Forwarded from TG信息安全共享频道
目前网上有的两派说法
不知道是真的黑心企业压榨员工还是安恒法务部发力了，我个人暂时吃瓜中不下定论
不过不管哪一方的说法是真的安恒西北部的管理混乱可见一斑，明御防火墙天天搁那爆金币不是没原因的
不知道是真的黑心企业压榨员工还是安恒法务部发力了，我个人暂时吃瓜中不下定论
不过不管哪一方的说法是真的安恒西北部的管理混乱可见一斑，明御防火墙天天搁那爆金币不是没原因的
👍9
国内的网络安全圈有三大歧视，学历歧视平台歧视以及审计神对于扫哥脚本小子的歧视。如果你系统性的总结圈内撕逼事件的流程，我个人认为绝大部分都符合小事看不顺眼➡️基于三大歧视的红温互喷➡️纯粹不理性批判（人身攻击和杀妈）的经典三步走流程。
学历歧视是一个普遍性社会问题，但是在网安圈子引起骂声的频率异乎寻常。因为在其他大多数专业里面学历歧视不叫歧视，叫现实。比如你是一名中专生，你可以自学挖SRC审0day打护网成为业内一名光荣的老师傅，但是我觉得你不大可能进公务员队列生化高精尖企业或是华为腾讯等互联网大厂，人家门口的全日制本科是硬性要求，你就算是在能力上徐涛屠呦呦乔布斯附体也没用，除非你爸是李刚。其他领域的学历歧视问题很多时候是高学历者尽情输出低学历者唯唯诺诺顾左右而言他的单方面拷打。网安这个专业的成果效应非常明显，能力高低在短时间内能得到迅速的反馈---找个靶场或者真实环境一测就清楚了。陈某所说的对抗路不看战绩搞渗透不看学历，我觉得这种取向是正确的。事实上做题是做题的天赋搞渗透有搞渗透的天赋。现在很多带学的CTF选手都是脱不下长衫的孔乙己，油然而生的心高气傲天天招惹人，自己技术上脱离实战连个工作都找不到。永远就抱着那张高考成绩单看得比他🐎的遗书都金贵。搞安全技术上菜是原罪，菜就多练，以前是以前现在是现在，哥们你要是老把你高考那时候的事情当现在，你他妈的咋不去复读呢？
平台歧视可以概括为QQ处于鄙视链最底层，TG歧视QQ，各种自建加密聊天平台的歧视TG，微信群的“业内网安人”歧视上述所提到的everyone。但根据我个人的观察各个社交平台都有属于自己特色的逆天带黑客。好比TG是男厕所，QQ是儿童厕所，微信是企业里的公共厕所。正常人在哪个平台都是正常人，不正常的也不会因为加了某某群就正常了。大家都是厕所，因为臭味不一样还分个三六九等，我觉得大可不必。平台歧视最本质的原因类似于乡土中国里所说的差序格局，我们的格局不是一捆一捆扎清楚的柴，而是好像把一块石头丢在水面上所发生的一圈圈推出去的波纹。每个人都是他社会影响所推出去的圈子的中心。被圈子的波纹所推及的就发生联系。他先承认一个己，推己及人的己，对于这己，得加以克服于礼，克己就是修身。顺着这同心圆的伦常，就可向外推了。喷系拷打人要单独拉一个小群集合他熟识的同伙无立场的支持他疯狂扣字，TG诈骗犯会在自己群里刷上几千僵尸粉再把自己小号设成管理营销圈内带佬的形象，都是这种精神的衍生物。互联网上盲目寻找身份认同来获得赛博自信感，遗液丁真，鉴定为没有卵用。
扫哥，指不懂代码fofa搜全网ip批量打nday加扫描器扫全网漏洞日站的流派。打批量这个操作，我觉得就像法环里的亵渎圣剑和猎犬步伐，你可以不用，但是不能不有。渗透是手段不是目的，不管是nday也好还是自己0day也好，能打进去就是好洞。此外网络上看不起脚本小子的带黑客相当一部分非常符合中华优秀传统文化中魏晋人物晚唐诗的描述；开口审计函数全局变量闭口参数拼接js逆向fuzz接口，言则清俊通脱行则率直任诞，这是魏晋风骨。一问挖过几个洞src榜排名多少，报的这堆菜名具体是什么意思——带黑客支支吾吾的说不明白，这是唐氏。我不会审计≠我不能站在审计神的视角居高临下的批判你😋。看到别人拿nday打了某某重要资产在社交平台上出风头，痛哉！感觉他技术盖过我了，不行，我得去下面回几句“脚本小子”，“娱乐圈”，“乐子”贬低他。网络安全的过程是一个不断学习的过程，只要不是挂黑页删库倒卖，我个人认为别人的任何成果无论大小都是值得鼓励和尊重的——见不得别人的一点优秀，不接受自己能力上有差距的事实，用看似合理的“技术鉴定”攻击贬损他人掩饰自己可怜的虚荣心，这是一种病态的自卑心理。近几年黑客犯罪低龄化和安全圈内百分之九十以上的撕逼事件可以说都是这种心理在作祟。很多非从业者为什么对网络安全技术感兴趣，因为黑客是传统认知中的互联网阎王，是在网络世界中占据鄙视链顶端的一种身份的象征，Your strength, extraordinary😃👍🏻。在一个每个人都有着强烈的自我表现欲望的社交圈中，不频繁产生这样的撕逼才奇怪了。
