护网红线不能碰，网络安全人员其实也不安全，人才是最大的风险

网络安全工作人员安全么？答案是否定的。

这两天各个安全群里都在传一个处罚，应该是某信安全因泄露了客户数据问题而遭到处罚，这不禁让我回想起身边的网络安全从业者遇到的安全事件。

1、攻击队员在某省级护网中，打进了某市局公安的内网，翻阅了大量的数据，差点因为这事被请去喝茶。

2、某安服仔出局的soc分析报告，在报告中加载了分析的样本，报告以邮件形式在公司内部传，而被公司安全部门抓到，上传twitter，因而被甲方发现差点以泄露公司机密告上法庭。

3、某安服仔仔护网过程中，闲的无聊，自己在自己的虚拟机中跑了一把病毒样本，结果样本越狱传播到了用户的内网，造成用户数十台内网电脑被感染（你是敌人派来的特务吧），最终这个安服仔被开除。

4、某红队队员，在A公司上班时做了某金融公司的红队渗透，然后离职去了B公司，到了B公司后代表B公司参加护网，刚好这个金融公司在他们的靶标目录里，尝试了之前留下的shell，直接连上getshell，最终A公司被这个金融公司拉黑（职业道德呢？走就走了还留了个shell）。

上面都是过往项目中真实的案例，技术具有双面相，**（水能载舟，亦能覆舟），**管理的好了能服务我们，管理的不好就会伤害到我们

说到这里就不的不说一下护网期间的红线了，护网工序繁多，但是红线一定不能碰。

护网红线不能碰

1. **保密要求：**禁止泄露任何与HW工作相关的信息、数据，所有参与HW的人员，需要与用户方签订保密承诺；

2. 传播要求：禁止在互联网上传播与HW相关信息，未经过用户授权禁止通过互联网即时通讯工具传播HW相关信息和文档，禁止在公共场合交谈HW相关敏感事项，HW相关场景不拍照、不上传、不转发朋友圈；

3. 工作要求：HW工作期间，严格按照用户考勤时间要求开展相关工作，禁止擅离职守，7*24小时保持通讯畅通，现场禁止开展与HW不相关的工作；

4. 终端要求：我方电脑未经用户明确许可禁止接入用户网络，对接入用户网络的计算机终端，必须进行病毒查杀，确保完成安全基线检查和加固，我方人员未经用户明确许可禁止操作用户方任何IT设备及系统；

5. 漏洞上报要求：禁止隐瞒、利用已发现的木马或其他漏洞，如发现有效的安全漏洞应及时上报用户及我司直接上级；

6. 恶意样本分析要求：恶意样本不允许在本机或本机的虚拟机运行，须将样本加密发送后端二线协助分析或者在脱网且干净（没有任何工作相关文档）的专用虚拟机中分析；

7. **关键行为把控：**可能影响到客户系统业务正常运行、影响全局、影响关键人员的重要操作（如修改数据、修改配置），必须报项目经理判断并上报用户同意后，方可执行；

8. 钓鱼邮件处置要求：HW期间遇到疑似钓鱼邮件的攻击行为，禁止点击邮件中链接、下载样本等行为，需要上报至后端二线进行溯源分析处理。

这是针对护网中方案、技术、设备及面试都进行了详细的输出：

资料分享

一个人走的很快，但一群人才能走的更远。这里不仅仅有技术方向的沉淀：《Java代码审计》《Web安全》《应急响应》也有针对面试各个方面的《网安面试指南》同时也有护网相关的方案、清单、等《护网专项》；于此同时小编也在网络安全中摸爬滚打近10年，也会分享安全类解决方案、售前ppt等。

关于黑客&网络安全学习指南

学好 网络安全不论是就业还是做副业赚钱都不错，但要学会 网络安全 还是要有一个学习规划。最后给大家分享一份全套的 网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础等教程，带你从零基础系统性的学好网络安全。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.网络安全视频教程600集和配套电子书
观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

温馨提示：篇幅有限，已打包文件夹，获取方式在：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享