对自己这么没自信嘛，还要造假。我也是培训出来的，就没造假，培训经历写明了培训机构。一样找到了工作，还是甲方。
话说，你应聘渗透，重要的是项目经历。你连挖洞的经历都没有吗？我当时简历上有三个项目，一个项目是 src 挖的洞，二个是 HW 的蓝队经历，三个是自己用私有云设计并搭建的企业级纵深防御体系。
建议你先挖洞，每种漏洞类型至少挖一个，作为项目一。然后打靶场，把靶场的渗透过程写成项目二，渗透过程要涉及到 web 渗透和内网渗透，以及自己的思路。最后自己用 python 写个安全工具，作为项目三。
不知道你是哪个培训班，就业都没人指导嘛？

试试轻食沙拉。

纵观中国的 IT 产业，哪一样核心技术是自己的呢？比如 Adobe 全家桶这类，还有前段时间被米国封禁的 matlab 。还比如说操作系统吧，好多拿 linux 改一改骗经费的。都说开源是个好东西，但又有多少公司重视开源呢？
中国所谓的软件工程师，就是拿开源的框架当砖头堆房子而已。难道大家不会觉得这跟手艺人一样么，框架就是锯子，工作就是锯木头，据出各种形状做成家具。
掌握和理解框架使用方法就能入职搬砖，熟读框架原理和代码就是大佬，会各种框架并熟悉各种框架的应用场景和解决方案就是架构师。

其实程序员就是个手艺人，当框架换了，你不学习就要被淘汰。当你学习了新的，你的经验除了业务，又有什么用呢？
中国百分九十九的公司都只需要能够正常搬砖的人，能够运用所谓的框架实现公司的业务，且不出岔子。剩下的，找几个大佬当管理带头就行了。
那么问题来了，当你足够厉害，又没当上管理层大佬，你就没有价值。你年纪大了，搬砖并不比年轻人快。你说企业要你何用呢？

我也一路磕磕撞撞，寻找自己的方向。初中时候接触计算机，迷上了黑客技术。放弃了学业，去了职业中学学计算机。后来经过努力，考上了本科的计算机专业。但是一直没有放弃自己成为黑客的理想。
自学了很多理论。那个时候信息安全不受重视，书籍也没有现在这么多，也没有培训班。毕业当了 java 开发。
工作两年，发现生活不是自己想要的。工作总是不顺心，总是换工作，平均半年都要换一家公司。
在上班的公交车上，看到了一个信息安全培训机构的招生简章，于是想起了自己的黑客梦。就报名去学习了。现在在一家公司负责网络攻击的防御工作，就是甲方的信息安全工程师。
其实是文档工程师，整天都是写 word，ppt，关于信息安全管理体系，规章制度啥的。还经常加班，动不动就是 995 。
我妈也说我不踏实，工作东跳西跳。如今实现了自己的黑客梦也还不踏实。
其实现在的工作距离网络攻防技术很远，更多的是偏向信息安全的管理。现在又想去做渗透了。
哎，不是在折腾，就是在折腾的路上。

我也好想从深圳跑路，995 两周了。

买了两本渗透书，一本 web 渗透，一本内网渗透。

@Pichai 看了阿里大学 java 课程的目录，挺好的，基础部分都涵盖了。

辞职了社保怎么办？

关注了一个程序媛，叫苏苏思量。

linux 下的文件没有后缀。系统不使用后缀来辨别文件是何种类型。linux 下只有文本文件和二进制文件。

@abcdxx 老哥能透露下如何进你们那种公司么？有没有什么方法辨别招聘是招普通渗透，还是招 apt 方向的渗透呢？

@abcdxx 去信息安全成熟点的甲方还可以。现在我所在的公司信息安全刚刚起步，整天都在写文档，俗称文档工程师，一直保持 995 的节奏。

@Vendettar 既然你说你是开发，就默认你有编程基础了。学习途径主要是看书和打靶场。
渗透看：
https://book.douban.com/subject/30280378/
https://book.douban.com/subject/34951737/
挖洞看：
https://book.douban.com/subject/26077205/
防御看：
https://book.douban.com/subject/10546925/
学完这些，基本上可以胜任安服和渗透了。
想去甲方，再看下：
https://book.douban.com/subject/26852503/
靶场我玩得少，只玩过 sqlib 。我的渗透实力很一般，只能去甲方了。因为这个原因，我挺想干渗透得。在甲方写文档，恶心死了。

@scukmh 能说说为啥跑路吗？难道这个工作不 cool 吗？

@maskerTUI 只要不出国，应该还算安全吧。

@fengjianxinghun 我听说有那种承接国家保密项目的公司，工作内容就是对境外组织做 apt 攻击。这个是怎么回事呢？还是这种工作不存在？

@hereinuk 可以自己开个皮包公司