大家好,我是謝公子,來自深信服—深藍攻防實驗室


大家好,我是謝公子,來自深信服—深藍攻防實驗室

 大家好,我是謝公子,來自深信服—深藍攻防實驗室,目前在實驗室擔任攻防滲透專家的崗位。

我是打紅隊出身的,畢業后一進職場就做了紅隊,我平時做的最多的事情就是實戰研究,我們實驗室最主要的任務也是參加各種實戰項目,2020年全年,實驗室參與的項目中,獲得省級攻防演練冠軍11個,前三占比80%。2021年上半年,實驗室參與的項目中,獲得省級攻防演練冠軍9個、亞軍3個、季軍3個。實力還是很抗打的!

我的成績

2020年安世加年度優秀作者

多次獲得省級攻防演練個人/團體第1名

感謝惡靈表姐的采訪邀請,這次主要來分享一些自己有趣的實戰經驗和心得感悟,對實戰感興趣的小伙伴可以期待一下,歡迎大家隨時聯系我。文末還有抽獎環節,別錯過呦!

根據本期采訪內容,已將精彩看點整理如下:

惡靈:師傅是怎樣入門安全圈的?

謝公子:我記得在大二時,有一次在MIUI論壇看到一篇帖子,講述如何將小米手機的系統刷成Windows系統,看完文章后,我就在學校的機房試了一天,最終成功將我的小米手機刷成Windows系統。

從此以后,我對計算機產生了濃厚的興趣。到了大四,做畢設時,我選的題目是針對學校網站進行滲透測試,通過上網自學滲透測試的相關知識,成功拿到學校教務系統的shell,並且獲得學校大量的師生數據,我將這個安全問題匯報給學校后,校領導很開心,也對我的畢設很滿意。
畢業后,我就直接從事了網絡安全方向的工作。我是大四下半年開始在綠盟實習的,那半年的實習,學到了很多東西,也奠定了我的實戰基礎。

大家好,我是謝公子,來自深信服—深藍攻防實驗室

 

惡靈:可以向大家分享一下實戰中獨特的小技巧和有趣的經歷嗎?

謝公子:也沒有獨特的小技巧,就是我喜歡在實戰中記錄遇到過的問題,然后把它們消化吸收變成自己的積累,這個對於我個人技能的提升有很大的幫助。

至於有趣的經歷,我印象比較深刻的是有一次實戰,目標是比較特殊的單位,我和小伙伴偽裝成打印資料的工作人員,直接在目標單位插入U盤執行木馬上線,當時特別緊張,現在回想起來感覺很有趣,總結一下,不會社會工程學的黑客不是一個好黑客!

大家好,我是謝公子,來自深信服—深藍攻防實驗室

 

惡靈:師傅可否傳授下經驗秘笈,教一下新手小白是怎樣快速成長的?

謝公子:我個人覺得最快的學習方法和成長路線就是知道自己要學什么,並且在學習的過程中不斷積累自己的所學所得。我們碰到的百分之九十九的問題,都是可以從網上找到解決辦法的。

碰到問題的時候,首先自己要想解決辦法,而不是一遇到難題,沒有任何思考就跑去請教別人,通過自己勞動解決的問題記憶會深刻百倍。

大家好,我是謝公子,來自深信服—深藍攻防實驗室

 

惡靈:對i春秋有哪些建議?

謝公子:我剛入安全圈的時候就知道i春秋,在i春秋這個平台學習到很多網絡安全知識,在校期間也一直參加i春秋舉辦的眾測活動,結識到很多有趣的小伙伴。

i春秋幫助了很多剛入門的新人小白,讓大家真的學到了很多技能,也衷心祝願i春秋越辦越好!新朋友們,推薦大家加入i春秋的春秋雲測項目,漏洞相對好挖,而且定級合理,獎勵豐厚,是非常靠譜的眾測平台!


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM