これは 2023/10/14 です。私は長い間更新していません。
幕#
9 月以降、私はとても忙しいです。ほぼ毎週末は予定が詰まっています。仕事が次々とやってきて、自分のことをする余裕がほとんどありません。ぼんやりとしています。
数日前に同僚との集まりがありました。私のことをよく知っている人が「私の現在の状態を見て、以前ほど頑張っていない」と言いました。
もちろん、彼は私の技術への追求、仕事への姿勢、仕事の内容について話しているだけで、私はかなり過剰な状態です。
確かに、今の状態は以前と比べて劣っています。仕事の内容や方向性が変わったため、実践的なものに忙殺される必要はありません。私は現在のすべての知識を使って、現在の仕事に対処することができ、もはや積極的に上を追求する必要はありません。競争状態を維持し、危機感を持つ必要もありません。
ここで、レッドチームの将来の発展について簡単に話したいと思います。
職業#
最も簡単で直感的な理論は、レッドチームでも、あなたが達成した成果が市場の需要に合致していることです。攻撃と防御のプロジェクトが大量に生まれることで、さまざまな代打や高価な人材募集が行われるようになります。レッドチームのメンバーにとって最も重要で核心的な要素は、実践的な能力です。
実践的な能力とは、単純に言えば、目標を撃破できる能力です。どのような方法を使っても、巧妙な方法やチャンスを利用する方法など、すべてが実践的な能力に含まれます。
クライアント側のレッドチームとベンダー側のレッドチームは完全に異なるものです。クライアント側では、プロジェクトは自社の脆弱性を見つけるためのものであり、KPI を追求するためのものです。また、外部のプロジェクトはほとんどありません。なぜなら、入札に頼る必要がないからです。アリババ、バイトなどのセキュリティポジションのモデルを参考にしてください。
ベンダー側のレッドチームは非常に興味深いです。ほとんどの一線の大手企業の上級レッドチームは、技術を多く持っているか、クライアント側でリーダーになるために何年も技術を磨いているかのどちらかです。
したがって、興味深い蔑視の階層が形成されます。ほとんどのベンダーの実施メンバーは、クライアント側のリーダーとのコミュニケーションが難しいと感じるでしょう。
なぜなら、クライアント側の人々は技術を理解しているわけではないため、提案される解決策は実施メンバーの経験に反することがよくあります。私がベンダーからクライアントになったときには、まだそれほど多くの人に会ったことはありません。
ほとんどの人はこの業界で浅尝にとどまっています。私も含めて、みんながあまりにも浮躁しているように思います。すぐに満足できることをするのが好きです。
レッドチームは難しいですか？難しいです。本当に難しいですか？そうでもありません。私たちは以前は 0day を持っていなかったけれども、それでもやっていました。前の人が言ったように、運と注意力に頼っていました。
他の人の記事を読んで、なぜ彼だけがこの口を見つけたのか考えるのは良い方法です。
内部ネットワークについては、簡単ですか？
簡単な場合は、fscan で一気に進みます。fscan で光るものを攻撃し、プロキシを設定し、マシンのパスワードをキャプチャし、パスワードをクラックします。実際、多くの場合、これが攻撃方法です。なぜなら、ターゲットにはあまり多くのデバイスがないからです。誰がそれを知らないと言いますか？
難しいですか？
すべてのデバイスがセットアップされ、内部ネットワークにはさまざまな EDR と権限の分割があり、パスワードクラックが失敗し、fscan が光るものがない場合、確かに難しいです。
この業界では、謙虚さと技術への敬意を持ち続けることが重要です。学ぶべきことはたくさんありますし、誰もがすべてを知ることはできません。
あなたが研究を担当するチームにいるのか、ポイントを打つのか、内部ネットワークにいるのか、フィッシングをするのか、自分の位置を明確にし、自分が果たすべき役割を理解して、自分の仕事をうまくこなすとき、余裕があれば超越と突破を行うことができます。人は一つの得意分野しか持っていません。
私はもう一線で働いていませんし、仕事が忙しく、エネルギーが分散してしまっています。新しいものを積極的に受け入れる情熱が欠けていますが、この分野に対する情熱はまだあります。数日間かけて 1 つのターゲットを見ることができます。
