2023/12/21

特邀访谈

网安人如何从0到1

打造起自己的千人社群

How cybersecurity workers go from 0 to 1 

Build a community of 1,000 people of their own?

在近几年，社群运营在疫情推动下迎来了显著发展。

但它远不止于创建微信群或发布广告那么简单。

社群的真正魅力在于它背后的每一个活生生的人——充满情感、温度和价值的个体。

知识大陆的帮主李白分享了他的见解：“我的社群不是简单的粉丝池，而是一个能让网安同仁们建立友谊和信任的平台。我们共同努力，旨在创造一个兼具学术深度和人文温度的交流空间。”

本期我们邀请到了「网络安全情报攻防战站」的帮主李白libaisec来和我们聊聊他从0做起的千人社群。

［李白libaisec］

「网络安全情报攻防站」的帮主

公众号“李白你好”的作者

某安全大厂攻防工程师

拥有丰富的红蓝对抗、内网渗透、

安全培训等方面经验。

 Question 01 

您是如何与网络安全这个领域结缘的？

大家好，我是「网络安全情报攻防站」帮会的帮主李白，也是公众号“李白你好”的作者。 自己在大学是学网络工程专业，之后考取了华为HCIE路由交换，准备毕业从事网络运维行业，然后正好我工作的公司参加了HW行动，也是那次让我偶然接触到了网络安全、攻防演练，才对渗透测试、红蓝对抗有了一些了解。后来了解到网络安全行业比纯网络有发展“钱”景，才入行了网络安全。

 Question 02 

您能分享一下，是如何从零起步，成功地打造出一个广受认知的网络安全社群的吗？

1. 不断提升技术和个人能力

俗话说，打铁还需自身硬，只有不断提升能力才能站得住脚。我原本不是网安专业，因此需要从头开始学习。虽然刚开始很累，但在“钱”景的刺激下坚持做了下来。我购买了大量书籍和参加培训课程，利用空余和周末时间学习，并与他人交流内容。这种交流让我能力得到快速提升，也是我建立社群的原因之一。现在，我仍然不断学习新技能，不仅是攻防方面，网络安全领域发展迅速，新东西层出不穷。因此，不要认为靠一招就能吃遍天，必须不断学习。

2. 学会公开表达，多展示自己的实力，输出自己的价值

如果没有人关注到你，那你的东西就不会被人发现，社群就做不起来。举个例子，起初我的公众号和社群链接的人群有限，主要是工作和学习中的朋友。那我就想着要破圈，正好之前学习网安的时候我认识一个大佬，他有自己的社群且人数很多，于是在我的积极争取之下，我成功当上了大佬的小助理，协助运营一个他的私域群。在这个过程中，我积极展示我的专业技能，经常帮忙解答技术问题，既减轻了群主的负担，又为社群增加了价值。

在这样做了一段时间后，不仅仅是得到了群主大佬的赞赏和肯定，也获得了群里大量师傅们的肯定，纷纷都主动加我好友，这样一来，我的渠道和人脉得到了非常大的扩充，对后续自己做社群奠定了一个扎实的基础。

3. 用心做好服务，用心提供价值

在打造网络安全社群之初，我选择了先运营一个免费社群。这一决策并不是出于成本考虑，而是基于一个明确的战略：在初期阶段积累尽可能多的流量和关注度。但即便是免费，我也没有丝毫懈怠。我深知，只有通过提供真正有价值的内容和服务，才能在这个竞争激烈的领域中脱颖而出。

我的公众号上发布的每一篇文章都是深思熟虑用心创作的。我分享最实用的干货内容，从漏洞情报到安全工具，再到CTF题库，每一项资源都经过精心挑选和验证。我还会主动与社群成员进行一对一的交流，询问他们最想获得哪些信息和资源。

正是这种用心服务和高价值内容的提供，使我的社群吸引了越来越多的专业人士加入。随着用户的粘性和数量的增长，我的社群逐渐形成了一个强大的网络安全专业交流平台。这为后续社群转型为收费模式奠定了坚实的基础。

