Hello 2019

到了2019年就要准备步入奔三的年龄,都这么大的人了,在待人处事上还是像个孩子。

倒是希望自己能够成熟稳重些。

负面

渗透测试止步不前,日常工作就是等保测评附带的渗透,没有新鲜感。只好尽力去把本职工作做好,把细节做好。

渗透测试相关的技术没有学好,比如Android、二进制、代码审计等。即使不要求学的很好,那怎么也得会吧。

没有去深入研究 Web安全里的常见漏洞,对漏洞理解很浅。

相对于大学生,我没有任何基础…

正面

要求搭建一个社工库,这需要我学习很多新的知识,在大数据方向。

写一个山寨版的HackerTarget,只是山寨了界面,功能都是面向运维人员用来检测漏洞的。(我想这在未来可以衍生出不一样的产品?)

好好写博客来记录和分享知识,并且一直经营下去。

机器学习方面希望自己能多学点,及时把学到的东西运用起来。

CTF方向公司要求弄出点名堂来,为了奖金肯定要好好努力的,同时也为OSCP考证做了准备,甚好。

去做

根据优先级完成任务:

学习和搭建社工库、山寨版HackerTarget上线

把买的书看完:

《超越时空》《C语言程序设计》《数据结构与算法分析》《计算机网络》

通过打靶机和脆弱系统、参加CTF、刷题来加深对漏洞的认识。

刷题准备考OSCP,没有把握就推到下一年。

更好

工作规范化、学习如何为人处事。好好补基础,好好学习。

就要20岁了,加油。

发表评论

电子邮件地址不会被公开。 必填项已用*标注