从高中到网络安全忍者——几乎免费！
| Carrie Roberts // 特邀作者
Carrie Roberts是一位Antisyphon讲师和经验丰富的网络安全专业人士，曾指导许多人进入网络安全领域。
我叫Carrie Roberts，热爱我的网络安全工作，因为这里有太多可学习的内容，以及许多以积极和富有想象力的方式做出贡献的途径。更不用说，薪酬丰厚，技能需求高，还有灵活的工作安排和时间表。我鼓励每个人考虑网络安全作为职业，并一直在寻找帮助他们实现这一目标的方法。这就是为什么我创建了这个Cyber Ninja培训计划。
我有三个高中年龄的女儿，她们对成为网络工程师感兴趣，我一直在花时间制定最佳且最具成本效益的计划，将她们从高中一路带到Cyber Ninja！令我惊喜的是，我发现实现这一目标的教育和实践已经免费提供给任何有计算机和互联网连接的人。只有凭证（认证和学位）需要花钱。事实上，你可以花一辈子时间回顾所有可用的免费内容。但你需要的是一份指南，以最逻辑和高效的方式带你穿越材料的迷宫，这就是我在这里提供给你的。我没有在这个列表中放入任何我没有亲自完成以确认内容质量的内容，我相信这些内容将带你顺利走向成为网络专业人士的道路。
我最初想有一个完全免费的资源列表，但后来我发现了TryHackMe培训，它如此出色且价格合理（15美元/月），我决定将其纳入计划。
Cyber Ninja培训计划（免费）
TryHackMe培训计划
Cyber Ninja培训从一些低级别的“计算机和互联网如何工作”内容开始，让每个人都打好基础。然后，它带你通过40小时的Professor Messer优秀培训课程，为你准备CompTIA A+、Network+和Security+认证考试。你不必付费参加考试，但如果你这样做，它们会给你的简历带来很好的提升。接下来，我强烈鼓励你尝试TryHackMe的实践学习。它在某种程度上是免费使用的，但你需要15美元/月的订阅来完成所有内容。在完成TryHackMe内约380小时的培训模块后，你将顺利发展你的网络技能。
好的，回到Cyber Ninja培训计划，在这里你获得深入的实践培训，包括“Burp Suite拦截代理”，可以说是渗透测试人员最常用的工具。然后，我们进入培训的“Ninja”部分，你将学习HTML、Javascript、SQL、Python、PowerShell、Bash和Batch脚本、正则表达式、Git/GitHub等！
完成上述约600小时的培训可能足以让你获得想要的网络安全工作。为了提高你的机会和潜在更高收入，我建议获得学位和一些行业认证，但这很昂贵！让我们谈谈最小化成本的大学技巧。
首先，有一些伟大的公司会全额支付你的学位，如果你为他们工作至少兼职。这包括沃尔玛的Live Better U计划，覆盖100%学费和书籍；资格从你兼职或全职工作的第一天开始。我下一个最喜欢的是肯德基与西部州长大学的合作，覆盖100%学费和费用。或者在这里查看更多企业赞助选项。
这些雇主付费计划都是很好的选择。但时间就是金钱，你花在工作上的时间越多，完成学校的时间就越长。因此，我提供这种方法来快速获得大学学位：
- 在Sophia Learning完成你的先修课程（如数学、科学、英语、写作等）
- 将你的学分转移到自定进度的大学（你知道，一个你可以比平均速度更快工作的大学）
Sophia Learning是一所在线大学，其学分转移到几个合作大学。费用仅为99美元/月，或者你可以购买1年访问权限600美元。那只是50美元/月！你可以同时参加2门课程，并以任何速度完成它们（例如，真的很快）。注册最低年龄为13岁，你不需要先完成高中学业。它对全球任何人开放（你不必是美国公民）。只需5分钟和信用卡即可注册，不需要先前成绩单。我怀疑即使稍有雄心的学生平均每月也能完成1门课程，一年内约44学分。
接下来，假设你将注册西部州长大学（仅限美国居民）并追求以下一个网络相关学位：
- 网络安全和信息保障
- 云计算
- 信息技术
- 网络工程和安全
- 软件工程
- 计算机科学
所有这些学位都是帮助你在网络安全中成功的绝佳选择。假设你选择网络安全和信息保障学位。每6个月课程访问费用为4,265美元。在WGU，没有作业，只有测试（通常只有一个）来确认你了解材料。这意味着如果你已经知道材料，你可以通过简单通过测试在一天内开始和完成课程。所有内容都按通过/失败评分，所以没有GPA需要担心，并且有选项在需要时重考失败的测试。由于你已经通过Sophia Learning完成通识教育要求，并通过Cyber Ninja培训计划学习了大部分课程材料，你将能够快速完成课程。WGU发布了从Sophia learning转移到的确切课程，目前是所需122学分中的44学分。这意味着你已经完成了超过三分之一的学位学分。考虑到没有作业且你已经学习了大部分材料，你认为你能每月完成2门课程吗？如果是，你将在一年内完成学位，总成本8,530美元。
WGU的另一件令人兴奋的事情是课程工作和学费覆盖许多行业认证。对于网络学位，你完成以下15项认证（认证费用由WGU覆盖）。
B.S. Cybersecurity and Information Assurance ITIL®*^ Foundation Certification CompTIA A+ CompTIA Network+ CompTIA Security+ CompTIA Project+ CompTIA CySA+ CompTIA Network Vulnerability Assessment Professional CompTIA Network Security Professional CompTIA Security Analytics Professional CompTIA PenTest+ CompTIA IT Operations Specialist CompTIA Secure Infrastructure Specialist Linux Essentials Certified Cloud Security Professional (CCSP) Systems Security Certified Practitioner (SSCP)
假设你花6个月完成Cyber Ninja培训包括TryHackMe（90美元），6-12个月与Sophia learning（600美元），和一年在WGU（8,530美元）。这意味着你将能够在约2年内为你的简历添加一个学位和15项行业认证，成本低于10,000美元。现在这是一个大学技巧！
如果你对这里任何内容有疑问，请联系Carrie（@OrOneEqualsOne）在Atomic Red Team Slack或Antisyphon或Black Hills Discord频道。
如果你想了解更多关于Carrie以及她如何进入网络安全的信息，查看以下链接：
- Failing a Pentest is not the End, It’s a Beginning — My Beginning
- My Journey: From Pentest to Red Team to Blue
- Got Enough Monitors?
- Carrie’s Resume
Carrie目前是沃尔玛的红队成员。评论和意见作为个人意见提供，不代表沃尔玛。它们不反映沃尔玛的观点，也不被沃尔玛认可。
在我们的“Infosec for Beginners”博客系列中阅读更多：
- How to Get a Job in Cybersecurity
- John Strand’s 5 Phase Plan For Starting in Computer Security
- From High School to Cyber Ninja—For Free (Almost)!
- Blue Team, Red Team, and Purple Team: An Overview
- Pentesting, Threat Hunting, and SOC: An Overview
- What Is Penetration Testing?
- How to Perform and Combat Social Engineering
- The Human Element in Cybersecurity: Understanding Trust and Social Engineering
- Build a Home Lab: Equipment, Tools, and Tips
- Questions From a Beginner Threat Hunter
- Shenetworks Recommends: 9 Must Watch BHIS YouTube Videos
- Mental Health – An Infosec Challenge
想听Carrie亲自分享更多？加入免费的一小时Antisyphon Anti-cast，她分享她推荐的资源列表以及其他低成本培训选项。 在这里注册这个免费指导会议与Carrie： Get an Epic Cyber Education for Free (Almost)! w/ Carrie Roberts