感觉很失败，不知出路在何方。（大三学生发来的求助帖）

[fiht]

个人背景

学历背景

某本科高校大三在读（下半年大四），成绩不好，背负着三门挂科记录。

技能发展路线

1. 大一的时候写了半年的 Java，然后大一下和大二上开始使用 Linux 并开始学习 Linux 下的 C 语言编程。
2. 大二下开始入门网络安全，然后开始使用 Python 编程，找找简单的 sql 注入，XSS，逻辑漏洞等。
3. 大二下和大三上基本都是用 Python 写爬虫，写工具，想开发出一个自动化的扫描系统，实现我这边输入十万个域名然后将爬虫程序部署到我的服务器之后爬虫能够对这些网站进行自动化攻击。
4. 在大三上的后半阶段的时候停止了工具的开发，原因是发现完成这个功能需要有计算资源作为支撑，并且市场上已经有了比较成熟的解决方案，个人扫描器远达不到专业扫描器的高度（如最近泄露出来的 AWVS 11 就能完成这项功能）。
5. 在大三下学习开始接爬虫外包的活，做的较大的一个工程是对若干个机票网站进行票价监控，其中涉及到了很多的反爬虫问题。开始对爬虫产生抵触心理，认为爬虫没有太多的技术上的上升空间（只是痛苦的调试前端 JS 程序，属于累活）。
6. 在停止外包工程之后开始学习 flask 和简单的前端开发技术，给之前的大规模漏扫程序加上了 UI。

现阶段在做的事情

1. 想完成一个类似 shodan.io 的一个扫描引擎（有老师提供资源支持支持）
2. 想入坑机器学习，用机器学习解决现在的问题
3. 想学习 ELK 框架，认为这个东西很有前景

感觉很失败

原因：

1. 我上述所做的一切都是前人们已经做过了的，包括现阶段要做的事情，如完成小规模的 shodan.io，业界大佬猪猪侠在两年前就已经做过了并且开源出来了部分代码（扫描部分，分布式扫描队列）
2. 作为一个科班学生，我没有良好的计算机素养。具体表现在我的算法能力很弱，数据库，计算机网络等理解得并不深入。
3. 在网络安全这个领域，我找不到前进的方向。原因如下：

• 在掌握了基本的挖洞技能之后，认为 Web 渗透上升空间有限，不会代码审计与移动安全 /二进制的话很容易触到天花板。
• 代码审计可能学习成本过高，原因在于现阶段大部分网站由 PHP/JAVA 开发，感觉写过几年 PHP/Jsp 的同学会比较有优势
• 前有古人，后有来者，看到自己跳进了许多前辈的曾经踩过的坑，也看到后人踩了我的踩过的坑。觉得自己所做的事情对这个世界没有太多影响。

问题

1. 请问各位大神我的出路在何方，继续从事安全行业的话什么岗位比较适合我现有的技能栈？
2. 以现在的资历，如果想进阿里百度等大厂的话应该从哪些方面加强学习？
3. 以下是我的个人简历，基本和上述个人技能栈一致，关于简历您觉得有哪些问题需要修改？

个人简历 https://blog.fiht.me/resume.pdf Github 账号 https://github.com/fiht

谢谢！

[yodeser]

同大三，无法回答你的问题。但是真的蛮厉害的了。。

[fiht]

@yodeser 什么都了解过一点什么都不精，感觉十分之头疼。现阶段的状态就是做开发做不过搞开发的，做渗透做不过搞渗透的，头疼 ing

[cydysm]

那个搜索引擎看起来就和知道创宇的 ZoomEye 差不多。做安全可以，看下余弦团队最近写的技能树 http://evilcos.me/security_skill_tree_basic/index.html
不过以后可能不会更新了。

[imn1]

大三还没资格说失败二字
至少你还有想做和正在做的事情，不是吗？

[fiht]

@cydysm 嗯，谢谢。
@imn1 可能对前途未卜有点迷茫吧...

[debriliu]

同大三，同迷茫

[liujiangbei]

你已经很不错了，真的，我工作 5 年了自叹不如，你只需要按照自己的轨迹去做去学习就行了，不要觉得自己失败，如果现在你都觉得失败以后你会更加觉得的

[ittianyu]

大三转方向狗路过，当年玩安卓，现在被安卓玩，已哭晕在电脑旁。
现在写 java 照样 6 得很。大四转方向，一样来得及。自从不写客户端之后，整个人心情都好很多。后端抛开大数据、高并发的话，不知道是多么幸福。

[kraymond]

楼主很厉害啊，我也是安全方向，现在大一，导师带着做几个项目，现在比较迷茫在哪个领域深入。

[fiht]

@liujiangbei 诚惶诚恐，多谢前辈抬爱。
@ittianyu 我写的后端就没有高并发...一写现成同步，加解锁的问题都交给了 nosql 去打理...
@kraymond 等你搞了两年之后你就会发现我很菜了。大一就有人带是个很幸福的事情，好好跟老师做两个 project，前途无量啊

[tomxin7]

人比人气死人，我大一还在各学生组织跑来跑去，唉:-(

[johnlui]

做做外包挣些钱吧，手头宽裕了就不会想这么多了。。。

[uncleroot]

大三的话不是应该找个靠谱的暑期实习？。不过大厂的招聘期都过了。去小些的看看吧

[fiht]

@johnlui 之前做了一个多月的外包挣了差不多一万的样子，然后更新了键盘鼠标耳机播放器之后感觉已经对金钱没有太多追求了...
@uncleroot 找到了一份实习，就是去做简历中现在正在开发的系统。

[buhuipao]

大学这么会折腾你还怕没出路？尽早选定一个方向，对，一定要选定一个！这个暑假无论有没有找到合适的实习，去 LeetCode 和牛客网刷题吧，重点推荐 LeetCode （很多大厂很多面试笔试原题），刷完题就去秋招收割简历吧

[buhuipao]

@buhuipao offer，抱歉走神写错了

[Hudsonhuang]

大佬，你都是在哪儿接的外包呀

[Weny]

@Hudsonhuang 朋友的朋友 就是小白

[cxbats]

mo dalao

[binux]

大学不要想太多什么别人做过了，做得没有别人好，你有兴趣就去做。然后加入他们。