网络安全护网行动之个人见解

本篇文章纯属个人见解-不要反驳我-你要相信你就是对的-本文纯文字-纯原创

护网是什么?

  1. 网络安全护网行动简称护网
  2. 护网又包括国家护网-省级护网-市级-行业-联合等等
  3. 护网的角色:红队 -说白了就是攻击方 ,就是那个护网刚开始你就发现你的分数被扣了1w分,当你去接触红队,你就会知道这里面的不易和不被见解了,这个时候领悟到红队的入门了。当然,这里面没有任何的劝退,你可以选择勇往直前,也可以选择下一次当蓝队 ,也就是防守方 ,就是大家经常说的,点鼠标的猴子,喜欢吃香蕉,还可以喝红牛吃着甲方 的零食。这里面的红蓝队又可以分成,高中低三个档次,或许是厂商 用来划分实力的分水岭?低级的你得知道你需要什么什么?中级的你不仅需要知道你要干什么,你还得输出有用的东西,高级的你还有有文档能力,统筹能力,类似于项目经理 等等,你只需要明白一个,你懂得越多,越多东西拿得出手,你的价值就越大。注意我加粗的文字,甲方是什么东西?甲方就是给钱给厂商的,厂商分给中介,中介负责招人(有坑需要谨慎提防),当然也存在厂商直招的(有坑需要谨慎提防),为什么提及两次,大家看公众号就会经常刷到,某某拖欠hvv工资等等,看到这种事情,其实就说明了一件事,算了,不说这些晦气的。厂商又是什么东西?就是各种大的安全公司,与甲方沟通,因为厂商的资质啥的都到位,各种招标手续都齐全等。护网中的项目负责人,又是干嘛的,你得协调资源,协调人员,与甲方沟通,出具甲方需要的文档,比如技战法、溯源分析报告等等,也是最多事的,同时对应的报酬也是相对高许多,付出与收入有时候会成正比。

护网可以赚钱吗?

  1. 这个问题老生常谈了,能不能赚钱,经历过的人都知道,能赚钱,但是这个钱能不能安稳到你的手就不好说了-ps(还是有许多比较好的中介以及厂商)。
  2. 从过完年开始,各种广告满天飞,各种社交渠道都开始散播这各种hvv的招人信息,什么两个月,半年的各种谣言满天飞,在这里,我想和你们说,当你接到让你去甲方的电话的时候,这个时候的就是hvv开始了,为什么这样说开始了?你猜。
  3. 护网期间也各种大瓜发生,经典的,某书现身的苕皮哥 ,各种晒,还不忘记吃一串苕皮,一度改变后续的招聘要求,毕业毕业才能投。

护网需要懂什么?

  1. 这个问题,其实我是不想说的,但是老是看到一些娱乐号发的帖子,面试官问:你一般怎么做物理攻击,面试者:我一般都用锤子的打开大门的?????????why,这是什么东西,真黑客?
  2. 红队,初级的红队,你最起码的信息收集,web的top10,一些常用nday,你至少得明白吧,怎么打你脑子都应该有个了解吧,别上来面试官问,ssrf和csrf你都分不清楚,你面啥,回去再练练?中级的,top10肯定跑不掉的,如何通过一些组合的漏洞拿shell,各种组件都有一定的了解,什么fastjson,st2,等等,高级的红队呢?报告,内网,域,云上等,这些必备的技能肯定跑不掉,我这里说的都是很片面的。
  3. 蓝队,初级的蓝队,设备你看得懂吧,态势,edr,fw,xdr这些怎么都得认识它是干嘛的把,封ip这些,什么内网地址,什么公网地址,127.0.0.1是干嘛的你得懂吧,网络段是什么你要懂吧?中级的又有什么研判,溯源,分析,等等,高级的报告你得会写吧,技战法你得会把,合理安排人员等等。

护网注意事项

  1. 做个正常人
  2. 认真对待,对得起你的工资
  3. 多思考少问
  4. 按流程办事
  5. 少说多做
  6. 满足甲方的不过分的要求

这里面每一条都对应着故事都是话里有话

本文十分片面十分片面,请勿反驳,鞠躬

相关推荐
Hello.Reader4 分钟前
CloakBrowser 深度解析从 Playwright 包装层到源码级指纹 Chromium,讲透架构、Humanize、GeoIP、供应链安全与生产实战
安全·架构
德迅云安全杨德俊11 分钟前
云原生容器安全新标杆
安全·云原生
虹科网络安全7 小时前
解读CRA横向标准EN 40000系列:从法规文本到工程落地 | CRA合规之路(七)
网络·安全·web安全
DevSecOps选型指南9 小时前
中国版Mythos,为何是悬镜安全灵脉CodeAI?
人工智能·安全
德迅云安全杨德俊13 小时前
应用加速:一站式解决企业跨域网络加速与安全双重难题
网络·安全·ddos
KKKlucifer15 小时前
运营商全域安全运维支撑体系落地实践
运维·安全
数字新视界15 小时前
国产信创动环监控系统助力环境安全管控创新
物联网·安全·电力监控系统·用电安全·大榕树
数字供应链安全产品选型16 小时前
悬镜安全打造“中国版 Anthropic Mythos”:以AI治理AI,重构新一代数字供应链安全
人工智能·安全·重构
2301_7807896617 小时前
零信任时代:WAF 从边界防护到微隔离的架构跃迁
网络·安全·web安全·kubernetes·ddos
阿文和她的Key17 小时前
一个失控的AI智能体在4.5天内完成了17,600次攻击:从这次事件看AI安全治理的四层裂痕
人工智能·安全