這是 2023/10/14。我已經很久沒有更新過了。
幕#
從 9 月份後，我都很忙很忙很忙。幾乎每個週末的時間都是被佔用的。任務接踵而至，很少有閒心去弄自己的東西了，糊裡糊塗的。
前幾天剛同事聚會，以前對我很了解的一個人對我說 “看我現在的狀態，沒有以前那麼拼了”
當然他這裡也只是說我對技術的追求，工作態度和工作內容來說，我是相當的超飽和。
我說那確實，現在狀態不如以前了。因為我換了工作內容，工作方向，我不需要再為一些實戰性的東西忙的焦頭爛額。我目前所有的知識，處理現有的工作內容來得心應手，已經不需要我再去主動的追求更高一層了，不需要在時刻保持競技狀態，保持有危機感了。
再這裡，我想簡單聊一下紅隊未來的發展之路。
職業#
一個最簡單又最直觀的道理，紅隊也好，你打出來的成績是市場需要的，因為大量的攻防項目催生了大量的需求，才會有各種代打，高價招人手的行為，紅隊人員最重要，最核心的一條就是實戰化能力。
實戰化能力說白了，最簡單的道理就是你能將目標打出局就贏了，不管你用什麼方法，無論是投機取巧還是見縫插針的方式，都算實戰化能力。
甲方的紅隊和乙方的紅隊完全是兩個極端，在甲方至少項目是對內挖自己家的漏洞搞 KPI，或者說是對外項目很少，因為不需要依靠成績去招投標了，參考阿裡，字節等安全崗位的模式。
乙方的紅隊是比較有趣的，大部分一線大廠的高端紅隊要麼搞了很多年技術夠了潤到甲方去當負責人，要麼還是在乙方潛心做技術。
所以很有趣的鄙視鏈就形成了，大部分乙方實施人員會覺得甲方領導很難與之交流。
因為甲方的人不一定是懂技術的，所以常常想出的解決辦法都是和實施人員經驗相違背的，從乙方去甲方做領導的我遇到的還是比較少。
大部分人都留在這個行業淺嘗則止的階段，也包括我，很奇怪的一個現象就是，大家似乎都太浮躁了，喜歡做一些很快就能得到滿足的事情。
紅隊難嗎，難。真的難嗎，也不難。我們以前沒 0day，照樣硬搞，前人說的好，都是靠運氣和細心。
多看看別人的文章，想一想為什麼只有他找到了這個口，總結經驗是個好辦法。
說到內網，簡單嗎？
簡單的話就是進去 fscan 一把梭，fscan 啥亮了就打啥，代理一掛，然後有機器密碼一抓，密碼爆破，真的很多情況就是這麼打的，因為目標也沒啥設備，你說這有人不會嗎？
難嗎？
所有設備環境全上，內網各種 EDR 和權限劃分，密碼爆破失敗，fscan 啥也不亮。確實難。
在這行，保持謙遜，以及對技術的敬畏，很多東西學不完的，也不可能是每個人都會。
無論你在一個團隊裡負責研究也罷，負責打點也罷，內網也罷，釣魚也好，想清楚自己的定位，看清楚自己所扮演的角色，在做好本職工作的時候，有空進行超越和突破，人並非只有一塊長板。
雖然我已經不在一線工作了，也因為工作的忙，精力過於分散了，缺少了接受新事物的主動熱情，但是我對這方面的激情仍然存在，也是可以熬好幾天看一個目標。
我不知道自身未來如何打算，我一般不會想那麼多，我想做的就是盡力就好。
所以我也建議有同樣選擇困境的朋友，不能浮躁，就慢慢的來，慢慢的提升，很多事情在於堅持，這行業裡只要是你從事這方面的內容，短時間爆發那是不可能的事情，除非是天才，但是真正這個行業在偏實戰化方面有天賦的人是很少的，想要很輕鬆的質變，獲得成就和高水準，年齡和經驗這是一個悖論。
擁有實戰經驗 = 實戰化能力好，實戰化能力好 = 項目做的好，是要花時間的，這就是規律和經驗，只要堅持下去，相信有一天會得到突破。
市井#
由北極鯰魚 想說點什麼
前陣子北極鯰魚一陣火，事件大概是：“北極鯰魚事件，是指 2023 年 3 月，[新浪微博] 昵稱為 “北極鯰魚” 的網友在網絡上上炫富，侮辱網民。其自稱爺爺是前 [深圳] 交通運輸局局長，家中存款 “有 9 位數”
我不理解網上那麼多人對此打抱不平，真相就是如此，懂得也好，不懂也罷，說到底這種事情每天都在發生，你想明白想不明白都沒啥意義。
明白一下財富，真理到底是由什麼群體制定的，道理就是多讀書，讀很多很多的書。
We believe that we are all equals, but the truth is we are not.
市井這詞語就很有意思，以前 1 是指賈商，2 是指流民。放到現在，這詞常來代指那些粗俗 狡猾的人的形象，古往今來，含義在不停的改變，什麼是賈商？
所以市井是常態，卑賤也是常態。
碑#
女朋友給我講了一個我覺得很扯的事情，原因是她的朋友在搭順風車的時候，幫助同車女生提了一下行李，然後輪子不知道為何 斷裂了。
然後雙方加了微信，商量了一下賠償事宜，但是後來因為覺得當事人要的賠償太多了，很不合理，以至於鬧到起言語衝突。
部分社交平台上的網友也是比較有趣，認為好心辦壞事就不該賠，輿論偏向一邊的倒，至於我和她都認為我們認知出現了分界線。
我的建議是沒啥不賠的，這屬於財產損失，我該賠多少就賠多少，合理就行，不合理我們再聊。
如果我是箱子主人 以我的性格 我也會找你商量賠償，考慮你是出於好心，我可以掂量一下價值，便宜的話就算了。
換位思考一下，我最好的朋友摔壞了我的箱子，她是出於好心幫我提行李結果不小心弄壞的，但是箱子不便宜，找她開口要賠償好像太不近人情，不要賠償吧我又心裡不開心畢竟也不是什麼小數目。還好她說她願意賠，可是告訴他價格以後，她好像有點不情願。
可是箱子是她摔壞的，錢也是她說要賠的，難道便宜就給賠，貴就不賠了嗎？
我看了一些評論，我覺得有些人的想法真的是很可笑，只要不是順著自己意思的人就統統定義為是人品有問題？
這是一個財產損失問題，並非是一個道德問題，弄壞了就要賠 這是常識 這個朋友希望別人站在道德制高點評價當事人 但是她這份言論在明事情的人眼裡 就是把自己放在自己才是受害者的位置上。
認為自己是好心買了教訓，弄壞東西的人不情不願，被弄壞東西的人無形之中就被置於惡人的地位了。
人家只是沒有以她最大度的方式原諒你，並不代表人家是在為難你。
我會賠，無論是不是我的朋友，心裡圖個暢快。
還好我倆意見高度一致。
旅途愉快#
希望冬天快點到來，今年有意向出去看雪。
祝 平日快樂。