想學資安，卻不知道從哪裡開始？歡迎加入「飛飛的資安大圈圈」
很多人第一次接觸資安時，都會遇到一個問題：
「我想學資安，但我到底該從哪裡開始？」
網路上的資源很多。
有人推薦 CTF、有人推薦 Hack The Box、有人叫你先學 Linux、有人說先把網路基礎補好，也有人直接丟給你一長串證照名稱。
結果常常不是「沒有東西可以學」，而是：
東西太多，不知道自己現在到底該學什麼。
這也是我建立「飛飛的資安大圈圈」的其中一個原因。
飛飛的資安大圈圈是什麼？
「飛飛的資安大圈圈」是一個以 資安學習、技術交流、職涯分享 為主的免費社群。
你不需要已經是資安工程師，也不需要會打 CTF、會滲透測試，才有資格加入。
如果你只是：
- 最近開始對資安有興趣
- 想知道資安到底有哪些工作
- 想從其他領域轉職資安
- 正在學 Web Security、滲透測試、Windows、Linux
- 在準備資安證照
- 找不到一起學習的人
- 遇到技術問題，不知道可以跟誰討論
- 想知道最近資安圈在研究什麼
其實都很適合加入。
我希望它比較像是一個：
「先走進來，再慢慢找到自己的方向。」
的地方。
為什麼叫做「大圈圈」？
因為我一直覺得，「資安」其實不是一條單一路線。
有人喜歡：
Web Security、滲透測試、Red Team、漏洞研究。
也有人喜歡：
Blue Team、SOC、DFIR、Threat Hunting。
還有人走：
Cloud Security、DevSecOps、SSDLC、IoT Security、AI Security、GRC。
甚至只是「我現在還不知道自己喜歡什麼」，也完全沒關係。
所以我不希望這個社群只圍繞某一張證照、某一堂課，或者某一種技術。
而是希望讓不同階段、不同方向的人，都可以待在同一個圈圈裡。
你可能今天因為 Web Security 加進來。
過半年開始研究 AD。
兩年後跑去做藍隊。
這些都還是資安。
這個社群適合完全沒有基礎的人嗎？
適合。
而且這其實是我很在意的一件事情。
很多技術社群對有經驗的人來說非常有價值，但對剛開始學習的人來說，常常會有一種：
「大家講的東西我全部都看不懂。」
的距離感。
所以在飛飛的資安大圈圈裡，我希望你可以問一些很基礎的問題。
例如：
「Linux 到底要學到什麼程度？」
「滲透測試跟紅隊差在哪裡？」
「完全沒資訊背景可以學資安嗎？」
「Security+、OSCP、CEH 到底差在哪？」
「我做完這台靶機之後，下一步要學什麼？」
「Nmap 掃出這些東西代表什麼？」
因為很多看起來很簡單的問題，其實正是一個人開始建立資安知識地圖的地方。
加入社群之後，可以做什麼？
我最不希望大家加入一個資安社群之後，只剩下一件事情：
潛水。
所以比較推薦的方式是，加入之後可以從很小的事情開始。
看到一篇有興趣的文章，就點進去看看。
有人分享工具，就自己裝起來試一次。
遇到不懂的名詞，就查一下。
看到有人討論 CTF，可以跟著做一題。
有問題，也可以提出來討論。
你不一定要每天講話。
但是如果每隔一段時間，都因為社群裡的一個討論，讓你多知道一個工具、多理解一個觀念、多認識一個資安方向，那它就已經產生價值了。
資安其實很需要「一起學」
我自己學資安這麼久，越來越覺得：
很多時候真正困難的，不是找不到教材。
而是你不知道：
「我現在卡住是正常的嗎？」
「這條路還值得繼續走嗎？」
「別人遇到這個問題的時候，是怎麼解決的？」
教材可以告訴你 SQL Injection 是什麼。
但社群裡的人可能會告訴你：
「我以前也卡過這裡。」
「你可以先不要管這個，先把前面的 HTTP 弄懂。」
「這個工具現在比較少用了，可以先學另一個。」
「如果你想走這個方向，可以看看這份資料。」
這些資訊通常不會完整寫在任何一本教科書裡。
這也是社群存在的重要原因。
飛飛的資安大圈圈不是唯一的資安社群
我也很鼓勵大家去參加其他資安社群。
例如 HITCON、OWASP Taiwan、HITCON GIRLS、CTF 社群、各校資安社團，以及不同領域的技術社群。
因為每個社群都有自己的文化與擅長領域。
「飛飛的資安大圈圈」不需要取代任何一個社群。
我更希望它是一個入口。
當你開始知道：
「原來我比較喜歡 Web。」
「原來我對 DFIR 很有興趣。」
「原來我想打 CTF。」
接下來，你就可以繼續走進那些更加專門的社群。
慢慢建立自己的資安圈。
如果你還不知道自己適不適合資安
那也可以先進來看看。
不用先買課。
不用先考證照。
不用先把 Linux 學完。
更不用等到「我準備好了」才開始認識其他人。
因為大部分的人，其實都是一邊走、一邊找到自己的方向。
如果你現在正在想：
「我好像對資安有興趣，但不知道下一步要做什麼。」
那麼「飛飛的資安大圈圈」或許可以成為你的其中一個起點。
不用急著變成駭客。
先加入這個圈圈。
看看大家在學什麼、問什麼、研究什麼。
然後慢慢找到：
你自己想走的那一條資安路。