但这篇文章不是来告诉你在网络上要平等待人兼爱非攻的，三大歧视有不合理的地方，但同时也有其存在的道理。中专里有seem这样16岁30多个cnvd的天才但有更多不好好学习网络冲浪学业技术双废物的网络男神；QQ上有潜心钻研技术的ctfer也有成群的黑客带手子弱智xxs；扫哥里有坐拥数百台服务器狂扫全球shell上千的量神也有晓骑营三人组之流的⭕🐶。三大歧视很像b站动态的原神抽奖，不能当开团用而适合当斩杀用。人家都没招惹你，你拿这几点优越人家人家，不行。如果对面人品有问题，那不好意思，骂的就是你这dinner中专低分狗qq喷蛆脚本小子，草你妈。
学历歧视是一个普遍性社会问题，但是在网安圈子引起骂声的频率异乎寻常。因为在其他大多数专业里面学历歧视不叫歧视，叫现实。比如你是一名中专生，你可以自学挖SRC审0day打护网成为业内一名光荣的老师傅，但是我觉得你不大可能进公务员队列生化高精尖企业或是华为腾讯等互联网大厂，人家门口的全日制本科是硬性要求，你就算是在能力上徐涛屠呦呦乔布斯附体也没用，除非你爸是李刚。其他领域的学历歧视问题很多时候是高学历者尽情输出低学历者唯唯诺诺顾左右而言他的单方面拷打。网安这个专业的成果效应非常明显，能力高低在短时间内能得到迅速的反馈---找个靶场或者真实环境一测就清楚了。陈某所说的对抗路不看战绩搞渗透不看学历，我觉得这种取向是正确的。事实上做题是做题的天赋搞渗透有搞渗透的天赋。现在很多带学的CTF选手都是脱不下长衫的孔乙己，油然而生的心高气傲天天招惹人，自己技术上脱离实战连个工作都找不到。永远就抱着那张高考成绩单看得比他🐎的遗书都金贵。搞安全技术上菜是原罪，菜就多练，以前是以前现在是现在，哥们你要是老把你高考那时候的事情当现在，你他妈的咋不去复读呢？
平台歧视可以概括为QQ处于鄙视链最底层，TG歧视QQ，各种自建加密聊天平台的歧视TG，微信群的“业内网安人”歧视上述所提到的everyone。但根据我个人的观察各个社交平台都有属于自己特色的逆天带黑客。好比TG是男厕所，QQ是儿童厕所，微信是企业里的公共厕所。正常人在哪个平台都是正常人，不正常的也不会因为加了某某群就正常了。大家都是厕所，因为臭味不一样还分个三六九等，我觉得大可不必。平台歧视最本质的原因类似于乡土中国里所说的差序格局，我们的格局不是一捆一捆扎清楚的柴，而是好像把一块石头丢在水面上所发生的一圈圈推出去的波纹。每个人都是他社会影响所推出去的圈子的中心。被圈子的波纹所推及的就发生联系。他先承认一个己，推己及人的己，对于这己，得加以克服于礼，克己就是修身。顺着这同心圆的伦常，就可向外推了。喷系拷打人要单独拉一个小群集合他熟识的同伙无立场的支持他疯狂扣字，TG诈骗犯会在自己群里刷上几千僵尸粉再把自己小号设成管理营销圈内带佬的形象，都是这种精神的衍生物。互联网上盲目寻找身份认同来获得赛博自信感，遗液丁真，鉴定为没有卵用。
扫哥，指不懂代码fofa搜全网ip批量打nday加扫描器扫全网漏洞日站的流派。打批量这个操作，我觉得就像法环里的亵渎圣剑和猎犬步伐，你可以不用，但是不能不有。渗透是手段不是目的，不管是nday也好还是自己0day也好，能打进去就是好洞。此外网络上看不起脚本小子的带黑客相当一部分非常符合中华优秀传统文化中魏晋人物晚唐诗的描述；开口审计函数全局变量闭口参数拼接js逆向fuzz接口，言则清俊通脱行则率直任诞，这是魏晋风骨。一问挖过几个洞src榜排名多少，报的这堆菜名具体是什么意思——带黑客支支吾吾的说不明白，这是唐氏。我不会审计≠我不能站在审计神的视角居高临下的批判你😋。看到别人拿nday打了某某重要资产在社交平台上出风头，痛哉！感觉他技术盖过我了，不行，我得去下面回几句“脚本小子”，“娱乐圈”，“乐子”贬低他。