《黑客军团》

难道不应该是先选方向，再选语言吗？ Web 后端选 Java，爬虫，人工智能这些选 Python

编译原理比较难，楼主倾向于实战的话，可以看看《两周自制脚本语言》

推荐下编程随想的博客：
https://program-think.blogspot.com/2017/06/howto-cover-your-tracks-9.html
https://program-think.blogspot.com/2017/12/howto-cover-your-tracks-10.html

还想奋斗下，就留在北京。如果想养老过安稳的生活，就回去。如果是一线警察，要出警那种，很累的。

楼主你太好了，朋友借宿，你睡地铺。我当初异地找实习的时候找室友借宿，室友一句不方便就把我打发了。后来我自己去住的四十一晚的青旅。所以，要懂得拒绝啊。关于借钱，也要看关系，除非是关系特别好的，不然钱就等着去喂狗。。。

所以还是要考一些算法题来筛选一下。

@onice 补一句一位前辈说过的话：想征服高山，就去做开发；想征服大海，就去做安全。

搞安全不好找工作，起薪没程序员高，相对薪资满意的话，对能力要求比较高。我以前找这方面的实习，很痛苦，机会太少了，后来还是做 Java 去了。

真心喜欢的话，可以找个自己感兴趣的领域深耕。安全分好多细分领域的。常见的有 web 安全，移动安全，网络安全，反病毒，渗透测试。它们的侧重点都不一样.

web 安全研究的是 SQL 注入，跨站脚本攻击这些。楼主可以看下 OWASP TOP10，这个上面写了 web 安全排行前十的威胁。要做好需要一些代码功底，要能看懂 web 代码，有个岗位叫代码审计，就是专门挖漏洞的，不能挖漏洞的都叫脚本小子（具体含义可以百度）。这个领域的人最多，目前也最火。

移动安全主要是研究的目前市场上移动端的两个主流平台，安卓和 IOS，要做好需要懂一些逆向，要能反编译 APP，从中找到后门，或者是鉴定一个 APP 是不是木马程序。这块不多说，我也不太懂。。

网络安全的话，就是研究一些协议了，常见的是 TCP/IP 协议，像 ARP 欺骗攻击，拒绝服务攻击，中间人这些都是网络安全的范畴。做网络安全，经常跟网络设备打交道，像防火墙，入侵检测系统。想做好也要对底层协议比较精通，要有网络设备的研发能力。例如出现一个新的漏洞，需要写一些检测规则。

反病毒一般是指 PC 端的，就是我们常见的杀毒软件了。像反病毒工程师，就需要有反汇编的能力。要能分析可执行程序，并从中抽取出病毒特征码。

渗透测试的话，要做好就需要你掌握比较全面的知识了，不要求你精通，但什么都要懂一点，基本上是上下通吃了。要能够掌握各种攻击手段和方法，渗透测试的目的就在于模拟黑客的攻击，来评估目标系统的安全性。

国内的环境不好，乌云网也被端了，专门做安全的公司也很少，搬手指头都数的过来。做安全也经常背锅，大家对安全也不重视，对安全从业者的态度普遍是：没出问题，你是多余的。出了问题，要承担责任。

有独立安全部门的公司也很少，原因也跟上面一样，大家对安全都不重视。

另外，安全的水很深，比开发深多了，做开发比做安全更容易取得成绩。

我用的 vscode

在家的话，买个瑜伽垫，配合 keep，不觉得复杂。
健身房有跑步机，可以跑步，买一双跑步鞋就行了。

碰碰运气

我都是用谷歌，资源名字加上云盘关键字。例如：“你懂得 云盘”

记得刚毕业那会接到一个培训机构的面试，公司名字叫牛牛牛信息技术有限公司。

推荐 apt 系的 Ubuntu 或者是 deepin。不推荐 yum 系的 fedora，曾经升级升挂过。

我用的界面新闻和 zaker。

推荐夸克浏览器，无广告。

卡。阿里那帮人也不知道优化一下。