五年目睹之怪现状-关于安全行业我的偏激见解

以下都是我入行五年观察来的个人见解,被刺中的不提供安抚服务。 1. 水浅王八多,一堆高中,大专哥(泛指,包括但不限于)会点安全工具,做点测试就以为技术高超,典型取名特点是:xx学安全,xx安全实验室,中国红/黑/白客,白/黑/红/绿帽子团队 2. 互联网上95%的博客文章,包括各类安全社区文章都是垃圾文,同质化严重,永远逃不脱 记一次xxx内网/外网渗透测试,xxx漏洞复现,xxx反序列化漏洞,xxx不出网利用,文字可能变了但东西从我19年入行以来就没变过,永远在炒冷饭。 3. 同时包括GitHub上开源的代码,95%也同样是垃圾,换个皮改个ui,增加图形化就觉得自己写了个牛逼的工具,核心功能调的都是其他项目,观察大部分信息收集工具会发现都是缝合怪,把几个工具缝在一起就是自己的,具体研究原理的人少之又少。举个具体例子,google搜nuclei扫描器原理,大部分文章都是告诉你怎么使用,基本就是把别人官方教程中译了一遍,研究实现逻辑,工具优秀的原因有几篇? 4. 职业天花板低,工作内容繁琐低级(这与安全行业本身在企业内的定位也有关),技术含量极低(不包括二进制爷,特指web狗) 如果有初学者想听我一句忠告,我只能说 如果你的学历是985、211一律劝退安全,开发、算法才是正统;如果你是大专哥或者普通一,二本,那么安全行业将是你的温柔乡

37 个回答

888

破防了哥,我是破大专,你什么都没做错,全怪我那令人作呕的嫉妒和卑微的自尊心,看见你的文字我完全破防了,我直接丢盔弃甲了,看见你说web狗的那一秒,我满头大汗浑身发冷,玉玉症瞬间发作了,生活仿佛没了颜色,彻底断绝了生的希望。我几乎都快羡慕得疯了,倒在床上蒙住被子就开始抱着枕头尖叫流泪,我边发边哭,打字的手都是抖的,后来我的手抖得越来越厉害,从心头涌起的情怀和梦想,这份歆羡和悔恨交织在一起,我的笑还挂在脸上,可是眼泪一下子就掉下来了。我生活再难再穷我都不会觉得难过,只有你们发这种东西的时候,我的心里像被刀割一样的痛,因为web是我的命!打着字泪水就忍不住的往下流。每天憧憬着一个月赚上万块的幸福生活,憧憬着美好阳光的未来。我打开了论坛,看到你对大专的评价,我感到了深深的差距,我直接跳进了家门口的井里 我真的我要嫉妒疯了 为什么这个人不是我!我真的要羡慕嫉妒疯了我要嫉妒死了,我真的恼羞成怒了,仿佛被看穿了,躲在网络背后的我,我伪装出来的所有的坚强和强颜欢笑全都崩塌了,成了一个被人笑话的小丑,我真的不想再故作坚强了,当你在寂静的深夜独自行走,感觉到背后幽幽的目光直流冷汗。转头却空空荡荡时,那是我在看着你,我不会干什么,我只是路过而已。

bunney

学历高低和技术高低不是对等的,目前从业的本科生大多数也不是安全专业毕业,技术能力来看本科和大专没多大区别,可能更多技术厉害的佬哥都是专科甚至初中文凭。非要谈学历的话,个人认为研究生才是分水岭,研究生确实具备更强知识储备,大多数行业内研究生大佬,个人素质和科研能力都优于研究生以下。

网络安全行业门槛低、包容性强,这是好事,以技术论英雄才是正解。非要用学历和研究方向来划分三六九等,不太适合。

Bains

客观的回答下你的见解,我是本科生:

1、不以学历论高低,安全行业门槛低是好事,侧面来讲这不是也让我们国家安全队伍越来越壮大吗;任何行业不也都有专家和小白吗,专家的很多杂货不也都需要我们这种小白去干嘛,我们发现问题,专家们解决问题,分工明确,多好;

2、有时候打红队,一些高中、专科脚本小子可能真的会比大部分人强,非要论分水岭,我觉得研究生以下都是一样,没什么区别,千万别说”我不是考不上,只是不想考“;

2、垃圾文确实很多,这点我也赞同;但不能说是炒冷饭,对我们入行久的人来说,这都是冷饭,对我们没有帮助;但对于越来越多的新人而言,这无疑是提供给了他们很好的入门经验、思路;其实真正厌恶的是那些不搞创新,靠这种抄袭冷饭割韭菜的人;

3、我个人也不喜欢重复造轮子,但不得不面对的是,目前很多方向确实已经有很成熟的项目,那后人就是需要在这个基础上集合、改进,不可能每个工具都能够很简单的从无到有;而且我们不停的缝合,不同方式的缝合,不正是在给真正研究攻防技术的人提供思路吗;我个人研发的等保自查工具和企业安全管理系统,正是在这很多的缝合工具中才有的灵感。


ckcsec - 大专哥

水浅王八多,我是大专哥。

flag{小火炬是菜鸡}
你 妈 什么时候 亖 啊?
NaTsUk0 - PortSwigger网络安全学院全球第8名全通选手

所以,题主是做观察员工作的?

风沙吹奏

每次看你们开web狗笑话,说实话挺羡慕的,因为我真是web狗,我不可能笑着说我是web狗,我心理承受能力没那么强。每次看你们嘻嘻哈哈说自己是web狗,实际上个个技术又高又硬,人帅有钱,我真的快喘不过气,这对你们来说是茶余饭后水群的梗,但却是让我一辈子的痛,希望朋友们别再反串web狗了,也给我这种人一点生存空间吧,谢谢了🙏

Arthur

大哥,研究的很通透啊。

Asp1re

所以呢?说出来这些话后自己的优越感嗖嗖嗖往上升嘛?还是这些就是你自己,以一个高贵的旁观者的姿态描述下自己,就仿佛自己真的是旁观者了?

大家都是从菜鸡开始学过来的,你不必上来就是一通羞辱

spiders

开发、算法才是正统

  • 33 关注
  • 3 收藏,15422 浏览
  • 匿名 提出于 2023-11-02 15:13