网络安全的过程是一个不断学习的过程，只要不是挂黑页删库倒卖，我个人认为别人的任何成果无论大小都是值得鼓励和尊重的——见不得别人的一点优秀，不接受自己能力上有差距的事实，用看似合理的“技术鉴定”攻击贬损他人掩饰自己可怜的虚荣心，这是一种病态的自卑心理。近几年黑客犯罪低龄化和安全圈内百分之九十以上的撕逼事件可以说都是这种心理在作祟。很多非从业者为什么对网络安全技术感兴趣，因为黑客是传统认知中的互联网阎王，是在网络世界中占据鄙视链顶端的一种身份的象征，Your strength, extraordinary😃👍🏻。在一个每个人都有着强烈的自我表现欲望的社交圈中，不频繁产生这样的撕逼才奇怪了。
但这篇文章不是来告诉你在网络上要平等待人兼爱非攻的，三大歧视有不合理的地方，但同时也有其存在的道理。中专里有seem这样16岁30多个cnvd的天才但有更多不好好学习网络冲浪学业技术双废物的网络男神；QQ上有潜心钻研技术的ctfer也有成群的黑客带手子弱智xxs；扫哥里有坐拥数百台服务器狂扫全球shell上千的量神也有晓骑营三人组之流的⭕🐶。三大歧视很像b站动态的原神抽奖，不能当开团用而适合当斩杀用。人家都没招惹你，你拿这几点优越人家人家，不行。如果对面人品有问题，那不好意思，骂的就是你这dinner中专低分狗qq喷蛆脚本小子，草你妈。
👍30🤣3❤2
Forwarded from 探姬 on
【一个网络安全开源博主的年度总结-哔哩哔哩】 https://b23.tv/3AuLM1M
Bilibili
一个网络安全开源博主的年度总结_哔哩哔哩_bilibili
一个网络安全开源博主的年度总结, 视频播放量 12337、弹幕量 2、点赞数 447、投硬币枚数 193、收藏人数 459、转发人数 33, 视频作者 探姬_Official, 作者简介 I build,therefore I am. HelloCTF项目负责人 | 推特/Github@ProbiusOfficial，相关视频：【CTF-OS】专为CTF比赛设计的虚拟机，开箱即用，beta发版介绍，【LitCTF2023】Web部分讲解及复现 官方题解，逆向圈今年最火的瓜，强网杯-2023-WEB-ThinkShop…
2023年度总结
1.学习一门新的编程语言 ×
2.参加2023国护 ×
3.参加一次全国级ctf比赛 ×
4.审计一个大型资产cms或框架的0day ×（phpems那个就几百个资产的注入不算）
5.冲上补天战神榜前五十 ×
6.参加ga组织的大型线下攻防演练 ×
7.考证cissp-pte ×
8.给雷池的demo模型求出一个对应语言可用的通解 ×
9.参加一次省级以上的数学竞赛 ×
你说得对但是😃👇
10.“恶兆王”蒙葛特 ✓
11.“接肢”葛瑞克 ✓
12.“满月女王”蕾娜菈 ✓
13.“碎星将军”拉塔恩 ✓
14.“初始之王”葛孚雷 ✓
15.“黑剑”玛利喀斯 ✓
16.“黑暗弃子”艾斯缇 ✓
17.“亵渎君王”拉卡德 ✓
18.“圣树骑士”罗蕾塔 ✓
19.“鲜血君王”蒙格 ✓
20.“米凯拉的锋刃”玛莲妮亚 ✓😍
完成目标与未完成之比为11:9，优势在我
结论:2023年度过得非常充实且成功
1.学习一门新的编程语言 ×
2.参加2023国护 ×
3.参加一次全国级ctf比赛 ×
4.审计一个大型资产cms或框架的0day ×（phpems那个就几百个资产的注入不算）
5.冲上补天战神榜前五十 ×
6.参加ga组织的大型线下攻防演练 ×
7.考证cissp-pte ×
8.给雷池的demo模型求出一个对应语言可用的通解 ×
9.参加一次省级以上的数学竞赛 ×
你说得对但是😃👇
10.“恶兆王”蒙葛特 ✓
11.“接肢”葛瑞克 ✓
12.“满月女王”蕾娜菈 ✓
13.“碎星将军”拉塔恩 ✓
14.“初始之王”葛孚雷 ✓
15.“黑剑”玛利喀斯 ✓
16.“黑暗弃子”艾斯缇 ✓
17.“亵渎君王”拉卡德 ✓
18.“圣树骑士”罗蕾塔 ✓
19.“鲜血君王”蒙格 ✓
20.“米凯拉的锋刃”玛莲妮亚 ✓😍
完成目标与未完成之比为11:9，优势在我
结论:2023年度过得非常充实且成功
👍9❤6
