关于渗透测试工程师发展方向，求指点讨论。

本人在渗透行业也干了有三年了。最近感觉遇到了瓶颈。求论坛的各位大佬一起讨论一下。
之所以发现是因为，最近面试总是被问到有没有比较擅长的方向，举个例子就是那种别人不会，只有你会的技术能力。  一直以来一直都是看见啥学啥，从来没有选择方向去仔细研究。

希望师傅们可以讨论一下都有哪些研究方向和发展方向，
个人希望学习免杀技术，希望有免杀大佬指点一下学习方向

谢谢论坛的各位大佬

我刚一年半！有点儿慌啊。。。

渗透不仅仅需要的是广度，还要有深度.
我们大部分人就是提升自己渗透的广度，而深度，比如，
1.有些人对php代码审计特别强.
2.有些人对外网打点特别强.
3. 有些人社工特别强，
4.有些人散发性思维，学习能力强，遇到问题解决问题(科班出生),
这些都是特定的优势，未来网络安全发展会越来越偏向于专而精，而非大而全，因为知识的广度你很快容易掌握，别人也可以很快.
我认为你想提升自己的核心竞争力的话，除了了解基本的渗透广度，自己也要着重安全研究与渗透的深度。然后尝试把自己的渗透知识串联一起，形成定向apt攻击的链. 至于渗透的深度专注于哪一方面，看你自己个人

以上是我的浅显的见解，如有不足，还请各位大佬指出

没事的，我们这来面试的机试没通过，然后不停几天去了大厂了。现在看来当时他还得感谢我呢。

同感，感觉自己啥都会一点，但是都不深，也不知道公司需要怎样的技术路线

未知攻，焉知防。我们做攻击的目的是更好的保护系统的运行，所以要以甲方的需求为指挥棒。趁年轻赶紧转到甲方。

思维很重要！定位也很重要！多学习多研究多跟人家技术大拿交流

免杀可以一起交流，我比较喜欢这方面

安全范围太广了，要接触到很多东西，最好就是精，别啥都搞

两方面吧，看你是喜欢渗透测试，还是安全研究。渗透涉及的面极广，但深度不需要太大。需要了解很多工具软件及语言特性，各种组合利用。安全研究方向主要是挖掘这些可能被利用的特性和缺陷，主要依赖于深度。安全从业者大多都是从广度逐渐浓缩到局点的深度上这么个过程，纯属个人见解。