自我沉淀总结

一首经典旋律,一段逝去时光;有时候,更应该停下脚步回头看看自己所走过的路——那是人生的印记

image

这么晚了睡不着,想写点什么,从去年9月有幸推免后我的人生轨迹就变了,这里我要感谢学校,感谢学院,感谢老师,感谢同学。从那开始,一路都在往前走,中途因家庭的事故心情低落了很久,但是也算是一直匆忙地往前赶,还没有静下心来整理一下,借此机会想好好沉淀一下。

image

第一阶段应该是去年8月到10月,当时还是一个技术迷,经过梦师傅的介绍去了湖南一家的网络安全公司远程工作,主要是想跟着各位师傅学习技术。那段时间里面自我感觉很疯狂的,有时间就拿着目标开搞(俗称APT攻击,感觉自己距离这层次差远了),因为是境外的网站,打时间差,半夜的时候才是我们出没的时机。当时技术很菜(现在也菜,感觉是懒的),只能负责外围打点,到了10月和11月的时候才开始进行内网渗透,跟着大佬的步伐一步一步走,学到了很多东西,拿下过一些境外zf或者核心网站。可惜的是由于自己拖延症,一直没有整理,使得很多知识和经验都流失了。

image

第二阶段是11月到12月底,很荣幸面上了华为的外包项目,坐标是华为南京研究所,在这将近两个月的项目中,结识大佬们,学到了新知识,不过不说华为内部的技术论坛真棒,每天都可以偷偷学知识。因为项目保证kpi,最终目标是至少80个高危漏洞,仅仅针对即将上线的这个系统,黑白盒测试。印象最深的就是付师傅每次审出一个洞来后都会给我们分享,让我们跟着他的思路去做,感觉自己这样白嫖了很多漏洞。这段时间里面,熬夜(也在做APT),再加上长期坐着,压力或许有点大,吃饭也不是很规律,导致胃炎和肝功能紊乱,后来也没有争取去深圳华为研究所的机会,就去了我的下一家实习公司。

image

第三阶段是最长的一个阶段,从1月份一直到临开学的前几天-8月26号。在杭州默安科技有限公司,刚开始我是冲着我的偶像-云舒大佬去的,不过刚好联系的研究所导师是做云安全的,默安科技也是云安全起手的,但是由于我自己的某些原因需要留在上海,虽然没在杭州,没能见到云舒大佬(年会见到过一次,又帅又幽默而且身手矫健),也幸亏没有面杭州,技术这么菜不一定能面上。上海办事处的人挺少的,所以我感觉这几个月我岗位很多,产品支持、驻场渗透、安全服务、技术支持都在搞,很是锻炼自己的能力,非常感谢默安科技,感谢上海办的同事们,前辈们,老总们。唯一遗憾的是没有参加护网,今年的时间太晚。在这里我要感谢乐哥,推荐我作为攻击对参加某市的护网演练,给了我这次机会,我也算还有点用,第一天上挖到一个目标的RCE直接打到内网,感谢各位师傅在这次演练的分享和交流,我学到了很多。
image
因为我们默安科技也是一家很了不起的企业,作为国内唯一一家入选Gartner的公司,我们的欺骗防御也是一流的,因此让我有了护网蓝军的经验,再次感谢默安科技,作为蓝方参加了多家公司的护网演练。
image

8月底离职后就开始自己的另一段的崭新新生活了-研究生生活,希望自己能够改掉拖延症,好好学习,专心学技术,尤其是在内网渗透这一方面静下心学习,多多实践,向师傅们请教,也希望自己能在20年入门二进制安全。在日常学习生活虚心请教,多向周围的同学、师兄师姐、老师们学习,不忘初心方得始终。

-------------本文结束&感谢您的阅读-------------