互联网安装调试和信息安全测试员那一个好
适合自己的才是最好的，如果抱着不想试错的态度，那么网络安全工程师更好一些，因为网络安全人才需求量大，所以入行条件极为宽松~
软件测试简单，但天花板低
软件测试技术人员通过一系列的测试技术（黑盒测试、白盒测试、灰盒测试等等）找寻BUG的过程，就是软件测试的具体工作内容，也需要工作经验，需要时间、精力成本特别高，而且对年龄的包容性很小。
想要高薪就得是测试开发人员，在市面上很吃香，因为既懂开发，又懂测试，这样的全能型人才，能够很好的把握软件测试各个方面的环节，更懂得如何提升软件测试的效率和测试需求中心点，而又测试又开发不累吗？
而大部分安全企业在招聘时没有学历、专业、年龄这些门槛，网络行业真的是一个最不看出身的行业了，大家都在同一个起跑线，学历低或年龄大真的太吃香了！
“网络安全”的优势
薪资高且门槛低，赶超程序员，不需要像程序员一样996加班也可以拿到丰厚的薪水，网络安全与其他行业的可取代性不同，网络安全工程师将在未来几十年都处于紧缺状态，因为行业人才输送与人才缺口的比例问题，网络安全对从业者经验要求偏低，且多数对从业者学历不设限。
那网络安全为什么发展好？
前几年，网络安全基本只服务于国家的一些重要机构，而近两年随着互联网行业的迅速发展，从全球范围来看，网络安全带来的风险正变得日益突出，并不断向政治、经济、文化、社会、国防等多个领域渗透。
2021年年中密集发布了数据安全法，个人信息保护法、网络产品安全漏洞管理规定等重磅法律法规，在国家安全、产业发展、隐私保护方面起到了重要保障作用。并且在“十四五”规划中，提升网络安全产业综合竞争力，加强网络安全宣传教育和人才培养，足以看出国家的重视程度。
网络安全行业薪资高
对于学习了信息安全知识技术的人才来说，有大把的高薪资高待遇的工作等着你们，技术学到手了，用人企业也多，例如国企央企、中央部委、军队、私企都是需要这个方向的技术型人才的。而且分布区域也在增加，类似天融信、奇安信、启明星辰这样的大厂都急缺人才。而且由于人才缺口较大，相关领域的薪资也在稳步提高，平均达到了22387元/月，网络安全行业人才缺口大，高校毕业的应届生每年才几千人，但是人才需求量超140万。
总体来看，网络安全工程师更胜软件测试工程师的一筹，但是无论哪个行业被淘汰的都是不求上进，技术单一的人员，所以不断提升自己的技术才是根本。
学习网络安全出来可以做哪些工作？
主要是从事网络信息安全工程师这个岗位，当然也可以从事信息安全渗透工程师，甚至搞百客，灰客之类的工作，那意义就更牛了。
一、网络安全工程师主要工作内容:
1、分析du网络现状。对网络系统进zhi行安全评估和安全加固，设计网络的网络解决方案；
2、在出现网络攻击或安全事件时，提高服务，帮助用户恢复系统及调查取证；
3、针对客户网络架构，建议合理 的网络安全解决方案；
4、负责协调解决方案的客户化实施、部署与开发，推定解决方案上线；
5、负责协调公司网络安全项目的售前和售后支持。
二、网络安全工程师要具备以下技能：
1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验；
2、精通网络安全技术:包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。
3、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置；
4、熟悉windows或linux系统，精通php/shell/perl/python/c/c++ 等至少一种语言；
5、了解主流网络安全产品（如fw、ids、scanner、audit等）的配置及使用；
6、善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神。
网络工程的有哪些方向？
此内容为我在知乎首答；大家需要看原回答的话，可以移步知乎观看搜索，
