2017.W52 - 资讯安全 > 今年度最後一期 ## 前言 ## 从年初的版主徵选开始[1] 当初表示每个礼拜的一篇文章 默默地已经灌水到 W52 了 最後一期讲点感性的内容 以及这些年的心得 ## 内容 ## 大概是学生时期的时候开始接触到资讯安全的领域 没记错应该是参加 HITCON 第二届 那时候的内容有听没有懂 就是拎着一瓶纯吃茶 + 一本讲义听台上表演 後来之後参加外面的资讯安全社团 参与外面的资安演讲 开始慢慢培养一些极基本的概念与技巧 这时候当然也发现在台 (ㄍㄨㄟˇ) 湾 (ㄉㄠˇ) 是很难有系统地学习资讯安全 大多数的人都是师傅带徒弟的方式教导 或者自己学习国外论坛的内容 时空转换到最近 自己不知不觉也在带领一个小型资安社群 (真。上班族吐苦水专区) 也同样了解到很难有正规教育方式 来教导学习资讯安全 但是推广方面的问题会牵扯到：感官、目的与收获 在感官部分 资讯安全很容易会扯到骇客 -> 变成有问题交给骇客[2] 这不像是学音乐的孩子那样有比较好的社会观感 外界听到资讯安全、骇客 感觉就是会入侵学姊信箱的样子 另一方面 通常学习资讯安全也会让人有不怀好意的目的 像是我所尊敬的 S 前辈 他的学妹常常问他如何入侵他室友的手机 这又让有心教育的人退缩 会想学生会不会是下一个 script kid[3] 最後则是现实的部分：学习资讯安全到底有什麽收获 就常规角度来说 台湾的纯资安工作不好找、薪水普遍不好看 对於前 1% 的强者来说 无论是 ACM 冠军还是 CTF 冠军都容易拿到好的工作 但是在中间程度普通人 资安领域的薪水普遍都不如正常的码农[4]好 在我过往 51 篇(?) 文章中也提到若干的极低、低、中的资安技术 抱着的心态就是一边学习、复习 一边分享给大家 这跟平常私下社团聚会的概念没有太大的差异 不过在分享的过程中会遇到中断[5]的状况 像是 Alice 表示内容太简单不好意思分享 Bob 觉得要藏招不能分享 Charlie 只是来交朋友 Dave 常常跟女朋友吃饭不参加 Eve 是个米虫专门吸趴 只有 Isaac 愿意分享 然後 Oscar 还吐槽 Isaac 讲的内容太简单 在这种情况下 通常都跟强摘的果实一样没有好下场的 下一个年度开始 我应该不会每个礼拜都发文了 (也让板上有其他的声音) 可能跟我的 blog 一样改成 event trigger[6] 的方式发文 像是可能从 OSCP[7] 的考照经验、平常的实务经验 或是更特殊的 Event 让我有发文的动力 [1]: https://webptt.com/cn.aspx?n=bbs/NetSecurity/M.1481350865.A.0F1.html [2]: http://www.chinatimes.com/newspapers/20140116000395-260102 [3]: https://en.wikipedia.org/wiki/Script_kiddie [4]: https://webptt.com/cn.aspx?n=bbs/Gossiping/M.1495498090.A.890.html [5]: https://en.wikipedia.org/wiki/Interrupt [6]: https://en.wikipedia.org/wiki/Event-driven_programming [7]: https://www.offensive-security.com/information-security-certifications/oscp-offensive-security-certified-professional/ --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.193.122.171 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/NetSecurity/M.1514309283.A.757.html