来自 16 位小伙伴的总结和展望

信安之路小伙伴们的 2021 年总结,2022 展望

问:在刚刚过去的 2021,你有哪些收获和不足?

Whitesun

因为工作收获了与人交流的经验以及临场应变能力,同时也导致了安全相关方面的学习落下。重拾安全,挤也要挤出来时间。

Eyes

三天打鱼两天晒网,不够坚持,但在信安之路认识了很多大佬,人很好,技术也够强

Blaite

回首一下2021,好像收获了,又好像没收获。或许收获了一些漏洞利用方式?或许是兜里的钱多了几分?或许是慢慢学着为人处世,逐渐走向圆滑?好像真的收获的是电表的电字又多了,哈哈。一年来好像渐渐变得冷静了,能有耐心的去针对目标进行渗透了。哎,句句离不开行业

塔迪斯

2021年首次做了人生中第一次决定,不知道选择是否对,依稀记得在那个光景憧憬着未来,有着使不完的精力,贪婪的学习,最后却发现事与愿违,临行前也与资身前辈畅聊许久,后面也是对我影响深远,到最后罗列天平,想自己做一次决定,冲一冲,无论成与否,自己承担,最后怀着忐忑心情从魔都来到帝都。帝都有很多同行的兄弟,在后面的时光,学会了很多,也是在高压的环境急速成长,但当初由衷的目标却渐行渐远,记得蛮早之前就学习乐少帖子打靶机,到后面合计打了HTB、Vulnhub、PentesterLab、前前后后差不多40来台,达到一次过还差老远,AD靶场、CTF也是磕磕盼盼玩了些,不成体系,技术上的坑一坑未填,新坑不断,这不是一个好的苗头,但在一次实战前行过程中,收获了丰富的经验,对于红队技术有一个质的飞越,其中免杀有了自己的理解,能用,一些思路站在巨人的肩膀原地起飞,SRC跟着良哥学习,收获颇丰,虽然没时间听课,大多时候看文档哈哈,但是良哥那文档很细微,一些细节真的很赞,后面数据入库,长期维护是精华,只是初窥皮毛。抛开技术,良哥对所有人都很亲和,耐心解答,向良哥的为人处事、谦虚礼貌学习,是个大哥。总之2021年无论从技术、谈吐、为人处事都有一个不错的进步,也感谢2021年每一个帮助我的人,不忘前辈教诲,毕业之后每一年多思、多问、多学,守望相助,一起同行。

tslnks

2021年,参与了几场面试,拿到两个实习offer,其中最中意的某恒,由于学校的某些原因没有去成,非常遗憾,2021年,各种比赛,有些比赛,看赛后回顾也许自己能拿个奖,偷懒没打比赛,或者直接放弃,目前在某运营商驻点,驻场的卑微小弟,由衷的感觉甲方比赛数量的多,属实羡慕。2021年,很久没有在信安之路,学习了,一方面,忙工作,一方面,开始准备毕设。

lenhxue

着迷于知识刺激,但总畏惧实践,进步缓慢。

不过也在不断的思考中成长,慢慢的有了些能力和知识的储备,现在只需要时间,就能够不断突破。

wh01sr00t

本职工作有所进展,但还需总结提高;

尝试经营副业,开启理财新篇章;

成为房奴!

Beard_Lin

2021找不到方向,收获很多,不足更多。

c4rt1y

运维容器、费用知识等方面的增产

基本放弃了开发

zsc0810

一点点收货:

1、今年学会了一些CTF的套路,感觉CTF有一点点入门;

2、内网安全方面,做了几个代理的实验,感觉也有了一点点入门;

3、公益src方面,经过几期的跟良哥学习,感觉没想象的那么难;

不足:

1、通过src课程的学习,发现编程太重要了,动不动就要批量,不会脚本,就挺懵的;

2、今年火爆全网的log4j漏洞,因为不会java,虽然网上有很多写得很好的文章,但是看不懂呀。。。

爱认真

初入安全行业,学会了基本的常见web安全漏洞,能够挖掘一些简单的漏洞,但是入职安全工作岗位后,才发现入门都还算不上,需要学习的知识太多了,现今安全防护越来越严格,免杀基本没接触,逆向,代码审计,语言学习c++,Java,Python等。这些都是我工作岗位需要的技能,基本不懂。

Aloneme

兜兜转转 落叶归根

2021 兜兜转转,落叶归根

2021年,有过遗憾,有过惊喜,有过不满,兜兜转转,还是决定继续坚持,奔着想要的东西前进。

匆忙准备,感谢伯乐

2021年初开学,步入大三下学期,开始思考自己毕业后的问题,技术基础也学了一些,虽然很多不足,但还是决定试试,在某聘上看了两家厂商投了两份简历。

两家公司都给了面试机会,但是时间比较匆忙,一家在下午4点,一家在下午5点。

一个是时间紧,一个是第一次面试,再就是心里其实比较偏向于第二家公司,因此第一家基本十多分钟就结束了。

面试第二家的时候平复了下情绪,整理了下思绪,开始面试,面试的师傅(刀削面)也是后来带我的师傅,整个过程都很和谐,问的问题也是很基础,有答不上来的时候也会告诉我怎么怎么弄,反正最后聊了一个多小时。面试结束后其实自己心里还是没底的,毕竟感觉自己基础不牢,很多没打上来。最后厚着脸皮加了师傅的微信,师傅说实习的话基本没啥问题,也最终放下心来,开始了自己的第一份工作。