其实很多人对网络工程师这个行业都不太了解，所以我这次回答是针对网络工程师行业进行一个详解，初衷是为了帮助正在找工作的应届毕业生、对网络学习有兴趣的学生、以及网络从业者或打算跳槽转行的人们对网络行业以及相关就业进行详细的了解。
#干货预警。内有网络工程师职业发展方向的全线路图及答主从业近十年来，对网络工程师的种种的心得和感悟。更附零基础入行网络工程师的技术全景图谱及入行建议。
以下是答主根据近十年来的同行们以及答主的学生们的职业走向，做的概括性的脑图。如有不完善的地方，还请多多指教。
首先，答主强调，这里的网络工程师不是绝不仅仅局限一个小型网络，而是工业级别的大型网络网络平台。因为网络这个词，含义太广了，而且又因为其TO B属性，被广大人民群众深深误解，认为网络工程师就是网络工人，网管，认为网络工程师是一种很屌丝，很low的行业和职业，更是被贴上了“辛苦”“民工”“没前途”“没钱途”“没技术含量”等标签。
在某些场合，网络工程师还被认为是搞小区宽带的、综合布线的、修电脑的、搞网站的。其实这都是对网络工程师这一职业和行业的深深的误解。接下来答主会按这三个方向将网络工程师这一行业、职业的方向讲清楚。
1、按技术方向分
（1）路由交换（附详细技术路线图谱）：这是计算机网络的基本，从事这个行业一定要有路由交换方面的知识储备，不然就没办法对网络的脉络有所了解，容易看山是山。如果要从事路由交换方向，目前国内一般是指以华为、新华三等厂商系统为代表的的厂商体系，其他的厂商有锐捷、迈普、上海博达等。
工作内容一般是为各个行业、政府机关、运营商等提供技术服务的。目前来说，随着产业的融合，只会配个VLAN就很吃香的日子已经过去了。目前来说只懂路由交换是远远不够的，行业对从业者的技术深度和广度都有了新的要求。
求职的话，很多公司的用人要求会写明拥有华为或新华三或思科中级证书者优先，这是因为，一般具有厂商中级认证技术水平的人才被认为具备操作一般项目的能力，也更容易为客户所理解和认同。而从事网络工程师若干年后，行业约定俗成的标准是要具备华为/思科/新华三等厂商高级认证证书，即IE认证。
薪资待遇的话，厂商的待遇一般比较高，年薪10-50W，甚至更高的都有；集成商、渠道商、小厂商一般待遇比较一般。
如果有同学不太清楚自己的技术水平处于什么层次的话，这里有答主整理的技能图谱，可以做个参考，想要原文件的，请私信。
（2）网络安全：
目前国内主要是在安全硬件厂商、服务商或者集成商及测评机构工作。如奇安信、天融信、启明星辰、绿盟、山石网科、深信服、梆梆安全、金盾测评、华中测评等，技术的话不仅仅需要从业者具备安全技术，还需要比较扎实的路由交换技术，甚至个别公司需要懂一些编程及自动化技术。
工作内容一般是做渗透测试、安全事件分析溯源及处置、安全整改、安全加固、等保测评、系统的安全建设、安全项目的规划、建设和实施、安全应急响应。
求职的话，企业一般会要求懂路由交换，同时懂一定的网络安全技术及网络安全法。
待遇的话，一般来说网络安全的公司开的待遇高一些，普通的本科应届生薪水高的可以开到年薪16W，如果是做渗透测试的话，可以开到18-20W，比较低的也有6-10W。
（3）云计算：
目前国内主要是在云计算厂商以及云服务商、大型企事业单位，如华为、新华三、深信服等厂商及其渠道商工作。一般来说，老牌的ICT公司都会有对应的云计算的产品线。此外还可以选择去腾讯云、阿里云、ucloud等云服务商工作，这种云服务商都是需要网络工程师去做技术保障的。
工作内容一般是这样：在厂商的话，其实和网络工程师是类似的，如果是云服务商，一般是技术支持或远程技术。
求职的话，企业面试一般需要了解网络基础、虚拟化、linux基础、网络安全技术等。
待遇的话，应届生10-15W年薪，甚至个别一线城市的某些公司开的待遇会更高。
（4）无线、语音、灾备、存储、数据中心、大数据、应用程序等：
