HELLO-2024

请注意,本文编写于 145 天前,最后修改于 145 天前,其中某些信息可能已经过时。

近况

距离上次发文章,已经过了半年多了。想着博客都长草了,正巧新年了来水个博客证明自己还活着

因为我个人观念是农历新年才算新年,然后过年的时候又在家里摆烂啥也不想动,所以才拖到现在开始发文章

这一年来发生了许多事,日了许多之前想都没办法想的庞然大物,挺好玩的。缺点就是没办法像之前那样做个法外狂徒把过程都给发出来。毕竟这次是真的挺刑的。

然后由于精力都花在工作上了,就没什么时间摸鱼搞那些可以作为文章发出来的案例,然后太水的又不想发,所以博客就一直没怎么更新。

争取2024多搞几个案例水水文章。

生活

来到广州也一年多了,对广州想法就是一个,好多人,全是人,全TMD都是人

而且这边车道修的好宅,有些地方甚至没有自行车道,导致走在哪都是360无死角被电鸡创,非常的刺激,非常滴恐怖

以及广州这个交通我的看法是真的没救了,除了地铁和电动车其他出行方式基本是瘫痪状态,上次3km坐车坐了1h你敢信

不过广州吃的挺多的,虽然不太合我胃口,但是不得不说吃东西确实挺方便(x

虽然但是,只有出来了一趟才知道家里原来还挺好的,过年回了一趟家久违的在公交车上感受到了推背感

然后今年还去了两趟北京两趟深圳,百京就是众所周知的原因就不说了,深圳的话也去了两次,深圳和广州比那就不一样了,那才是真-一线城市的感觉。

专业

一年多不对,两年了,没有排练,没有琴房,没有试唱练耳,甚至没有勾八和声作业,没有每天的a→a↗a↑a↘a↓。不知不觉原本作为每天的日常行为已经完全消失了。现在手上反而特别怀念之前这些。

之前上学音乐为专业的时候天天玩电脑,自己本专业碰都不想碰。现在上班了反而反过来了,天天碰电脑,下班了脑袋里却一直想着音le的事。果然,消灭一个爱好最好的方式就是把它变成上班hh

不过不怎么意外的是,成功在2023学到了一门新技能,那就是弹guitar。虽然很早就开始自己慢慢摸了,大概应该是2021年9月份时候?不过那时候还在学校and被拉去苦逼山里当老师(真-公立校的老师),当了一个学期,然后回来就是直接毕业寄导致2021-2022基本都是没怎么练琴的状态。

哇刚学的时候那是真的好痛苦,看着视频里大佬们看的非常羡慕,然后再看看现实里自己的菜逼技术那是真的非常折磨,恨不得下一秒自己就变的那么强。真正有突飞猛进的进步还是在2023年,不是说弹的多好,至少算是入门等级了吧。至少证明了坚持的重要性。

今天同时还下单了个midi键盘,现在前置技能树基本快点齐了,(和声√ 钢琴√ 架子鼓x bass√ 吉他√ 人声x)看看能不能在2024年写出一个自己的作品出来,之前都是小打小闹,只能算demo,看看今年成果吧

技术

技术这方面怎么说呢,已经融入到日常生活了,完全不知道有什么可以量化的,所以具体提升也不知道怎么样。

抽象一点呢,就是相当于虽然不能百分百指哪打哪,但是都有碰一碰的底气。打渗透就像之前三字经,钻一切空子,制造一切机会。

找到机会了之后,剩下就是拼基本功和细节了。对抗方面基本不说了,这个基本算得上是基本功,什么后渗透啊,终端对抗啊,都取决于一个前提,那就是你能打到点。

不过2024年的今天,打点也越来越取决于两个方面了,一个是军火,也就是漏洞储备,还有一个就是社工。常规漏洞已经越来越少了,特别是对于那些有点安全水平的目标来说,基本找不到常规漏洞,就算有常规漏洞,也是一瞬间被设备捕获然后光速告警GG。

所以现在基本都是靠漏洞储备,0day,要不就是现场挖。。不过这玩意感觉只能作为决战兵器使用,为什么?因为漏洞基本只能打一次,打完了基本就修了。你辛辛苦苦挖了那么久的东西打了没了就没了

然后就是社工,一般我们说社工只有钓鱼这一类攻击,很好用,非常好用,但是可惜我就是学不会,嘴笨TAT,上来直接一个简历.exe,然后顺带被劈头盖脸一顿骂,感觉拿的不是工资是精神损失费。但是钓鱼也只能算是社工里很小的一块,真正的大头在后面,这些我待会说。

最后总结了下,越打攻防越发现,哥才是最后的版本赢家。因为这两年下来,我越发越感觉到,漏洞是越打越少的,但是的资源是越打越多的。

**利用各种手段拿下A,用A的"资源"(资源包含很多,不只数据,还有信道,甚至正常业务)去拿下B,然后可能原本拿不下的C,用A和B的"资源"配合,成功拿下C,然后再以此类推,利滚利滚利,越滚越大,手牌越打越多。

而我们这批常规rt,一开始还能刷常规资源,常规资源刷没了之后,就开始刷储备,储备刷完刷0day,我们刷一次,手里牌就打出去一张,然后就得靠后端/实验室大哥辛辛苦苦的去给我们攒手牌(挖漏洞),最后结果就是手牌越打越少。

跟别说**不只能用社工手法,还能用推送手法,甚至关键时候人家也能配合漏洞刷,基本是无往不利。

有点想加入他们,但是这种基本只有两个路子,不是走出去就是收编,走出去太苦收编又没人要我。 算了,扯了些有的没的,这暂时我没啥关系,现在只能暂时当个守法好公民了。

所以技术方面能说的也没啥,磨练基本功,提高自身基本素质(基本编程,对抗,后渗透)。然后同时开始储备(漏洞,源码,数据,甚至是信道)。在未来赛博战场。这些都将派上用场。

结尾

总之想说的就这么多了,2024年见

添加新评论

已有 2 条评论

大神

新年快乐呀!真的许久没见更新了呢!