世界那么大,你能看到什么

开始实习后,才发现自己学的东西有多少,会的东西有多少。跟着师傅做远程项目,hvv,看师傅的利用思路,才发现世界原来这么大,这个漏洞还可以这么玩,原来安全不单单是SQL注入,还有shiro命令执行,还有oa系统任意文件上传,还可以从业务逻辑入手,于是开始慢慢补这些知识,渐渐学到了许多新东西

兜兜转转,到底想要什么

第一份实习因为不在自己所在地招编制,自己又想留在本地发展,所以还是离职了。离职前问了师傅的一些学习建议,也大致规划了下方向开始学习,准备在大四开学时的秋招冲一波。

经过最后一个暑假的学习沉淀,在即将开学时面试了某app行业公司,想着去了解下app方面的渗透,很遗憾的是因为自己觉得安排的工作和预期不太一样,所以只待了半个月就离职了,也错过了秋招的高峰期。离职回到学校后,赶上了秋招的末班车,去了本地一家公司做渗透。一开始还好,但是接触项目后发现做的东西已经开始偏向流程化了,一些现场支持项目干的事情也比较杂,渐渐在心里问自己,这真的是我想要的吗?就每天做着三点一线流程化的工作?这真的是我心中的渗透吗?

最后心里过不去那道坎,也决定离职,静静心。

落叶归根,朝着自己想要的东西努力

兜兜转转,到了现在这家公司,虽然团队规模不大,但是每个人都做的是自己喜欢的东西,每个人都在潜心学技术,大家共同成长,没有繁杂琐事,没有流程化的僵硬,有的只是一群人为了技术共同进步,原来这就是我想要的,很幸运经历波折以后来到了这里,遇到了一群志同道合的人。

Drunk

收获:挖洞思路多了起来,也更加熟练。漏洞复现这方面做的比较多。不足:没能实现半自动化挖洞,代码审计一直不会,环境搭建不行

Aooly

总是以太忙找借口,没有脚踏实地的去学习

十一

2020年顺利入门安全并找到属于自己的安全方向,对技术路线和未来规划有了进一步打算,没有刚入门抓瞎学习那么痛苦了。不足的是,自己在学习技术的方法上仍然存在一些问题,欠缺对知识的思考,导致不能灵活运用。校内课程太多,让我晚上无心学习,导致技术无法提升等等。这些我一定会改正的!

SNCKER

这一年我大三升大四。这一年我一如既往的当个赛棍,拿了些水平不高不低的奖,但相比前一年的奖,水平还是提了一个等级,能感受到自己技术上的提升。回望整个大学基本上都奉献给了水非常深的比赛,非常幸运能有大腿队友给我抱。这一年我挖了几张CNVD支撑简历。这一年我在社区里投了几篇水文。这一年我能在HVV中打出场一个单位。这一年我参加了一些奇奇怪怪的活动,拿了些奇奇怪怪的证书和奖品。这一年我的颈椎病有了好转。这一年我能靠技术挣钱去承担自己的生活开支。这一年我还没找到工作,我还是爱玩。这一年我玩得最多的是GTA5,买了虎鲸、暴君mk2,上了23次岛。这一年我还是很爱装杯,我还是会炫耀自己的那点荣誉,还是没有像大佬们的远见和魄力。这一年…冷暖自知。最后很感谢信安之路平台可以让我抓住2021的尾巴尖总结自己审视自己。图片问:展望 2022 年,有哪些 flag?

Whitesun

重拾安全,挤也要挤出来时间。

Eyes

希望可以在春节之前完成百分成就,努力学习哈哈哈哈哈哈

Blaite

新的一年,去除疑虑,走向自信吧。依旧是一个行走在路上的菜鸡

塔迪斯

展望2022,新的一年,打算: 

  1. 完成2021年留下的技术坑,落地二三四,并总结输出记录分享。
  2. OSCP。
  3. Java代码审计。 

保持初心,拥抱积极的人生,想要的就在眼前。承担责任,保持空杯心态,坚持对自己的要求。

tslnks

2022,顺利毕业,冲击甲方安全岗或者大厂攻防岗,加油!学历不行,实力凑!

lenhxue

寻,广泛的涉阅,真正的充实自己

wh01sr00t

本职工作切换角色,新的一年坚持自己的选择,虚心学习,努力提升综合能力;坚持一门副业,争取有所突破,还房贷压力大啊!

Beard_Lin

努力活下去

c4rt1y

2022希望好好学开发,找些项目搞搞,想办法赚点钱

zsc0810

2022年重心放在编程上面,python和java走起,到2023年的时候希望自己的python可以随心写小工具,java完成一套web系统,up up up !

爱认真

希望2022年,能看懂代码,不求多深入,能简单看懂,能写个小demo。虽然安全防护越来越严,未来可期

Aloneme

2022 只管努力,向阳而生 不管2021是好是坏,已经是过去,人永远要向前看,遗憾的事可以偶尔想起,但别念念不忘,每一天,每一年,都是新的开始,加油吧,追梦人。

Drunk

学会java代码审计并能审计出自己的rce。能实现半自动化挖洞解放自己。

Aooly

好好学习,早日转渗透岗

十一

一定要成为一个合格的红队人员!拿出实打实的技术
SNCKER

2022要自律起来鸭,Keep fit,身体是革命的本钱哦!要平平安安!希望能够顺利毕业!能够找个班上!能够走上更高的平台!能够把助学贷款还完!多陪陪家人!还有顺利平安把智齿给拔了T.T
总结一下:

每个人对于过去都有不一样的收获的不足,未来也有都自己规划和期待,希望每个人都能实现自己的愿望,生活越过越好,技术越来越强,薪资越来越高,人生越来越幸福。最后祝大家元旦快乐,幸福安康。

发表评论

登录后才能评论
网站客服
网站客服
申请收录 侵权处理
分享本页
返回顶部