这几块基本很少有专门的公司只做这个的，基本是大部分综合性的厂商会都有涉及某一块或某几块业务。如果想要从事这几块，那大家可以做WLAN工程师、存储工程师、数据中心运维工程师等。
求职的话，要具备网络基础知识、企业级WLAN、企业级存储等特定方向的专业技术。
薪资待遇的话，这个差异化就比较大啦~具体想了解的话可以私信咨询一下
2、按就业企业分
一般是分这四个方向。
如果有小伙伴不太清楚之间的区别可以参考下企业说明。
厂 商：提供自己生产的产品或者服务来获取利润。
运营商：负责基于厂商提供的产品或者服务针对最终用户运营服务来获取利润。
渠道商（分销商）：经营管理销售渠道来获取利润。
代 理 商：厂商授权在某地区的代表，代理厂商的某些职能，经销某种产品来获取利润。
系 统 集 成 商：本身具有一定资质，对于大型项目，将通过招标方式选择总包商，由总包商再进行子系统的分包。
一般来说，厂商能提供的岗位数量、类型更多也更全，流程更细，各个岗位各司其事，待遇普遍也较高；大型的集成商做的好的，可提供的岗位数量和待遇也都比较多。
渠道商、代理商、分销商、小型集成商一般是专注某个地区或某几个地区，从一线城市到十八线城市可能都会有覆盖，待遇的话一般不如厂商，但是如果能成为某个公司的创业合伙人，那也不失为一个不错的选择。
3、按求职岗位分
这个导图是按照以上两个大方向做的细分，分的比较细。一般来说，行业里倾向按照技术和市场两个大方向来分。
技术方向的话：
（1）售后工程师/技术支持工程师/售后技术支持工程师/网络工程师/实施工程师
职责：
1、客户关系维护；
2、用户现场或远程技术支持（安装，调试，故障排除）；
3、解答客户技术咨询，与客户进行技术交流；
4、对问题进行分析并反馈
综合能力要求：
1、能独立工作，较强责任感；
2、性格温和，服务意识强；
3、适应能力强，能出差；
4、抗压力强，能承受快节奏，满负荷工作环境
（2）测试工程师（一般厂商才有这个岗位）
职责：
1、对公司全线产品进行系统测试
2、编写测试方案及测试报告
3、产品缺陷跟踪
4、监控产品开发过程中的质量保证等活动
综合能力要求：
技术：精通协议、原理、熟悉开发流程，了解开发语言
（3）远程技术支持工程师/400（一般厂商才有这个岗位。）
职责同技术支持工程师：
1、客户关系维护；
2、用户远程技术支持（安装，调试，故障排除），即通过电话、网络等方式解答客户问题；
3、解答客户技术咨询，与客户进行技术交流；
4、对问题进行分析并反馈
如何做好400岗位
市场方向的话：
（1）售前工程师/产品经理/售前产品经理（原则上产品经理不同于售前，只是目前大部分厂商及招聘企业都将售前归类为产品经理）
职责：
1、项目技术支持，包括客户沟通，技术交流，需求引导，方案制作、论证，标书制作，讲解标书；
2、配合销售与客户（现有、潜在）保持经常性沟通、联系，维护与增进客户关系
3、对合作伙伴进行技术交流与培训，提供支持
4、挖掘客户需求，把握行业应用及竞争态势
综合能力要求：
1、把握行业前沿技术，熟悉本领域所针对行业的技术应用解决方案
2、能对客户需求进行整体规划并提交最优解决方案
3、精通本品牌所有产品知识
4、较强沟通、组织、协调、技术呈现力，以及较强执行力
（2）销售工程师/大客户销售
岗位描述：
负责某几块产品线的销售工作。主做客户关系的管理，主导销售项目，也是整个交付过程中各方面资源的整合者。
岗位要求：
1、本科及以上学历，专业不限；
2、良好的沟通表达能力、逻辑思维能力与人际理解能力；
3、有较多社会实践、社团实践和学生会实践经验者优先。
以上就是笔者在这么多年工作中总结的关于“网络工程师”的方向，总得来说这个行业还是非常吃香的，希望能对大家有帮助，有不同见解或者有疑问的话都欢迎留下你的看法~
码字不易，觉得有帮助的亲们可以三连支持一下哦~
6个月怎么从小白拿到华为amp;阿里amp;奇安信的Offer
作为一个网络安全新手，如果你现在不清楚学什么的话，最简单的一个方式就是去招聘网站看各个公司的招聘要求，比如下面这些：
