汽车时代，现代车辆集成超100个ECU（电子控制单元），网络安全管理系统（CSMS）成为关键防护体系。CSMS覆盖整车全生命周期安全，包括风险防控、威胁响应、供应链协同和合规保障。其核心环节包含体系文件开发和VTA技术攻坚，前者建立管理流程与标准化测试，后者通过TARA分析威胁并构建VSOC监测平台与PKI加密系统。面对OTA升级频繁化、大规模攻击风险等挑战，CSMS需持续优化自动化评估与应急响应能力。随着GB44495等法规实施，CSMS正从技术方案升级为车企战略能力，为智能汽车构筑"数
2025网络安全从零基础到精通：完整进阶路线
2401_85023633的博客
12-09 742
2025年网络安全行业正处于黄金发展期，人才缺口巨大，薪资水平持续攀升。从零基础到精通，需要遵循"基础筑基→核心技术→实战进阶→方向专精"的路径，通过系统学习、靶场实战、CTF竞赛、专业认证，逐步提升实战能力。关键成功因素持续学习新技术，保持技术前沿性坚守法律底线，在授权范围内工作积累实战经验，参与真实项目建立个人品牌，提升行业影响力网络安全是一个需要长期积累的领域，从掌握基础工具到独立挖掘漏洞，每个阶段的突破都需要耐心与专注。
网络安全认证考取证书有哪些？
GZ_TOGOGO的博客
12-03 501
这个ISACA颁发的证书，聚焦数据生命周期安全，从分类分级、风险评估到泄露防护，全是企业数据安全岗的核心需求。想当“白帽子黑客”？它由EC-Council推出，专门教合法渗透测试，课程涵盖漏洞扫描、社会工程学、恶意代码分析，全程模拟真实黑客攻击，教你“以攻代防”搞安全。它细分了安全集成、运维、应急响应等7个方向，每个方向都盯紧具体岗位需求，比如“安全运维”就专考服务器防护、漏洞修复这些实操技能。报考门槛不高，大专学历+相关工作经验就行，备考抓牢信息安全原理和案例分析，吃透教材再刷题，通过率稳在70%以上。
网络安全需掌握的专业术语解析
lubiii_的博客
12-14 532
在网络安全领域，各种英文缩写构成了专业交流的基础语言。对于从业者和学习者而言，准确理解这些术语的含义和关联至关重要。本文将系统梳理网络安全的核心术语，帮助读者建立清晰的认知框架。
2026年智能体人工智能的激增引发新的网络安全风险
最新发布
网络研究观
12-14 883
安全专家警告，到2026年，人工智能系统的广泛应用将带来新的网络安全风险。
网络安全-绕过技巧（WAF、白名单、黑名单）总结
m0_56970656的博客
12-09 384
Linux命令执行，可以通过换行符，达到执行多条命令的效果，在Web中通常需要URL编码才能正常解析并进行绕过。%0a可以看到有两个参数 host 与 query，正常输入则是执行一条命令那么我们将host参数后加入%0a换行符则可执行两条命令其中，更改query参数，则可形成任意命令执行。
OWASP Top 10 2024 深度解析：Web安全新威胁与防御策略
2401_84466227的博客
12-10 903
2024版OWASP Top 10核心变化摘要：新增A4（不安全的直接对象引用）和A10（SSRF），合并原A1与A5为"失效的访问控制"，移除不安全设计（转为架构标准）。更新后十大风险包括：1)访问控制失效 2)加密机制失效 3)注入 4)IDOR 5)安全配置错误 6)过时组件 7)认证失败 8)数据完整性故障 9)日志监控失效 10)SSRF。关键防御措施：实施参数化查询、强制访问控制、MFA认证、依赖扫描和结构化日志。特别关注API安全和供应链攻击防护，建议集成DevSecOps
stc32g12k128单片机如何接入工字电感测量磁场强度
03-10
<think>好的，我需要帮助用户了解如何使用STC32G12K128单片机连接工字电感来测量磁场强度。首先，我需要回顾用户提供的引用内容，里面提到他们使用磁场感应器，通过数学模型将测量值转换为位置信息。工字电感应该就是其中的传感器之一。 首先，我应该考虑工字电感的工作原理。工字电感通常用于检测磁场变化，当有电流通过时会产生磁场，或者当外部磁场变化时，电感的值会发生变化。但用户的问题是关于测量磁场强度，所以可能需要将电感作为传感器，通过其电感值的变化来反映磁场强度。 接下来，连接方法。STC32G12K128单片机有ADC（模数转换器）功能，可以用来测量电压。工字电感本身是电感元件，可能需要配合其他电路将电感值的变化转换为电压变化。常见的电路可能是LC振荡电路，或者使用电阻分压，将电感的变化转为电压信号，然后通过ADC读取。 需要考虑如何将电感的变化转化为电压。例如，可以构建一个LC谐振电路，当磁场变化引起电感L变化时，谐振频率会变化。然后通过单片机测量这个频率的变化，间接得到磁场强度。另一种方法是使用电感与电阻组成分压电路，通过测量电压的变化来反映电感值的变化，进而得到磁场强度。 但LC振荡电路可能需要更复杂的外围电路，比如运放或者比较器来生成方波，然后测量频率。而电阻分压可能更简单，但可能线性度不够好。需要根据实际情况选择。 然后，程序部分。如果使用ADC测量电压，需要配置单片机的ADC模块，设置相应的引脚和参考电压。如果使用频率测量，可能需要使用定时器捕获功能来测量LC振荡的频率。 还需要考虑校准问题，即如何将测量到的电压或频率转换为实际的磁场强度值。可能需要实验数据，建立数学模型，如用户提到的，将测量值带入模型得到位置信息。 此外，用户引用中提到传感器分为水平和八字两种，用于不同的检测目的。可能需要说明如何布置多个工字电感，以及如何处理多个传感器的信号，比如通过多路ADC切换读取不同传感器的值。 最后，可能需要给出具体的电路连接示意图和代码示例，比如如何初始化ADC，如何读取电压值，以及如何处理数据。同时，提醒用户注意电磁干扰，滤波处理，以及校准步骤。</think>### STC32G12K128单片机连接工字电感测量磁场强度方法 #### 1. **硬件连接原理** 工字电感通过磁场变化引起电感值变化，需配合外围电路将电感值转换为电压信号。常用方法包括： - **LC谐振法**：工字电感与电容构成谐振电路，磁场变化导致谐振频率变化，通过测量频率计算磁场强度[^1]。 - **分压法**：工字电感与电阻串联，利用电感阻抗随磁场变化的特性，测量分压点电压（需交流激励信号）。 #### 2. **典型电路设计** **LC谐振电路连接示例：** ``` 工字电感(L) — 电容(C) — 接地 比较器输入端接LC节点 比较器输出方波至单片机定时器捕获引脚 ``` 通过定时器测量方波频率$f$，推导电感值$L = \frac{1}{(2\pi f)^2 C}$，间接反映磁场强度。 **分压法电路连接（需信号源）：** ``` 信号发生器 → 电阻(R) → 工字电感(L) → 接地 单片机ADC引脚接R与L之间的分压点 ``` 测量分压点电压$V_{out}$，通过公式$V_{out} = V_{in} \cdot \frac{j\omega L}{R + j\omega L}$计算电感值。 #### 3. **单片机配置步骤** **ADC模式配置（分压法）：** 1. 初始化ADC模块，设置分压电路连接的引脚（如P1.0） 2. 配置12位ADC精度，选择内部参考电压 3. 添加RC低通滤波器消除高频干扰 **定时器捕获模式配置（LC谐振法）：** 1. 初始化定时器为输入捕获模式（如Timer2） 2. 设置上升沿/下降沿触发捕获中断 3. 计算连续两次捕获的时间差得到方波周期 #### 4. **代码示例（分压法）** ```c #include <STC32G.H> void ADC_Init() { P1M0 &= ~0x01; // P1.0为高阻输入 ADCTIM = 0x3F; // 设置ADC时序 ADC_CONTR = 0x80; // 使能ADC模块 } unsigned int ADC_Read() { ADC_CONTR |= 0x40; // 启动转换 while (!(ADC_CONTR & 0x20)); // 等待完成 return ADC_RES << 8 | ADC_RESL; } void main() { ADC_Init(); while(1) { unsigned int adc_val = ADC_Read(); // 根据adc_val计算磁场强度（需校准） } } ``` #### 5. **校准与数据处理** 1. **静态校准**：在已知磁场强度环境中记录ADC值，建立查找表或拟合公式 例如：$$ B = k \cdot (V_{adc} - V_0) $$ 2. **动态滤波**：使用移动平均滤波或卡尔曼滤波处理噪声 ```c #define FILTER_DEPTH 8 unsigned int filter_buf[FILTER_DEPTH]; unsigned int moving_average(unsigned int new_val) { static int index = 0; filter_buf[index++] = new_val; if(index >= FILTER_DEPTH) index = 0; unsigned long sum = 0; for(int i=0; i<FILTER_DEPTH; i++) sum += filter_buf[i]; return sum / FILTER_DEPTH; } ``` #### 6. **注意事项** - 工字电感安装应避免金属干扰，建议垂直安装距地面10-15mm - 信号走线需做屏蔽处理，可采用双绞线或同轴线 - 采样频率应高于磁场变化频率2倍以上（满足采样定理） - 温度补偿：添加温度传感器校正电感温漂
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值