网络安全护网行动之个人见解

本篇文章纯属个人见解-不要反驳我-你要相信你就是对的-本文纯文字-纯原创

护网是什么?

  1. 网络安全护网行动简称护网
  2. 护网又包括国家护网-省级护网-市级-行业-联合等等
  3. 护网的角色:红队 -说白了就是攻击方 ,就是那个护网刚开始你就发现你的分数被扣了1w分,当你去接触红队,你就会知道这里面的不易和不被见解了,这个时候领悟到红队的入门了。当然,这里面没有任何的劝退,你可以选择勇往直前,也可以选择下一次当蓝队 ,也就是防守方 ,就是大家经常说的,点鼠标的猴子,喜欢吃香蕉,还可以喝红牛吃着甲方 的零食。这里面的红蓝队又可以分成,高中低三个档次,或许是厂商 用来划分实力的分水岭?低级的你得知道你需要什么什么?中级的你不仅需要知道你要干什么,你还得输出有用的东西,高级的你还有有文档能力,统筹能力,类似于项目经理 等等,你只需要明白一个,你懂得越多,越多东西拿得出手,你的价值就越大。注意我加粗的文字,甲方是什么东西?甲方就是给钱给厂商的,厂商分给中介,中介负责招人(有坑需要谨慎提防),当然也存在厂商直招的(有坑需要谨慎提防),为什么提及两次,大家看公众号就会经常刷到,某某拖欠hvv工资等等,看到这种事情,其实就说明了一件事,算了,不说这些晦气的。厂商又是什么东西?就是各种大的安全公司,与甲方沟通,因为厂商的资质啥的都到位,各种招标手续都齐全等。护网中的项目负责人,又是干嘛的,你得协调资源,协调人员,与甲方沟通,出具甲方需要的文档,比如技战法、溯源分析报告等等,也是最多事的,同时对应的报酬也是相对高许多,付出与收入有时候会成正比。

护网可以赚钱吗?

  1. 这个问题老生常谈了,能不能赚钱,经历过的人都知道,能赚钱,但是这个钱能不能安稳到你的手就不好说了-ps(还是有许多比较好的中介以及厂商)。
  2. 从过完年开始,各种广告满天飞,各种社交渠道都开始散播这各种hvv的招人信息,什么两个月,半年的各种谣言满天飞,在这里,我想和你们说,当你接到让你去甲方的电话的时候,这个时候的就是hvv开始了,为什么这样说开始了?你猜。
  3. 护网期间也各种大瓜发生,经典的,某书现身的苕皮哥 ,各种晒,还不忘记吃一串苕皮,一度改变后续的招聘要求,毕业毕业才能投。

护网需要懂什么?

  1. 这个问题,其实我是不想说的,但是老是看到一些娱乐号发的帖子,面试官问:你一般怎么做物理攻击,面试者:我一般都用锤子的打开大门的?????????why,这是什么东西,真黑客?
  2. 红队,初级的红队,你最起码的信息收集,web的top10,一些常用nday,你至少得明白吧,怎么打你脑子都应该有个了解吧,别上来面试官问,ssrf和csrf你都分不清楚,你面啥,回去再练练?中级的,top10肯定跑不掉的,如何通过一些组合的漏洞拿shell,各种组件都有一定的了解,什么fastjson,st2,等等,高级的红队呢?报告,内网,域,云上等,这些必备的技能肯定跑不掉,我这里说的都是很片面的。
  3. 蓝队,初级的蓝队,设备你看得懂吧,态势,edr,fw,xdr这些怎么都得认识它是干嘛的把,封ip这些,什么内网地址,什么公网地址,127.0.0.1是干嘛的你得懂吧,网络段是什么你要懂吧?中级的又有什么研判,溯源,分析,等等,高级的报告你得会写吧,技战法你得会把,合理安排人员等等。

护网注意事项

  1. 做个正常人
  2. 认真对待,对得起你的工资
  3. 多思考少问
  4. 按流程办事
  5. 少说多做
  6. 满足甲方的不过分的要求

这里面每一条都对应着故事都是话里有话

本文十分片面十分片面,请勿反驳,鞠躬

相关推荐
郑洁文12 小时前
基于网络爬虫的XSS漏洞检测系统的设计与实现
网络·爬虫·网络安全·xss
llxxyy卢12 小时前
好靶场部分题目
web安全·web
汇智信科12 小时前
装备安全仿真系统
安全·汇智信科·装备安全仿真
菩提小狗12 小时前
每日安全情报报告 · 2026-06-02
网络安全·漏洞·cve·安全情报·每日安全
Dola_Zou13 小时前
工业软件防破解避坑指南:CodeMeter 全流程入门与选型(下)
人工智能·安全·自动化·视觉检测·软件工程
云边云科技_云网融合13 小时前
AI 网关:律所数字化转型的 “安全守门人“ 与 “效率引擎“
人工智能·安全
酉鬼女又兒13 小时前
零基础入门计算机网络:第一章概述全解(三种交换方式+八大性能指标+体系结构分层+十年考研真题精讲)
网络协议·计算机网络·考研·网络安全·职场和发展·计算机外设·求职招聘
打码人的日常分享13 小时前
NLP和AI大模型应用方案
运维·人工智能·安全·系统安全·制造
hz5678914 小时前
实时音视频SDK选型指南:TRTC、WebRTC与音视频PaaS能力对比
安全·音视频·webrtc·实时音视频·信息与通信·paas