这些只是最基本的，毕竟列出来的这些都是基础知识点，还没有涉及到系统内部结构、网络编程、漏洞研发等。。。
如果你还是不清楚应该学什么、怎么学的话，我网络安全这个方向给你举例：
看到这里，你应该知道该怎么学了吧，既然我也写到这里了，顺便再把我自己收集整理的资料也分享给你吧， 里面不仅有web安全，还有渗透测试、代码审计、社工等板块，包含电子书、视频笔记、pdf文档、源码等内容， 我大部分都看过，内容还算不错，留着也是占空间，就无偿分享了
网络安全干货知识分享 - Kali Linux渗透测试 106 离线密码破解
前言
最近整理了一些 奇安信华为大佬 的课件资料+大厂面试课题，想要的可以私信自取， 无偿赠送 给粉丝朋友~
1. 密码破解简介
1. 思路
目标系统实施了强安全措施
安装了所有补丁
无任何已知漏洞
无应用层漏洞
攻击面最小化
社会 工程学
获取目标系统用户身份
非授权用户不受信，认证用户可以访问守信资源
已知用户账号权限首先，需要提权
不会触发系统报警
2. 身份认证方法
证明你是你声称你是的那个人
你知道什么（账号密码、pin、passphrase）
你有什么（令牌、token、key、证书、密宝、手机）
你是谁（指纹、视网膜、虹膜、掌纹、声纹、面部识别）
以上方法结合使用
基于互联网的身份验证仍以账号密码为主要形式
3. 密码破解方法
人工猜解
垃圾桶工具
被动信息收集
基于字典暴力破解（主流）
键盘空间字符爆破
字典
保存有用户名和密码的文本文件
/usr/share/wordlist
/usr/share/wfuzz/wordlist
/usr/share/seclists
4. 字典
1. 简介
键盘空间字符爆破
全键盘空间字符
部分键盘空间字符（基于规则）
数字、小写字母、大写字符、符号、空格、瑞典字符、高位 ASCII 码
2. crunch 创建密码字典
无重复字符
crunch 1 1 -p 1234567890 | more
1
必须是最后一个参数
最大、最小字符长度失效，但必须存在
与 -s 参数不兼容（-s 指定起始字符串）
crunch 4 4 0123456789 -s 9990
读取文件中每行内容作为基本字符生成字典
crunch 1 1 -q read.txt
1
字典组成规则
crunch 6 6 -t @,%%^^ | more
-t：按位进行生成密码字典
@：小写字母 lalpha
,：大写字母 ualpha
%：数字 numeric
^：符号 symbols
输出文件压缩
root@kali:~# crunch 4 5 -p dog cat bird
1
-z：指定压缩格式
其他压缩格式：gzip、bzip2、lzma
7z压缩比率最大
指定字符集
root@kali:~# crunch 4 4 -f /usr/share/crunch/charset.lst mixalpha-numeric-all-space -o w.txt -t @d@@ -s cdab
1
随机组合
root@kali:~# crunch 4 5 -p dog cat bird
1
crunch 5 5 abc DEF + !@# -t ,@^%,
在小写字符中使用abc范围，大写字符使用 DEF 范围，数字使用占位符，符号使用!@#
占位符
转义符（空格、符号）
占位符
root@kali:~# crunch 5 5 -t ddd%% -p dog cat bird
1
任何不同于 -p 参数指定的值都是占位符
指定特例
root@kali:~# crunch 5 5 -d 2@ -t @@@%%
1
2@:不超过两个连续相同字符
组合应用
crunch 2 4 0123456789 | aircrack-ng a.cap -e MyESSID -w -
crunch 10 10 12345 –stdout | airolib-ng testdb -import passwd -