自分の将来の計画はわかりませんが、私は通常、それほど多く考えません。私がしたいことは最善を尽くすことです。
だから、同じ選択のジレンマに直面している友人にも同じようにアドバイスします。焦らずに、ゆっくりと成長していきましょう。多くのことは継続することにかかっています。この業界では、短期的な爆発は不可能です。天才でない限り、この分野で実践的な能力を持つ人はほとんどいません。簡単に変わり、成果と高い水準を得るためには、年齢と経験が必要です。実践経験を持つことは、実践的な能力が高いことを意味し、プロジェクトをうまく進めることを意味します。時間がかかります。これが規則と経験です。続ける限り、いつか突破できると信じています。
市井#
北極ナマズが何か言いたいことがある
先日、北極ナマズが一時的に注目を浴びました。事件の概要は次のとおりです。「北極ナマズ事件」とは、2023 年 3 月に、[新浪微博] のニックネームが「北極ナマズ」というユーザーがネット上で富を自慢し、ネットユーザーを侮辱したことを指します。彼は自称で、祖父は元 [深圳] 交通運輸局局長で、家には「9 桁の預金」があると言っていました。
私はこの件について多くの人々がなぜか不平を言っていることを理解していません。真実はそうです。理解しても理解しなくても、結局はこのようなことは毎日起こっています。あなたが理解するかどうかはあまり意味がありません。
富と真実は、どのような集団がそれを定めるかによって決まります。結局のところ、多くの本を読むことです。
私たちはみな平等であると信じていますが、真実はそうではありません。
市井という言葉は興味深いです。以前は商人を指し、後には流民を指しました。現在では、この言葉は粗野で狡猾な人々を指すことがよくあります。古今東西、その意味は変わり続けています。商人とは何でしょうか？
したがって、市井は常態であり、卑しいことも常態です。
碑#
彼女が私に話したことがありますが、私はそれをかなりばかげたことだと思います。彼女の友人がカーシェアリングで同乗者の女性に荷物を手伝ってもらい、その結果、車輪がなぜか折れてしまったということです。
その後、両者は連絡先を交換し、補償について話し合いましたが、後で当事者の要求があまりにも多く、合理的ではないと感じたため、言葉の衝突に発展しました。
一部のソーシャルメディアのユーザーも興味深く、善意で悪い結果をもたらした場合は補償するべきではないと考え、舆論は一方に偏っています。私と彼女は、認識に分かれていると考えています。
私の提案は、何も補償しないわけではありません。これは財産の損失ですので、適切な補償をします。合理的な範囲内で問題ありません。合理的でない場合は、再度話し合いましょう。
もし私が荷物の持ち主だったら、私の性格からして、彼女が善意で教訓を買ったことを考えると、価値を考慮してみることができます。安いなら諦めます。
他の立場から考えてみましょう。私の親友が私の荷物を壊してしまった場合、彼女は善意で手荷物を持ってくれた結果、うっかり壊してしまったのですが、箱は安くありません。彼女に補償を求めることは人情に反すると思いますが、補償を求めないと心が晴れません。小額ではありませんから。幸い彼女は補償すると言ってくれましたが、価格を伝えた後、彼女は少し嫌な顔をしました。
しかし、箱は彼女が壊したものであり、お金も彼女が補償すると言ったものです。安いからといって安く補償する必要があるでしょうか？高いからといって補償しないのでしょうか？
私はいくつかのコメントを見ましたが、私は一部の人々の考え方が本当に滑稽だと思います。自分の思い通りでない人はすべて問題のある人と定義されるのでしょうか？
これは財産の損失の問題であり、道徳の問題ではありません。壊したものを補償する必要があります。これは常識です。この友人は他の人が道徳的な高みから当事者を評価することを望んでいますが、彼女の発言は明らかに自分が被害者である立場に置かれています。
自分が善意で教訓を買ったと考えているため、物を壊した人が不本意に思っているように見えるのです。彼女は自分が最大限の方法で許してもらいたいと考えていますが、相手が許してくれないことは、相手が自分を困らせているという意味ではありません。
私は補償します。友人であろうとなかろうと、心が晴れるように。
幸い私たちは意見が非常に一致しています。
旅行楽しんでください#
冬が早く来ることを願っています。今年は雪を見に行く予定です。
良い日々をお過ごしください。