如果你没有进入网络安全这个圈子或者黑客圈子，那么你肯定会以为黑客是高收入群体。黑客有白帽和黑帽两种，在黑白两道的黑客会的技术都是差不过的，但立场确实对立的。白帽做网络安全、修补漏洞。黑帽各种破坏，挖数据、攻击系统。

你是不是觉得黑帽黑客赚的非常多？一起来看看。

一个黑客的年薪是多少？

以下数据来源上万名相关从业者的问卷统计，不分黑白帽，数据仅供参考，不排除有人调皮乱填。

白帽黑客一般来说收入稳定

白帽黑客也就是我们所说的网络安全从业者，可以在公司上班，技术如果达到一定水平也可以自己接单，空闲时间也能挖挖漏洞赚赏金。我们在BOSS上随便搜索一个网络安全的职业，1W以上是正常水平。

工作稳定，有公司福利，享受假期

黑帽黑客：收入不稳定

黑帽黑客大多数都游走在法律的边缘，做黑灰产的多一些。大多数黑帽黑客都是自学或者依靠工具，他们没有稳定的收入，有收入也很低。因为他们没有系统的学过网络安全，没有研究透彻，所以只能算一个业余爱好者。仅仅只有很少一部分的顶级黑帽子年收入在百万以上。

为了求证黑帽子的年薪，国外一个安全公司向美国和欧洲一些黑帽黑客发了调查问卷，打探他们一年的收入情况。有304位黑客填写了问卷，从问卷上的数据计算，一个黑帽黑客的年收入只有28744美元（折合人民币约204321），这个数字只有白帽黑客的四分之一 ？搞黑灰产的还没有正常上班挣得多……

不过这些数字后面的真相却是：黑帽平均一年只花费705个小时在工作上，平均每天工作不到两小时。可想而知，如果他们每天工作8小时，赚的钱肯定会分分钟赶超正经的安全研究员。并且这些黑客购买的攻击工具变得越来越便宜了，新的产品越来越多，漏洞也越来越多。当赚钱机会变多，成本变的越来越小的时候，黑帽子们的年薪自然也会越来越高。

黑帽子可以有很高的收入，但是风险非常高。

相反，中国的黑客就狡猾多了。在发出的一万多份问卷中，只收到了3%的恢复。这么低的回复，说明黑帽子都在忙着赚钱，没空回复，而且还会暴露自己的真实收入。为了防止别人来抢他的饭碗，这3%把自己的收入填低一点也是很有可能的。

然而，做黑帽黑客终究不是一笔划算的买卖。去做盗号或者其他黑产，大概一年赚100万。但是这么做很可能会“进去”。如果判5年的话，你就有5年没有任何收入。平均下来一年收入是20万。如果判的更久，那么平均年收入就会更少……

所以，如果你对网络安全感兴趣，那么成为一名白帽黑客才是正解。

首先,在准备进入这个行业之前，我们要问一下我们的内心，工作千千万，为什么要想进入这个行业？

相信每个人的答案都不一样，有的人会说，这个行业整体上比其他行业赚钱多，有的人会说特别喜欢技术，想钻研一下。还有人会说，这个行业处于风口，未来积攒人脉创业。不管你的回答是怎么样的，不管你是为了钱还是为了技术，咱们都要对自己有一个准确的定位，要明确未来几年你想得到什么结果，有了这个目标咱们再去奋斗。如果你想在这个行业不用任何的积攒，想躺着就能赚钱，没有一个行业允许这样，更何况网络安全行业还是一个新兴行业。

进入网络安全行业，成为一名渗透测试工程师需要学什么呢？

1、网络安全基础

2、Web渗透与进阶

3、内网渗透

4、代码审计与编程

5、应急响应

那么小白应该怎么学呢？

1、学习web前后端基础（HTML、PHP、MySQL）

2、熟悉web安全技术（SQL注入、XSS、CSPF等）

3、掌握一门适合自己的编程语言（Python编程）

4、熟悉Windows、Linux系统

5、熟悉国内外主流安全产品和工具

6、渗透测试的步骤、方法、流程

7、具备代码审计能力

在学习这些知识的过程中，一个好的引路人可以让你少走很多弯路。一个好的课程内容也可帮你节省很多不必要浪费的时间。

下面是我们的内部渗透测试精华课程

由于篇幅过多就不过多赘述，可以找我们领取~