3. CUPP 按个人信息生成其专属的密码字典
CUPP：Common User Password Profiler
git clone
python cupp.py -i
4. cewl 通过收集网站信息生成字典
cewl 1.1.1.1 -m 3 -d 3 -e -c -v -w a.txt
-m：最小单词长度
-d：爬网深度
-e：收集包含email地址信息
-c：每个单词出现次数
支持基本、摘要 身份认证
支持代理
5. 用户密码变型
基于 cewl 的结果进行密码变型
末尾增加数字串
字母大小写变化
字母与符号互相转换
字母与数字互相转换
P@$w0rd
6. 使用 John the Ripper 配置文件实现密码动态变型
2. 在线密码破解
1. hydra
简介
密码破解
Windows 密码破解
Linux 密码破解
其他服务密码破解
图形化界面
xhydra
HTTP表单身份认证
密码破解效率
密码复杂度（字典命中率）
带宽、协议、服务器性能、客户端性能
锁定阈值
单位时间最大登陆请求次数
Hydra 的缺点
稳定性差，程序时常崩溃
速度控制不好，容易触发服务屏蔽或锁死机制
每主机新建进程，每服务新建实例
大量目标破解时性能差
2. pw-inspector
Hydra 小工具 pw-inspector
按长度和字符集筛选字典
pw-inspector -i /usr/share/wordlists/nmap.lst -o p1.lst -l
pw-inspector -i /usr/share/wordlists/nmap.lst -o P2.lst -u
pw-inspector -i /usr/share/wordlists/nmap.lst -o P2.lst -u -m 3 -M 5
3. medusa
Medusa 的特点
稳定性好
速度控制得当
基于线程
支持模块少于hydra（不支持RDP）
WEB-Form 支持存在缺陷
查看支持的模块
参数
-n：非默认端口
-s：使用SSL连接
-T：并发主机数
medusa -M ftp -q
3. 离线密码破解
1. 简介
身份认证
禁止明文传输密码
每次认证使用HASH算法加密密码传输（HASH算法加密容易、解密困难）
服务器端用户数据库应加盐加密保存
破解思路
嗅探获取密码HASH
利用漏洞登陆服务器并从用户数据库获取密码HASH
识别HASH类型
长度、字符集
利用离线破解工具碰撞密码HASH
优势
离线不会触发密码锁定机制
不会产生大量登陆失败日志引起管理员注意
2. HASH 识别工具
1. hash-identifier
进行 hash 计算
结果：5f4dcc3b5aa765d61d8327deb882cf99
进行 hash 识别
2. hashid
可能识别错误或无法识别
3. HASH 密码获取
1. samdump2
Windows HASH 获取工具
利用漏洞：Pwdump、fgdump、 mimikatz、wce
物理接触：samdump2
将待攻击主机关机
使用 Kali ISO 在线启动此主机
发现此 windows 机器安装有两块硬盘
mount /dev/sda1 /mnt
将硬盘挂载
cd /mnt/Windows/System32/config
切换目录
samdump2 SYSTEM SAM -o sam.hash
导出密码
利用 nc 传输 HASH
HASH 值：31d6cfe0d16ae931b73c59d7e0c089c0
2. syskey 工具进行密码加密
使用 syskey 进行加密（会对 SAM 数据库进行加密）
重启需要输入密码才能进一步登录
使用 kali iso live
获取到 hash 值
hashcat 很难破解
使用 bkhive 破解
使用 Bootkey 利用RC4算法加密 SAM 数据库
