个人建议：这个行业很倦，需要付出大量的精力来深耕，如果你只是为了混口饭吃，那真的不合适继续，早晚会把你卷走。 如果你是因为兴趣爱好，想出人头地，那么建议你继续深耕，是真的深深深耕，必须精通某一方向，才有一线希望，要在这个圈子里当个技术明星。这个圈子卷归卷，但是卷走的是混子，不是真正顶尖的人，顶尖的人你看看谁缺那口饭，只是付出的辛苦是别人的很多倍。 其实娱乐明星也行，但这涉及到人脉圈的玩法了，技术牛马大多没这个天赋，不建议。 如果你觉得自己技术和学习能力不是特别的强，但是又想在这个圈子里混饭吃，那么我给你一个自己的想法： 1、了解广阔的知识面，不需要深耕，包括：Web渗透（top10都没问题，逻辑洞也会挖）、内网渗透（懂拿到Webshell后怎么做，提权、维权、内网信息收集、抓hash、抓各种浏览器，工具的密码，最后再知道内网重要资产、集权设备的常见利用方式和后渗透）、基础的代码审计（php、java最基础的top10审计）、基础的免杀知识（360、def、火绒的查杀机制、不同点）、再就是蓝队应急一定要会，安服必备，这些包括其他的都有很多大佬给你铺路，完全不用担心，很基础的东西，要不了很长时间就都能很熟悉了，如果连这都觉得多，趁早离开这个圈子。 2、发展自己的副业： （1）自媒体，别杠，这个真的要玩，变现方式多到你不敢想。 （2）公众号，不好评价，以前还行，能看到新鲜东西，现在。。。。 没点真的技术别玩。 （3）AI，如果你不懂或不了解现在的AI，那就洗洗睡吧，AI绝对是一个会很快就技术爆炸的点，虽然我现在吹牛逼，但我感觉这是个路，AI不止利用在写代码，解解题，利用AI进入其他行业我们也比其他人有优势，例如：AI绘图、AI声音模拟，可以进入自媒体，并且可以换装、换脸来进行社工，这些都很成熟了，再例如：AI盘面分析，AI WAF、AI 审计、你真觉得不行吗，我觉得只是你没了解到偷偷落地的应用。 （4）医疗，例如中医，未来中医走进日常生活是个趋势，谁先落地谁暴富，不信可以自己去中医院看看半夜的人群。 就举这几个例子吧，能搞的东西太多了，没事不要总是在刷抖音、玩游戏了，没啥用，到了养家的年纪你就后悔了，游戏大手子当我没说～