搞web安全有前途吗？？？还是二进制有钱途？？

先说结论：“二进制安全比web安全更有前途、更有职业的发展空间”

纵观整个安全行业以及IT行业，之所以往往被人戏称为搬砖，是因为大部分人所做的工作是机械的体力工作，难度低、可替代性以及重复性高。而真正具有高保值的工作岗位准入门槛一定不会低，对于前期的学习成本、投资时间大都相对较为冗长。“物依稀为贵”对于IT行业来说并不一定准确，但当需求量与市场出现了严重的求大于供时，该工作岗位本身的工资也会随着水涨船高。

WEB安全并不是研究底层安全，往往是应用层研究逻辑的安全。学习web安全，所需要的基础知识有：前端——html、css、javascript，后端——PHP、java、python等以及各种框架，数据库——mysql 、orcale等。对于linux系统，web安全学会应用、使用各种现成的工具即可。基础知识学习了以后，web安全需要掌握OWASP top10，刷完各种热门的靶场，参与那么一两次的护网行动，基本就能就业了。这一套组合拳下来，最多需要花费半年的时间，萌新都能从零到一地完成。

web安全的研究，并不重视你的逻辑思维、分析能力以及知识的积累深度。web安全更重要的是经验以及实战，也就是说，你付出的努力也只是获得了针对于web安全或者大部分搬砖人的经验而已。甚至，web安全能在你一步入这个行业的初始，就能预料到你自身职业生涯发展的天花板。

那为什么还有那么多人搞web安全呢？因为二进制安全太难了，涉及的范围太广了，不学无术之人无法进入这个岗位鱼目混珠。

二进制安全更侧重于计算机本身，是计算机底层的安全研究。研究二进制安全就是研究计算机，这句话绝对正确。二进制安全的学习路线不同于web安全，或者说web安全只是学习了二进制安全的冰山一角。

用一个形象的比喻来阐明二者学习上的逻辑关系：造汽车的人一定会用汽车，但是开汽车的人却不一定能造轮子。学习二进制安全，所需要的最基础的知识有：汇编语言、c语言、x86x64的应用等等。至于剩下的学习路线，上图已给出了部分答案。二进制安全要学习或者应用的范围太广了，个人的能力是不可能穷尽的。二进制安全一般的学习难点在于缺乏学习路线以及体系，同时个人的学习资源也有限，如果找到学习方法，好的老师也好入门找到工作。但哪怕是不走弯路，学习时间也会比WEB长。前期的付出与后期的回报总是有一定关系的，自然二进制安全研究员的收入水涨船高，无论是整个安全行业还是互联网行业二进制安全研究员都属于是金字塔最顶层的一批人才。

二进制安全研究员的就业范围，也相对更广泛：安全工具的研究、网络的架构（没错学习web安全的人是没有能力以及水平成为架构网络师）、最底层的开发软件的研究、甚至是近年来大火的新能源电动车必然也少不了二进制安全研究员。

换句话说：有计算机的地方就需要二进制安全研究员。这并不是因为有计算机的地方就需要安全，而是因为二进制安全研究员学的就是计算机本身，学会了计算机，这些活他都能干！

至于薪资，不必过于纠结二者的差异，web安全研究员也有拿高工资的，至于二进制安全研究员则更不用多说！

这里我多嘴几句:希望能改变一些人的观念。

网络渗透这一行，做个脚本小子，使使工具啥的，个把月就学会了，这不难。不过很多人把网络渗透简单的理解成就是Web安全，或者搞网站，这是大错特错的。

不过这也难怪，Web安全那三招两式，最好教也最好学，也好写书写博客，随便学几招就能出去忽悠人，以至于让很多人都错误的以为网络渗透就是Web安全。结果就是学了几招Web安全后，发现自己好像还是很菜，做不了什么事情。或者根本不明白这些工具背后的原理，稍微情况有些变化自己就应付不过来了，而现在市面上又大多都是这种脚本小子工具流的割韭菜教程，哎，劣币驱逐良币。

与其他教程对比，相信你很难看到这么一套全栈，覆盖面极广，从微观到宏观，从细到粗，涉及汇编硬件保护模式操作系统驱动的教程。其实这才是学习网安或者说是黑客的正确路线，安全行业说明白点终究不是产生价值的行业而是保护价值的行业，就如同医生给人看病，不管是中医还是西医，不懂人体的构造能看好病吗？

那些口口声声不用学代码就能学好网安，这就是扯淡，割韭菜一贯做法就是，忽悠你学Python不学c++，学所谓的web安全，给你说不要学二进制，不要学底层，难学!让多少人蒙蔽了心智!走在错误的道路上，没有底层基础的支持，不管学什么进步都超级慢，勤快的学习一个个语法，一个个api，一个个工具，疲于奔命，累死否跟不上变化，以至于信心受挫放弃这条道路。其实学好了底层基础，其他的都能够很快的捡起来就玩。

千年古树规模很大——就一根枝干!唔在此布道交友，帮助还在彷徨如何入门的朋友迈过那条门槛。

一句话:从0到1很难，从1到100并不难，只需要毅力、耐心、时间
学习交流qq群：826808788有事联系群主，或者可以联系我的微信：yukexin_5201314