4. 多交朋友多链接

在我的社群日益壮大的同时，我逐渐意识到，一个人的能力毕竟有限，尤其当我还要兼顾我的日常工作时，我更深刻地感受到了个人精力的局限性。我知道，要想让社群持续发展、保持活力，就必须拓宽人脉，吸引更多的伙伴一起来共同推动社群的成长。所以我在朋友圈发起了征集志同道合的伙伴的呼吁。出乎我的意料，回应我的人比我预想的要多得多，这更深刻的让我感受到拥有广泛社交网络的重要性。

我坚信，每一个新的联系都是一个潜在的机会，每一次的交流都可能成为通往成功的桥梁。因此，我不仅在自己的社群中积极互动，还与其他公众号的运营者建立了友好的关系。我也鼓励我的团队成员和社群的每一位成员，积极地去拓展自己的人际关系，无论是在社群内部，还是在更广阔的行业领域。因为每一次的主动出击，都有可能开启一段新的故事。虽然主动并不总能保证有结果，但不去尝试，就永远不会有机会。

5. 保证社群的质量

在管理我的社群时，我坚持的关键原则是保持内容的高质量。我深知优质内容是吸引和保持社群活力的核心。为此，我不仅分享我和朋友的专业知识，还努力拓展内容的多样性，打造一个充满凝聚力的交流平台。

正如我之前提到的，积极建立人脉和联系对于社群的发展至关重要。FreeBuf上的内容因其专业性和深度而广受好评，所以我在FreeBuf上寻找优质作者，并诚挚地邀请他们作为我们帮会的特邀嘉宾。通过这种方式，我们帮会中的内容质量得到了显著提升。我始终致力于维持这一高标准，确保社群成员能够从中获得真正的知识收获和技术提升。通过这样的努力，我的帮会不仅在成员数量上得到了增长，更重要的是在内容质量和专业声誉上获得了认可。

以下是一些嘉宾作者的文章，感兴趣的师傅们可以去看看：

（1）、攻防演习之三天拿下官网站群

 https://www.freebuf.com/articles/system/356258.html

（2）、攻防演练 | HW实战中钓鱼全流程梳理

 https://www.freebuf.com/defense/374161.html

 Question 03 

在建立和发展您的网络安全社群的过程中，您是如何有效地与您的粉丝建立联系并维持这种联系的

在我看来，连接和维护与粉丝之间的联系，就像维护一段珍贵的友谊一样。我始终坚持把每一位粉丝都当作是我的朋友，尽可能地回应他们的消息和互动。我认为，‘得到反馈’是构建和维护社群关系中非常关键的一环。如果你仅仅在社群里发布自己的内容，却忽视了成员的问题和消息，那么很快这些成员就可能流失。这一点我在帮助大佬管理社群时深有体会。我发现，及时反馈成员的问题和消息，即使不能立刻解决问题，也能让他们感受到被重视和尊敬。有时候，我还会在群里与大家聊聊天，吹吹水，因为社群的粘性和活跃度，很大程度上是通过这种轻松愉快的互动来建立的。

以上是我通过自己的经历总结出来的一些认识，希望能提供给各位一些帮助，也欢迎大家加入我的帮会，帮会致力于路由交换、云计算、存储、网络实战运维、Web安全、APP安全、内网安全、红蓝安全攻防等资料分享，每日分享行业最新资讯和前沿学习资料，帮会中已发布 100+网络运维和安全攻防等资源，针对网络和安全学习成员的普遍水平，提供了视频教程、工具、最新漏洞POC、EXP等等，循序渐进的方式引导广大网络从业者转型为安全技术人员，加深技术学习提高以及岗位内推等等。

同时加入「网络安全情报攻防站」，你会获得:

1.FOFA、Shadan、00信安高级会员；

2.专题更新奇技淫巧小Tips及实战案例；

3.可以浏览创立之日起所有帮会资源；

4.遇到任何技术题都快速提问与讨论交流的思路；

5.每日获取高安全头条与漏洞挖掘及视频教学资源；

6.近距离接触安全技术大咖交流与面试大厂心得及内推资格。

（福利彩蛋：永久加入即可领取任意网安书籍一本!）

· FreeBuf知识大陆APP ·

苹果用户至App Store下载

安卓用户各大应用商城均可下载

如有问题请联系vivi微信：Erfubreef121