好感谢曾经的自己收集了一些生活碎片
最近在自己平淡的日子里随机随缘地拍了几条抖音，就是日常路过觉得有意思就会拿手机拍下。发现还是有很多人喜欢看的，播放量很多。认真观察周围，确实能看到一些别人喜欢的内容。昨天把去年国庆在涩谷上电梯的时候录
阅读全文我们为什么越来越喜欢分析自己，却越来越难感受自己？
最近和 AI 聊了很多，从优绩主义聊到庄子，又从庄子聊到了现代心理学。我原本只是想问一句："竞争中失败的人，难道不值得认真生活然后活下来吗？"没想到一路聊下来，反而开始怀疑另一件事情。我们是不是越来越
阅读全文如何成为一个长期可持续工作的安全从业者
最近几个月，因为找工作、准备考试和写作的缘故，我花了很多时间思考职业发展的问题。以前总觉得职业发展是一道比较简单的题，技术学得越来越多，能力越来越强，解决的问题越来越难，收入和认可自然会跟着增长。后来
阅读全文离开之后，看到的东西更多了
前几天和一位做安全运营研发的网友聊天，聊到了安全检测、安全运营以及未来安全行业的发展。其实这些话题我以前也聊过很多次，但这次有个挺有意思的感受。他说，未来随着 Agent 和大模型能力越来越强，攻击成
阅读全文以前总想着爬山，后来开始看路边
最近失业后有了很多时间，一个人在家里待着，备考、写作、找工作，然后发呆。发呆其实挺少见的，因为过去很多年，我的大脑一直在工作。小时候觉得是因为努力，后来觉得是因为责任感，再后来发现，可能只是停不下来。
阅读全文脑子里的线程很难结束
全职投入认真准备了两个多月的备考计划，独自坐着大巴下着大雨往返广深，最终在6月17日的广州考试迎来了失败的结果。我想先失落几天，之后再开始重新生活。根据最终的考试成绩单分析，有两个域不合格，系统判断我
阅读全文写 Medium 快一个月了
5月27日开始，到现在大概收获了15.6K Presentations、190 Views、43 Reads，还有3位关注者和3位订阅者。这些数据不算多，但对我来说，最有意思的反而不是数据本身。刚开始
阅读全文五年前的一段聊天记录
休息一下，最近几个月因为找工作，面试与复盘，考驾照，备考 CISSP 这些事情一直绷着。和网友们随便话题聊聊就挺好 o(^▽^)o最近整理资料时，翻到了一段2021年的聊天记录。那年我25岁，在深信服
阅读全文以前研究工具，后来研究工作
最近在x上看到一个有意思的帖子和话题，有人重新翻出了经济学家 Paul David 于 1990 年发表的文章《The Dynamo and the Computer》[1]，试图解释为什么大型语言模
阅读全文以前研究攻击者，后来研究命名者
前几天地铁上刷到一个日本安全从业者的帖子。時間がある時にSilverFoxについて調べている。Rapid7、Forti等のセキュリティベンダーが"SilverFox APT"と呼んでいるけれど、色々記
阅读全文以前研究检测能力，后来研究安全运营
最近看到一家国外安全厂商 Binary Defense 发布AI SOC相关产品介绍，起初以为又是一轮AI营销叙事，但认真思考后发现，这个话题背后其实隐藏着一个更值得关注的问题：安全运营到底在解决什么
阅读全文从研究攻击者到研究组织真正害怕失去什么
最近认真阅读了《Zero Trust Security A Hands-on Guide 》想写点体会分享一下，声明一下由于现实是复杂的，没有最优解，我会尽量讨论共性以及那些不太会变的东西。 最开始打
阅读全文以前研究攻击者，后来研究攻击面
以前研究攻击者，后来研究攻击面。写点题外话先，长期浸润在乙方厂商视角会产生的安全观是安全工作的价值在于发现攻击，踩过一些坑后会发现乙方并不是市场的全部，也不是全部的真相，有时候脱离出来会看到不一样的风
阅读全文多年后重新理解 ATT&CK
最近开始系统阅读 ATT&CK 相关内容，有趣的是，这并不是我第一次接触 ATT&CK。刚进入终端安全行业的时候，我就已经见过它了。当时负责输出恶意文件分析报告，运营经理建议增加 ATT&CK 覆盖内
阅读全文线下联结带来的安全感
我琢磨了一下，一部手机在手就可以出门逛一天了，不为别的，就是因为方便。最近一个月尝试了一下将线上点单替换为线下点单，脱离了标准化的手机点单流程后，反而觉得线下点单会带来一些惊喜。作为一名业余咖啡爱好者
阅读全文从一次AppLocker思考，再看如今终端安全的发展方向
交流群里有群友分享了一个案例，自家公司的内部员工访问了仿冒网站下载了以为是正常的办公软件，运行该软件后最终导致中了木马，期间该员工的朋友圈不受控制发布了相关灰产推广信息。这是一个很明显且相对常见的现实
阅读全文利用“反直觉”阅读理解网安市场文章
面试腾讯元宝的安全情报建设研究员的时候遇到面试官提出了一个场景题，我基于自己的理解（实质因为面试难免😰紧张导致一开始场景画面给理解错了，最后回答也就变形了，放在平时是可以回答的更好的，不过这是后话啦）
阅读全文从 Codex Windows Sandbox 引发的一些终端安全思考
3月4号面试了安克创新的【终端安全专家】岗位，不过面试结果是挂了。通过面试复盘发现面试时长只有15分钟，但回答基本没有到位。询问行业前辈发现自身对于甲方环境的认知与理解存在偏差，特别是对于终端安全领域
阅读全文务实，是一种很稀缺的能力
最近和一位金融行业的甲方安全从业人员聊天，挺有感触的，于是想着记录一下。聊到终端安全产品的时候，我原本以为大型企业即使发现产品不好用，替换起来也会特别困难。因为现实里总会涉及各种各样的问题，例如商务关
阅读全文专职逆向岗位面试的复盘与体会
最近也没啥合适的机会，想看看排第三的求职意向，【专职逆向】方向怎么样，这类岗位就是按照能力定薪了，所以需要机试，但和网络安全方向关系不大了。以前微步招聘的时候也会要求写一份木马分析报告，后面才考虑安排
阅读全文多次面试后的复盘与体会
这几天在复盘反思与前辈的聊天，有一个观点我们是可以达成认可的，就是不要去加班严重的公司。第一方面是非常累，第二方面是会影响身体健康。给我的建议就是现阶段不用考虑去大型互联网公司，第二个就是不要再去安全
阅读全文思考一下终端安全的现状与防御
自从接触到威胁检测方向以来，我就一直在思考如何设计出一款强大的检测系统，能否实现比较完美且有效的效果。一方面受限于资源投入与试错成本，另一方面网络安全行业得持续投入才可能有回报，选定一个新颖方法后投入
阅读全文基于样本层面的痕迹挖掘关联研究
这篇文章主要是基于样本作为支点实现对攻击团伙或者特定属性的组织实现一些痕迹挖掘，最终目标主要是持续发现新的攻击痕迹或者趋势，在防御上能有侧重或者实现“情报先行“的理念。写文的基础来源于之前工作需要对此
阅读全文