技术决定你的下限，但“搞钱”的认知决定你的上限

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序把安全装进口袋

在网络安全这个领域工作多年，我常常见到一种现象：一些技术能力并不顶尖的人，副业做得很不错；而有些技术非常强的人，除了主业工资之外，收入来源却很少。

这背后的差异，往往不在于技术有多深，而在于是否具备一种“商业视角”。

这种视角能让你在技术问题之外，发现更多可能性。它来自哪里？主要来自两方面：一是见过足够多的实践案例，二是处于能够持续学习和交流的环境。

基于这个观察，我从去年开始，陆续通过公众号分享了关于网络安全副业、个人成长、SRC实战、求职等方面的内容，也收到了不少正向反馈。

现在，我把这些内容做了系统整理，并围绕“提升认知”和“拓展视野”这两点，做了一个小范围的交流社群。

——by 山河

先理清思路：从信息差到竞争差

做副业不能盲目跟风，要先理解背后的逻辑。我把它总结为四种差异：

除了思路，也要清楚自己的时间价值。你可以算一下自己的时薪（用你的月薪 ÷ 每月工作天数 ÷ 每天工作时间，得出你的时薪），任何副业投入的时间，都应参考这个价值。这能让你避免用高级工程师的能力，去接白菜价的单子。

整理了一些经过我筛选、你可以直接“抄作业”或获得启发的路子，其中很多并不依赖高深技术：

低门槛实操：详解过如何通过虚拟机配置网络、解决全局代理、出售思源笔记会员、进行资源变现、运营京东家政等案例，这些案例我写在“网络安全副业”这个系列里面。这些案例的核心是考验你的商业敏锐度，而非技术。
整合资源进阶：分享如何通过优化流程，把原本需要投入大量精力的“小生意”，变成可以实现“睡后收入”的躺赚模式。
实战案例分享：分享几百个副业实战项目，涵盖小红书、抖音、视频号、宠物、ai、打卡、无人直播等等，从引流到变现全流程覆盖。

这类真实项目的案例，我会在帮会中的 「副业实录」板块持续分享，并带你分析背后的逻辑，帮你提高对优质副业的分辨能力，彻底打开搞钱思路。

很多网安人想做自媒体或培训，但常常陷入一个误区：“我得成为顶级大牛才行”，其实并非如此。

网络安全自媒体：我在《网安个人成长篇-如何做好网络安全自媒体》中彻底打破了这个迷思。文章详细剖析了：没有技术如何找到独特定位？有技术又如何将影响力放大？我们提供了从内容选题、标题技巧到打造个人品牌的全套方法论。你可以看看我过往文章的标题、数据和选题，都是这套方法的实践。
网络安全培训：教学不仅是交付知识，更是交付一种“体感”。在《网安个人成长篇-如何做好网络安全培训》中，深入讲解了如何设计教学环节与交付体验，才能让你的课程获得极佳口碑，形成正向循环。交付，只是这篇文章的一部分内容。

我这里提供的，远不止于项目和方法论。

网安新人也适用：“懂点技术，又懂一点hr”。基于面试近百人的经验和在Freebuf、先知社区发布技术文章的积累，为网络安全新人提供：
- 一次渗透测试模拟面试；
- 个性化的简历指导；
- 高效的学习路线规划；
- 优质的课程与圈子推荐，帮你避开劣质资源的坑。
优质副业圈子：人永远无法赚到认知之外的钱，所以分享一些经过我筛选后的优质副业圈子，看看大佬的搞钱姿势，打破认知边界，提高搞钱认知。
海量资料库：「网络安全资料」板块将持续更新工具、源码、课程，其他圈子有的，我这也有，而且只多不少。