我学了2个月，拿了1.5w

原创

小胖快学网络安全
小胖快学网络安全

小胖快学网络安全吧

2026年10月23日 21:26
湖北

去阅读

两个月，月薪 1.5 万，渗透测试岗，自己投的简历，签了。

签的是我一个学员。他没报班，也没人带。

这句先说完，省得你往下猜。我知道你还想问什么：是不是幸存者偏差，是不是家里有资源。

这篇不分对错，只做一件事。把这两个月里哪些是他自己挣来的、哪些是运气给的，分开摆出来，你自己判断。判断完了再想，那部分能复制的，你手上有没有。

先说运气

把运气放在前面说，因为它占的比重大。

第一，岗位在扩。

渗透测试这行今年确实缺人。甲方安全团队和乙方服务商都在招能上手做测试的人，双边的项目排期都紧。这意味着企业对新人的容忍度比往年高，愿意给一个只有两个月底子的人开价。

如果早两年，同样的简历大概率连初筛都过不去。

第二，城市。

1.5 万在有些城市是工作两年后的水平，在另一些城市是给不到这个价的。同样的岗位同样的能力，换个城市可能只能给 8 千到 1 万。他拿到的这个数，有相当一部分是地域给的。

第三，面试运气。

他面了几家，有一家的技术负责人愿意聊，愿意给新人机会。对方后来说，判断一个人能不能做这行，看的不是现在会多少，是有没有在不会的时候自己找过路。

这话听着舒服，但反过来说，如果那天碰上的是另一种面试官，这篇标题就变成「学了两个月，还没找到工作」。

这三条都跟他怎么学没关系。它们是真的，不能假装不存在。

所以往下那部分，你得先打折听，就算照做，也不保证这个数。

能复制的部分

第一个动作：先定岗，再倒推学什么。

他没有从「学网络安全」开始。这四个字太大，得从岗位名字倒推。

翻了大概二十个渗透测试岗的 JD，把高频要求抄下来排序。排前面的就是该碰的东西，排后面的直接跳过。

这一步省下不少弯路。网上的学习路线按技术体系编，从协议到系统原理到漏洞原理，铺下来要一年。招聘要的是能证明你上手干活的那几项，不是这套体系的完整版。

副作用是他对这行在做什么有了印象。这个印象比任何入门课都管用，因为它来自真实需求。

（这一步你现在就能做，二十分钟，翻五个岗就够。）

第二个动作：用资源，不用从头攒。

有了清单，难的是每项该去哪儿学。网上的东西太多，收藏夹能攒两千条，看完的没几篇。

多数人卡在「找资料的爽感」里，收藏、下载、建文件夹，一天就过去了。他把找资料压到最短，省下的时间全放动手上。

具体刷了哪些，文末那张图列得比他讲得清楚。这里只说原则，原则比清单更值得抄。

第三个动作：把两个月切成三段，每段只干一件事。

前半个月补基础，只补能立刻用上的。TCP/IP 学到能看懂一次请求怎么走就够，不研究协议细节。Linux 练到命令行顺手、能看日志、能起服务。这一段走 Web 安全入门，把常见漏洞类型过一遍，知道它们长什么样就行。

中间一个月动手，全篇最不能省的一段。重点不在刷完靶场，在做出一个能讲清楚的东西。他花在两块：应急响应，跟着靶场从日志往回推发生了什么；Web 渗透，把完整流程走一遍，信息收集、发现了什么、怎么验证、报告怎么写。数量不重要，有始有终重要。

最后半个月收尾。把做过的整理成能拿出手的东西，再把 JD 里排前面的要求逐条对一遍，缺的补上。简历怎么写、面试问什么，他一直翻，翻完就照改。

这个切法不是死的。中间那段他有几天没进度，后面靠拉长每天的时间补回来，总数还是两个月。

三段的分界：前段解决「看得懂」，中段「做得出」，后段「说得清」。乱序走最容易卡在中段做不下去，因为看不懂的东西回头还得补。

第四个动作：把学过的东西变成能证明的东西。

这是两个月里最要紧的一步。面试官不问「你学了什么」，问「你做过什么」。每个动作都要有份能拿出来看的东西。一份完整的测试报告，一次从发现到验证的记录，比简历写十行「熟悉某某」有用。

追问的往往是细节：这东西你怎么发现的，为什么确定它能利用，验证时做了什么。答得出来，才叫做过。他做的东西不算漂亮，但每一步能讲清为什么这么做。这是他拿到 offer 的直接原因。

这两个月的真实状态

每天大概六到八小时，中间有过几天基本没进度。

卡住的地方主要在两处。一处是基础不牢导致看东西看不懂，比如看不懂一个请求为什么会有那几种响应，就得回头补。另一处是工具会用但不知道为什么这么用，这个只有真的动手做过一遍才能过去。

有两块到现在他也没学。一块是内网渗透的完整链路，只懂概念，没实操过。另一块是免杀对抗，基本空白。

这说明两个月能到的地方，是能上手做一部分测试，不是能独立扛项目。这个界限得说清楚，不然容易带偏人。

说这些是因为你照这个路子走，八成也会卡在同样的两处、留着同样的两块空白。提前知道，卡住的时候就不会怀疑自己走错了。不是为了显得客观。

开如果你也想试，先算三笔帐

第一笔，时间账。每天六到八小时、连续两个月，这不是下班后抽空能做到的。如果只能晚上学两小时，两个月的实际进度大概是这里的三分之一。

第二笔，机会账。这两个月他没干别的事。如果你在读书或上班，得先想清楚这段时间从哪来。

第三笔，风险账。渗透测试有法律边界，只能测你自己搭的环境和有明确授权的目标。任何未经授权的测试，不管是「练手」还是「看看」，都可能直接断掉职业路。这不是危言耸听，是这行最基本的规矩。

三笔账都算得过来，再开始。算不过来，不一定非要走两个月这条路，慢一点也没什么。

以下为该学员学的课程大纲：

星球介绍

一个人走的很快，但一群人才能地的更远。吉祥同学学安全这个星球🔗成立了2年左右，已经有600+的小伙伴了，如果你是网络安全的学生、想转行网络安全行业、需要网安相关的方案、ppt，快加入我们吧。系统性的知识库已经有：《Java代码审计》++《Web安全》++《应急响应》++《网安面试指南》++《网安秋招工具箱》