我这10年的“搞站”路

gclome

原文链接：我这10年的“搞站”路

     我叫老牛，是高中室友给起的，原因很简单，我在8人寝室年龄排第六，四川话“老6”和“老牛”读音相仿。后来我就把我的qq昵称改成了“L.N.”，我接受了这个称呼，因为自我审视，性格的确有执拗的一面，内向且不善言谈。我以“老牛”的称呼警醒自己，大学就去参加了很多社团和当了2年团支书，得到了不错的改善。扯远了，说回来，“L.N.”是我踏上“搞站”路的第一个代号，中途换过几个，发现还是L.N.更“像”我，就这样一直用到现在。
第一次知道破解别人QQ空间密码是可以学习的，也是在高中。于是迫不及待的学习了一些如今看来都是违法乱纪的技术手段，最后qq空间密码没破解开，倒是认识了很多技术上的好朋友，大家一起开开心心的“装逼”很是快乐。
     从我开始决定不和他们这样“装逼”下去，认真的开始写第一行PHP代码开始，是在我2010年开始读大学，成都信息工程学院电子商务专业。军训一结束拿着有限的4000块钱跑到电脑城配电脑，左手一个主机右手一个显示器，高兴的像个傻子。
     大学5年，转专业多读了一年，在攻防技术知识海洋里，痛苦着、快乐着。搞学校服务器、论坛YY吹牛逼、红盟、08sec、90sec。后来转专业到信息安全，加入syclover小组，通过学长引荐加入了insight-labs。知道了世界有多大，自己有多菜。自己还是一个挖着CMS漏洞的web狗的时候，团队大哥做的分享已经是“渗透三通道“（控制潜伏、操作执行、数据密取）。于是”低调“了很多，牛逼吹不出了，只能继续边学习边搞站，有巨人在前，动力往往是喷涌不断的。
     14年开始出来实习了，实习前有个小插曲至今记得。由于PHP漏洞挖的还可以，被拉入了一个搞PHP的群里，有一天我问：”兴趣成了工作是一件好事么？“。heige说是，当时不清楚他是到了创宇还是在医院，他大致观点是兴趣和工作可以兼容。另外一个搞PHP的人都很认可的大哥ryat说不是，听说ryat大哥不在安全圈子，在做公务员。现在回头来看，我选择不是。
就这样我开始工作了，由于2个学长（多读一年只能叫学长）和我一起参加国家测评中心比赛拿了第一，大家一起去实习了。一个拿了编制和北京户口，一个没有选择编制但也留了下来，而我傻乎乎拿着360的sp去了攻防实验室。走的时候国测的leader是一名年纪偏大的大叔，据说调他去网信办，他不去。当时他劝我留下，虽然我是本科，可以走特批有编制，他的有一句话我至今记得，越到现在我体会越深刻，”你留在这儿，就是从半山腰出发“。”不听老人言吃亏在眼前“，可能说的就是我。在国测也有一个小插曲，在实习的时候一年一次的国测比赛又开始了，我的工作是赛前审题和现场工作人员。当时猪猪侠代表广测来参加比赛，我站在背后偷偷看他用UDF提权，还测了好几次才成功，哈哈哈哈。最后他们拿了第一。
         接着就去了360攻防实验室，开始做渗透测试，记得有个同学说，你来了我们的成功率提升了一半，一时有点小得意，后来搞智能硬件，时间不长只待了8个月，可以说是年轻气盛。离开原因很简单，原因是给我打了C。事情是有一天我们拿到了一批乌云注册用户的邮箱地址，然后我突发奇想让我带的实习生小莫注册一个google邮箱群发招聘，实习生没经验发邮箱没挂代理。最后乌云要发律师函，惊动了谭总。小莫是我带的实习生，不能让他受处罚，会影响他offer的，于是我和我的老大哥mickey，双双背了C。
         正巧insight-labs的几个大哥都在乌云。我就去了乌云，是因为三个白帽，跑过去和ca叔一起弄，工作很开心，好景不长，工作了3个月，就”蹲地举手“了。在乌云比较有意思的几个事情都是和实习的小P干的。我去淘宝二手买了个电信企业级路由，拿回来我们一起挖漏洞，最后他提交乌云，赚了通用。说好的火锅反正我是还没吃上。”蹲地举手“的那天也是小P毕业正式入职的第一天，据说还没到自己工位，是坐在我工位上和ca叔吹牛的时候就被拿下了。我当时还在星巴克等我的摩卡可可碎片星冰乐。
        乌云被办对当时的我冲击挺大的，不可否认我当时很天真也很理想，也把三个白帽当亲儿子。一气之下就去西北耍了半个月，回了成都。有点心灰意冷，想的是找个地方养老算了，于是去了中国网安ms509，薪资比我应届毕业时候的都低，我也没在意，当时没有房贷，很天真。在网安有很多同班同学，工作节奏也慢，过的也挺开心的。周末没事就拉着几个朋友自驾去川西跑一圈也是美滋滋。就这样过了1年半，慢慢觉得生活还是要有激情，太安逸了，就这样一辈子也是无趣。
         这个时候360的老领导懒总，这个时候已经分家成奇安信了，但还是叫360企业安全，说成都有岗位了，做红队，我想从入行到现在一直做攻击，没有脱离一线，去做红队也挺合适的，于是重燃了斗志。这一下就是快3年了。
            就这么一晃而过，10年了。我也算是经历了事业单位、私企、甲方、国企、乙方，回头一看做过的事情还挺不少。我一直坚信安全的本质是攻防对抗。因此作为搞攻击的必须在一线体会真实的战场，才能看清楚什么是攻防。没有体会过子弹打在肉上的感觉不要说自己在战场，在一线。这也是我定义的一线选手。脱离这样的一线快一年了，也做过一些牛逼的事情，以后老了给儿子吹牛用。在这儿想起了处在一线多年的大哥说过的话，当时我问他要不要出来到公司干，做红队也挺不错，他说：”我要做点牛逼的事情给我儿子吹牛“，他的语气让我知道他不是开玩笑的。
安全圈子是浮躁的，很多做技术的人这么说，我也一度这么认为。然而现在我却不这么认为了，真真做技术的人都在安安静静做技术，他们不浮躁，浮躁的不是做技术的人，是工作的人，所谓的浮躁的安全圈其实是安全工作圈。为钱为名情理之中。我不也是俗人么。
             最近1、2年我一度怀疑自己是不是错了，看清楚了一线攻防是什么样子，也永远是一个大头兵，单兵能力再强，到头来也只能是一个”中南海保镖“，世界上能够有几个中南海保镖呢？农场不需要中南海保镖，只有中南海需要，而中南海只有一个。我已经在一线看了7、8年，拳怕少壮，感觉到了后浪的压力，也意识到了身体精力的下降。没有太多的时间和精力茫然四顾，人近中年，钱不是一个人用的时候，够用就好的价值观就有点飘忽了，怎么才叫够用，一个人用容易明白，老婆、孩子、父母一起来就有点想不明白了，只能越多越好。
           到奇安信之前职业发展，我真的是没有太考虑过，有点任性和随心。这几年开始认真的看这个行业，看自己，回想以前走过的路，分析得与失。真正接受至少还要在这个行业工作10到20年的事实。如何塑造自己的价值，如果增强自己创造价值的能力。当前一个大头兵的能力并不足以创造太大的价值，需要一个小队、一个大队到一个军团。需要一个组织，需要有清晰的理解和判断，让组织在正确的方向上价值最大化。
匆匆少年一晃而过，加油吧！中年人。10点了，该睡觉了。