Bootkey 保存于 SYSTEM 文件中
bkhive
从 SYSTEM 文件中提取 bootkey
Kali 2.0 抛弃了 bkhive
编译安装 ：
在windows的 kali live 模式下，运行
samdump2 SAM key （版本已更新，不再支持此功能）
建议使用 Kali 1.x
1. Hashcat
简介
开源多线程密码破解工具
支持80多种加密算法破解
基于CPU的计算能力破解
六种模式 （-a 0）
0 Straight：字典破解
1 Combination：将字典中密码进行组合（1 2 11 22 12 21）
2 Toggle case：尝试字典中所有密码的大小写字母组合
3 Brute force：指定字符集（或全部字符集）所有组合
4 Permutation：字典中密码的全部字符置换组合（12 21）
5 Table-lookup：程序为字典中所有密码自动生成掩码
命令
hashcat -b
hashcat -m 100 hash.txt pass.lst
hashcat -m 0 hash.txt -a 3 ?l?l?l?l?l?l?l?l?d?d
结果：hashcat.pot
hashcat -m 100 -a 3 hash -i –increment-min 6 –increment-max 8 ?l?l?l?l?l?l?l?l
掩码动态生成字典
使用
生成文件
计算 hash 类型
结果 MD5
查看 MD5 代表的值
进行破解
2. oclhashcat
简介
号称世界上最快、唯一的基于GPGPU的密码破解软件
免费开源、支持多平台、支持分布式、150+hash算法
硬件支持
虚拟机中无法使用
支持 CUDA 技术的Nvidia显卡
支持 OpenCL 技术的AMD显卡
安装相应的驱动
限制
最大密码长度 55 字符
使用Unicode的最大密码长度 27 字符
关于版本
oclHashcat-plus、oclHashcat-lite 已经合并为 oclhashcat
命令
3. RainbowCrack
简介
基于时间记忆权衡技术生成彩虹表
提前计算密码的HASH值，通过比对HASH值破解密码
计算HASH的速度很慢，修改版支持CUDA GPU
彩虹表
密码明文、HASH值、HASH算法、字符集、明文长度范围
KALI 中包含的 RainbowCrack 工具
rtgen：预计算，生成彩虹表，时的阶段
rtsort：对 rtgen 生成的彩虹表行排序
rcrack：查找彩虹表破解密码
以上命令必须顺序使用
rtgen
LanMan、NTLM、MD2、MD4、MD5、SHA1、SHA256、RIPEMD160
rtgen md5 loweralpha 1 5 0 10000 10000 0
计算彩虹表时间可能很长
下载彩虹表
彩虹表排序
/usr/share/rainbowcrack
rtsort /md5_loweralpha#1-5_0_1000x1000_0.rt
密码破解
r crack *.rt -h 5d41402abc4b2a76b9719d911017c592
rcrack *.rt -l hash.txt
4. John
简介
基于 CPU
支持众多服务应用的加密破解
支持某些对称加密算法破解
模式
Wordlist：基于规则的字典破解
Single crack：默认被首先执行，使用Login/GECOS信息尝试破解
Incremental：所有或指定字符集的暴力破解
External：需要在主配配文件中用C语言子集编程
默认破解模式
Single、wordlist、incremental
主配置文件中指定默认wordlist
破解Linux系统账号密码
破解windows密码
Johnny 图形化界面的john
5. ophcrack
简介
基于彩虹表的LM、NTLM密码破解软件
彩虹表：
0条大神的评论