来源：网络
前言
如果你是程序员
如果你想要开始一门副业
那你
看完这篇就够了！
跳出你的惯性思维
你的优势明显：
编码、知识获取、归纳、吸收以及数据处理你都能做得很好。
但你劣势也不小：
你的专业知识足够容易导致你容易自满。所以你首先不能自负，要足够客观、理性，用数据说话，站在用户的角度去思考。
你涉及的圈子可能不大，所以你要认识到这个世界，很多事情，其实是有灰度的，也是复杂的。并非所有的事情都像写程序员一样 if 和 else ，它有许多环节在里面。
很多程序员尽管技术很不错，甚至非常好，但是如果反问他一句，你这个技术怎么样帮助到别人，如何利用技术来赚钱？10个有9个是回答不上来的。
而这就是典型的没有将自己的技术运用上商业思维。
还有的程序员，会有一种：“这玩意这么low，没技术含量，能赚钱吗？”的思想。
而这种思想，就和“商业”“赚钱”背道而驰了！
所以，商业、赚钱与写代码不完全相同，需要把自己写代码的思想先放一放，跳出原来的思维惯性，以一个第三方的视角来审视赚钱这门手艺。
做副业要满足几个条件
首先是有时间，能让你有精力投入到副业中去。
除去这个先决条件，程序员在选择副业的时候可以从这3个方向去思考：
**方向一：**技能+业务，比如技术顾问、培训老师、APP开发等等；
**方向二：**资源+业务，比如字节内推达人“内推熊”，一年内推据说能收入300万；
**方向三：**爱好+业务，比如程序媛美妆博主，说脱口秀的庞博等等；
大多数情况下，资源是稀缺的，爱好跟变现之间的距离会很远，毕竟拿爱好跟人家专业的比还是弱一些；
“技能+业务”对于绝大多数程序员来说才是最佳的选择。
编程，其实是门槛挺高的。以前端为例，需要学HTML、CSS、js，完了还有vue、react、angular，还有各种js库，还有以前的IE家族。这是技术层面的，更难的其实是业务层面，登录、注册、活动、SEO、安全、性能、兼容、算法、协作等等。
程序员都怎么赚钱的
1. 通过出课程赚钱
通过课程赚钱这样的方式，现在是非常普遍了。知识付费也逐渐成熟，大众付费意识也提高了。
相信很多人在各种平台上都看到过各种免费也好，付费也好的课程，往往出现在你面前的这些知识产出者，他们都在靠着自己的知识赚钱，并且收入都不错！
2. 通过接外包赚钱
现在互联网很发达，所以需要编程开发的需求也更加的多，但是编程人才却不是人人都是，于是就有开发需求的人只能通过雇佣编程人员的方式来帮助开发。
有不少的编程人员，就是通过接外包，帮助别人开发应用程序的方式赚钱的。这里面的佣金多少，就看自己的议价能力如何，跟甲方怎么谈的问题了。但毫无疑问，这也是一条行之有效的赚钱之路，甚至资源丰富的或者是技术过硬的，凭此方法，能够实现财务自由。
3. 通过自己开发应用程序赚钱
市场上有很多需求是等待去挖掘，去满足的。因为人的需求是动态的，社会是不断发展的。而大公司不可能完全垄断市场需求，如果的不够多，大公司也看不上，于是编程人员就有机会从中挖掘需求，满足需求。而你只需开发满足市场部分用户需要的软件应用就行。别人就会通过应用商店、搜索引擎来搜索相关的内容，搜到你开发的应用就有许多变现思路了。
4.参与创业，以技术换股份
现在国家鼓励创业，各大公司的崛起壮大，也给了我们普通人许多机会。那很多创业者一开始并没有足够的资金去聘请程序员，而此时，他们会寻求能够以技术入股的程序员来帮助他们走过创业初期。
这个风险比较大，需要有足够的判断能力，判断这个团队是否靠谱，判断他成功的概率多大，如果最后失败了。那么将损失你的时间和精力。在这里只是顺便提一下，因为确实有不少这样的需求。同时他的回报率也是非常可观的。
技术一般能不能做副业？
有人说，我不是大佬，我技术能力一般，我能做副业吗？我能赚钱吗？
“当然可以！”
如果把技术的最高境界化作10分，你即使有2分是不是就可以教技术能力只有1分的人呢？即使你的技术只有1分，那么你能不能教不会技术的人呢？
而且，你是不是可以一边学一边教呢？备一下课啊，把别人的东西学过来，然后再说出去，不就是自己的了吗？其实难的不是会不会的问题，而是想不想去做的问题。执行力是第一要素，先干了再说，赚到钱了再说。
网安接私活的渠道
晒了这么多兼职副业受，想必大家都比较关心我的副业收入来源，其实网安接私活的渠道我常去的就这4个。
1.挖SRC漏洞
很多地方都可以去挖SRC漏洞赚钱，合法挖到漏洞后提交到平台，平台就会给予你奖励，最多一个高危漏洞一万多。
综合性平台比如补天、漏洞盒子和CNVD等等，独家SRC也有很多，比如说华为、阿里、腾讯、360等等。
国外的漏洞也可以去挖，国外给的奖励会更高，但除了技术要过硬之外，你还得会英语能沟通交流。
2.接安全测试委托
在公司允许的情况下去对公司产品进行网安检测和渗透测试，发现漏洞后提交给修复方案和渗透测试报告，这个我经常去程序员客栈和一品威客等IT兼职平台去接。
相比较于个人私下接活，平台会更加方便一些，不用跟乙方扯来扯去，而且不用害怕甲方卷钱跑路。
3.投稿
像比较大的网安平台会不定期举办有奖投稿活动，比如说freebuff和优快云等等平台，优快云我没弄过，但freebuff我倒是经常由投稿，奖金有几百到几千不等。
做了那么多年网安，只要我想说，那绝对有很多故事可以讲的。
提醒大家一个点：网安的私活不是一次性的，很多以前合作过的甲方都会在后面有事的时候有偿来找我，所以人脉这一块也很重要。
4.参加CTF
通俗易懂的讲，CTF也叫作网络安全攻防大赛。这类大赛一般都是由政府安全部门、从事信息安全的企业、高校等等单位主办的。目的也很简单，一般都是为了加强国家网络信息安全建设，挖掘网络信息安全人才。当然你夺旗之后，也会有对应的奖金。
.
但关键是你的技术得学得到位！
接下来我给大家讲讲黑客/网安这一块该学哪些东西。
`黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
（都打包成一块的了，不能一一展开，总共300多集）
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
640
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
