写在攻防演练之前的年中总结

还有两天就是每年一度的大活动,在开始苦逼的值守工作之前,我想对上半年做个小总结。

今年一月,应朋友邀约,我从上家公司离职,来到新的城市,接手新的工作内容。

这其实是一个教训:凡事都不要想得太过美好,毕竟事物的发展不以人的意志为转移。

所以我又陷入了迷茫,自己该朝什么方向发展?毕业一年,仍感觉自己一事无成。

这次演练本来不打算参加,但最后还是被派来了,面试的时候问了很多Java安全的问题,基本上是一个没答上来,促使我下定决心,一定要攻克Java安全这个领域,不求水准有多高,及格够用就好。

自己现在也算带了个小团队,团队成员的技术成长是我经常在思考的问题,有时候会遇到“知识的诅咒”,难以想象学不会的感受和原因。回想自己的学习历程,似乎是突然就开窍了,对安全不再有那层朦胧的感觉,这算所谓的厚积薄发么?不太明白。

下半年希望能在各个层面有所进步,包括身体、工作、技术、感情这些,决心就不表了,想做的事有这些:

  • 学完Java安全的基础,调试分析完常见组件的高频漏洞
  • 对内网渗透更深入的学习
  • Cobalt Strike为参照,对红队工具有更深的理解,尝试对其进行改造
  • 提高代码水平,挖挖洞
  • 养成锻炼习惯,保持正常身材
  • 恢复阅读习惯
  • ……

看起来挺贪心,要做的事情这么多,还是忙点好,免得又胡思乱想,焦虑到想重开。

自己的文字水平是越来越差了,想说的写不出,写了又删删了又写,提笔叹息,就到这儿吧。