这是 2023/10/14。我已经很久没有更新过了。
幕#
从 9 月份后，我都很忙很忙很忙。几乎每个周末的时间都是被占用的。任务接踵而至，很少有闲心去弄自己的东西了，糊里糊涂的。
前几天刚同事聚会，以前对我很了解的一个人对我说 “看我现在的状态，没有以前那么拼了”
当然他这里也只是说我对技术的追求，工作态度和工作内容来说，我是相当的超饱和。
我说那确实，现在状态不如以前了。因为我换了工作内容，工作方向，我不需要再为一些实战性的东西忙的焦头烂额。我目前所有的知识，处理现有的工作内容来得心应手，已经不需要我再去主动的追求更高一层了，不需要在时刻保持竞技状态，保持有危机感了。
再这里，我想简单聊一下红队未来的发展之路。
职业#
一个最简单又最直观的道理，红队也好，你打出来的成绩是市场需要的，因为大量的攻防项目催生了大量的需求，才会有各种代打，高价招人手的行为，红队人员最重要，最核心的一条就是实战化能力。
实战化能力说白了，最简单的道理就是你能将目标打出局就赢了，不管你用什么方法，无论是投机取巧还是见缝插针的方式，都算实战化能力。
甲方的红队和乙方的红队完全是两个极端，在甲方至少项目是对内挖自己家的漏洞搞 KPI，或者说是对外项目很少，因为不需要依靠成绩去招投标了，参考阿里，字节等安全岗位的模式。
乙方的红队是比较有趣的，大部分一线大厂的高端红队要么搞了很多年技术够了润到甲方去当负责人，要么还是在乙方潜心做技术。
所以很有趣的鄙视链就形成了，大部分乙方实施人员会觉得甲方领导很难与之交流。
因为甲方的人不一定是懂技术的，所以常常想出的解决办法都是和实施人员经验相违背的，从乙方去甲方做领导的我遇到的还是比较少。
大部分人都留在这个行业浅尝则止的阶段，也包括我，很奇怪的一个现象就是，大家似乎都太浮躁了，喜欢做一些很快就能得到满足的事情。
红队难吗，难。真的难吗，也不难。我们以前没 0day，照样硬搞，前人说的好，都是靠运气和细心。
多看看别人的文章，想一想为什么只有他找到了这个口，总结经验是个好办法。
说到内网，简单吗？
简单的话就是进去 fscan 一把梭，fscan 啥亮了就打啥，代理一挂，然后有机器密码一抓，密码爆破，真的很多情况就是这么打的，因为目标也没啥设备，你说这有人不会吗？
难吗？
所有设备环境全上，内网各种 EDR 和权限划分，密码爆破失败，fscan 啥也不亮。确实难。
在这行，保持谦逊，以及对技术的敬畏，很多东西学不完的，也不可能是每个人都会。
无论你在一个团队里负责研究也罢，负责打点也罢，内网也罢，钓鱼也好，想清楚自己的定位，看清楚自己所扮演的角色，在做好本职工作的时候，有空进行超越和突破，人并非只有一块长板。
虽然我已经不在一线工作了，也因为工作的忙，精力过于分散了，缺少了接受新事物的主动热情，但是我对这方面的激情仍然存在，也是可以熬好几天看一个目标。
我不知道自身未来如何打算，我一般不会想那么多，我想做的就是尽力就好。
所以我也建议有同样选择困境的朋友，不能浮躁，就慢慢的来，慢慢的提升，很多事情在于坚持，这行业里只要是你从事这方面的内容，短时间爆发那是不可能的事情，除非是天才，但是真正这个行业在偏实战化方面有天赋的人是很少的，想要很轻松的质变，获得成就和高水准，年龄和经验这是一个悖论。
拥有实战经验 = 实战化能力好，实战化能力好 = 项目做的好，是要花时间的，这就是规律和经验，只要坚持下去，相信有一天会得到突破。
市井#
由北极鲶鱼 想说点什么
前阵子北极鲶鱼一阵火，事件大概是：“北极鲶鱼事件，是指 2023 年 3 月，[新浪微博] 昵称为 “北极鲶鱼” 的网友在网络上上炫富，侮辱网民。其自称爷爷是前 [深圳] 交通运输局局长，家中存款 “有 9 位数”
我不理解网上那么多人对此打抱不平，真相就是如此，懂得也好，不懂也罢，说到底这种事情每天都在发生，你想明白想不明白都没啥意义。
明白一下财富，真理到底是由什么群体制定的，道理就是多读书，读很多很多的书。
We believe that we are all equals, but the truth is we are not.
市井这词语就很有意思，以前 1 是指贾商，2 是指流民。放到现在，这词常来代指那些粗俗 狡猾的人的形象，古往今来，含义在不停的改变，什么是贾商？
所以市井是常态，卑贱也是常态。
碑#
女朋友给我讲了一个我觉得很扯的事情，原因是她的朋友在搭顺风车的时候，帮助同车女生提了一下行李，然后轮子不知道为何 断裂了。
然后双方加了微信，商量了一下赔偿事宜，但是后来因为觉得当事人要的赔偿太多了，很不合理，以至于闹到起言语冲突。
部分社交平台上的网友也是比较有趣，认为好心办坏事就不该赔，舆论偏向一边的倒，至于我和她都认为我们认知出现了分界线。
我的建议是没啥不赔的，这属于财产损失，我该赔多少就赔多少，合理就行，不合理我们再聊。
如果我是箱子主人 以我的性格 我也会找你商量赔偿，考虑你是出于好心，我可以掂量一下价值，便宜的话就算了。
换位思考一下，我最好的朋友摔坏了我的箱子，她是出于好心帮我提行李结果不小心弄坏的，但是箱子不便宜，找她开口要赔偿好像太不近人情，不要赔偿吧我又心里不开心毕竟也不是什么小数目。还好她说她愿意赔，可是告诉他价格以后，她好像有点不情愿。
可是箱子是她摔坏的，钱也是她说要赔的，难道便宜就给赔，贵就不赔了吗？
我看了一些评论，我觉得有些人的想法真的是很可笑，只要不是顺着自己意思的人就统统定义为是人品有问题？
这是一个财产损失问题，并非是一个道德问题，弄坏了就要赔 这是常识 这个朋友希望别人站在道德制高点评价当事人 但是她这份言论在明事情的人眼里 就是把自己放在自己才是受害者的位置上。
认为自己是好心买了教训，弄坏东西的人不情不愿，被弄坏东西的人无形之中就被置于恶人的地位了。
人家只是没有以她最大度的方式原谅你，并不代表人家是在为难你。
我会赔，无论是不是我的朋友，心里图个畅快。
还好我俩意见高度一致。
旅途愉快#
希望冬天快点到来，今年有意向出去看雪。
祝 平日快乐。