近几年的碎碎念

又是新的一年了，回想这几年的工作，时光倒退，想倾诉倾诉，写写流水账。

2021年

我实习期间就在北京，6月毕业后继续在北京，我也是这年初实习阶段从软件到了网络安全行业，这一年是我最充实的一年。在工作上，我遇到了很好的领导，一个东北老大哥，技术和管理都很厉害，很照顾我们新人，我的数通知识和网络安全知识基本都是来自于他，他就像初高中老师一样传授我们知识，自己录知识视频给我们教学，TCP/IP卷一的试验和视频当时复习了很多次，工作上的项目也鼓励我们多有想法多学习，平时的PPT也会过好几次给我们讲怎么写，给锻炼机会演讲，每周也会知识讲座给我们听。在学习上，当年决定走逆向方向深耕，当时重新学习C、C++、汇编，当时汇编学了很久，一边看王爽老师的书，一边看up主视频课程，后面又看样本分析实战这本书，网上看视频学，把章节试验分析都做了，确实学习到了很多，把这些书、视频、试验当年做完了。兴趣爱好上面，我还是坚持上格斗课，粗略学了拳击和自由搏击，稳定后一周至少上三节课，技术细节比之前好了很多，发力也顺畅多了，也瘦了十多斤。总的来说这是各方面都很充实的一年。现在回想来看，当时样本分析缺个引路人和实战项目，当时如果接触到ctf，应该拿这些多去训练，应该会有很大进步。然后公司项目不够专业化，这方面专业的成长不够多，感觉当时不会太忙。当时性格也太内向了，刚从一个本本分分的学生转为职业人，太内向了，后来感觉写材料能汇报也是很重要的一个环节。

2022年

22年总的来说是痛苦的。刚开年我记得是冬奥，这次应该是我经历过最有收获最开心的一次hvv，算是第一次正式接触渗透内容，当时认识一个qax的小伙伴，而刚好这个甲方安全建设很好，所检测的设备就没有告警，基本每天和qax小伙伴检测和渗透，感觉有点像半个月的线下渗透学习了，收益颇多，也和他聊了很多，他以后应该会成为一个很厉害的网络安全人员。hvv结束后，感觉渗透很重要，逆向分享也停了，部门也换业务方向就开始学渗透了，看着小迪视频学，自己慢慢琢磨，但视频课程太多了，视频结合试验，看完了三个模块吧。这是那个老领导也辞职了，感觉部门无发展前景，其他同事也相继离开，9月份hvv结束我也就辞职了。后来去了新公司去新项目，也是平平淡淡。这一年基本都是痛苦和挣扎，工作不顺利，个人方向不明确，情感也不顺利，家庭也不顺利，得了新冠肺炎后身体健康比之前弱了很多，一整年个人基本痛苦一段时间，痊愈后又陷入痛苦，周而复始，很难受很迷茫，但也慢慢开始成长了。

2023年

2023年的关键词是 忙。新公司的出于网络安全建设初期，自己的工作内容感觉很多很杂，什么活都干，流量产品规则调整、上机排查、安全事件报告、漏洞复测、邮件服务器、邮件网关、威胁情报分析、邮服建设、邮件安全专项、打印、写文档、各种会议、修修电脑打印机、邮件通知等，有一次外出取重要文档，我感受到热烈的夏风，竟然觉得感动，感觉到了久违的自由，平时在京太孤独了，出去也不知道去哪里。我也是这年第一次打ctf比赛，基本根据平时的工作内容打的，不过幸好国央企的ctf比较简单。但23年基本没有技术输入，都是工作，没看书，没看学习视频，上班已经挖空我了，周末只想睡觉。

2024年

2024年关键词是成长。更多偏向于管理工作了，我做了常态化渗透管理、内网渗透管理、POC产品测试、邮件安全评估项目、钓鱼邮件演练、勒索病毒演练、终端安全等工作，这一年工作好一点了，加班少了，工作内容更丰富了，对公司整个安全体系有了更多的认识。学习也有，但发现已经不能像直接持续性学习了，基本都是阶段式，这段时间不忙了，看看学习视频，那段时间就落下了，这年我看了day1的挖洞课程和oscp打靶方面的课程。运动方面身体好多了，之前肺炎后，身体一直很虚，但现在基本就是心肺不足的问题，之前肌肉过度紧张也找到了解决办法，整个人不会太僵硬，拳击课全年除了hvv每周都会去上，但体重没降。。。
这一年也发现了很多问题：
1、我的实操经验太少了，真实的渗透测试做的太少了。
2、整个云方面和安全方面的知识太少了。
3、数通我觉得我学的不错，之前各种模拟器都玩过，但实际网络项目，落地的网络拓扑解读方面经验太少。
4、靶场打的不够多，需要各种靶场提升自己的综合能力，ctf、渗透测试、应急响应等。
5、AI漏洞自己也不太了解。
6、几年没敲代码，已经很生疏了。
7、性格太内向，沟通能力和演讲能力很差。
8、devesocops也没学习过。
9、关于考证的计划安排很差。
10、对于 “管理”不了解，很多时候我觉得是亲力亲为，按照我的交付标准做事，我需要看看这方面的一些书，把一些内容标准化出来。

2025年

25年我希望自己能进化吧，找到合适的工作、生活和学习节奏，能够多方面都发展起来，让自己好起来。
工作：
1、我要开始考cissp和oscp认证。
2、自己开始挖src，希望年末金额能有1w。
3、尽可能多打靶场多看书，增加知识广度。没有明显量化，尽力而为。
4、python和java得重新捡起来，能写脚本，能分析代码。
生活：
1、考驾照，，，，
2、学理财，存不到钱得多学学。
3、体重得降下去，至少20kg。
目标不是最终目的，我得建立合适自己解决方案、一套合适自己的制度，让自己走上正轨，逐步稳定地长期进步，长期进入心流状态。