​OPPO安第斯AI安全实验室招聘大模型泛安全评测工程师，工作地点：深圳前海。

代友发帖，OPPO安第斯AI安全实验室招聘，详情如下：

大模型泛安全评测工程师

岗位职责：

1、构建并持续优化大模型评测体系，确保其适应不断变化的技术环境和业务需求； 

2、负责对大模型及相关业务进行安全评测； 

3、与内部团队合作，提供消减模型风险的指导和建议； 

4、跟踪最新的AI安全威胁和防护技术。

任职要求：

1、能够独立进行大模型安全评测，包括但不限于指令安全、模型安全、数据安全； 

2、掌握大模型的常见安全风险和漏洞类型； 

3、熟悉机器学习和深度学习模型评测流程和技术； 

3、有良好的沟通能力、团队协作精神； 

4、本科及以上学历，5年以上工作经验。

工作地点：深圳前海

简历投递/问题咨询：wuzhenxiong@oppo.com

团队介绍

安第斯AI安全实验室属于OPPO安全与隐私部，专注于可信AI和生成式AI领域的安全研究，为公司AIGC产品提供坚实的安全技术支撑。

阅读原文

跳转微信打开

答复《一场跨越十年的超时空思维碰撞》

昨天下午一个朋友给我发来一篇名为《一场跨越十年的超时空思维碰撞》（见  https://blog.zgsec.cn/archives/535.html ）的文章，说提到了我。还有我的份？赶紧看看。​

原来是文章作者 AabyssZG 去审计 TSRC 上开源的 xSRC （类似 TSRC 的一个开源企业漏洞报告平台） 代码，无意在网站发现我发布的一个检测 PHP WebShell 的 Perl 脚本，并进行测试绕过的过程。

小哥对我进行了隔空致意：

————

​

————

哈哈，看到我们当年发布的项目还被人认真分析并且有所启发，我感到充实而欣慰。在这里也回应一下作者：我很好，谢谢。

另外留个课后作业，作者绕过的方案是基于函数，不够优雅，只要我增加黑函数名单就可以了，可以再想想有没有能够从语法结构上绕过让我很难修复的方案。

关于 Webshell 的一些攻防，可以看看我写的这篇《Webshell检测的前世今生》。

另外文件在 Linux 下的 bug ，除了用文中的方法还可以使用 Linux 的 dos2unix 命令转换。

————

​

————

这个同志知道 TSRC 却不知道 TSRC CEO ，让我有点被动，之前天天在群里说 SuperHei 过气了，想不到我自己也过气了，哈哈哈。

当年我们建立  TSRC 的愿景之一就是促进公司与白帽子以及行业之间的交流合作，最终提升行业整体的安全水位，所以才会发布这些技术文章、代码以及开源 xSRC —— 我也很自豪能够为行业做了一些微小的贡献。

如果不是文章标题我还没发现，发布 ScanWebShell 的 2013 年都过去十年了，离我在《黑客 X 档案》发文章已过去二十年，我也离开腾讯一年多了。

时间如白驹过隙，我很久没有用 Perl 了（  Python 取代了 Perl ），很久没有见过 WebShell 了（内存马时代），甚至也很久没有听到 TSRC 的消息了。

“老骥伏枥，志在千里。烈士暮年，壮心不已”，我还是会继续为行业做贡献的，不管在何时何地，初心不变。至今仍然记得 xundi 大佬创建的 xfocus 的口号“自由、平等、共享、挑战”、“from internet，for internet”，我也要向更老一辈的安全从业者致敬，是他们的精神一直激励鼓舞着我。

读者如有认识这位 AabyssZG ，请帮我把本文转给他，并跟他说，年轻人，好好干。

另外，我在腾讯才叫 lakehu ，其他时候叫做 —— lake2 。

​

阅读原文

跳转微信打开

没时间打理没落的公众号，大家随便逛逛吧

几个月没登陆了，这次回归也是受友人所托来随便写写。

大家都知道，最近著名安全专家、安全团队ph4nt0m创始人、《白帽子讲Web安全》作者大风（又名道哥、刺、axis）出了一本新书，名叫《计算》，这本书从基础数学理论开始讲起，旁征博引娓娓道来 —— 它告诉我们，万丈高楼平地起，一切都要从基础开始。

是的，所以我就特别推荐这本由基于量子透明计算的自主可控区块链式拟态安全态势感知的威胁情报联盟微信交流群（简称“蓝星群”）核心成员吗啡（马金龙，新浪安全专家，以下亲切称呼其为“龙龙”）新出的阐述企业信息安全体系建设的书——《企业信息安全体系建设之道》。这本书从基础信息安全理论知识出发，又结合龙龙十余年安全从业经验，既有理论又有实践，朴实又无华，是一本不错的专业读物。当然，本书唯一的缺点就是稍微有点过于朴实无华，这几年的新概念新术语提得比较少。

​

我与本书颇有渊源。前年有一天，我看到龙龙很黯然很销魂地在群里说写了一些工作感悟，我就去要过来看。哇，结果发现整整一个几百页的PDF文档。快速浏览下来觉得还不错，所以就鼓励他出书，还给他介绍了出版社编辑，时不时还追问一下进度（催进度这事我最拿手啦）。龙龙也争气，经过一年时间的打磨，虽然中途遇到各种变化数易其稿，不过现在终于问世了。

我与龙龙认识十几年了，记得当年去北京参加一个会议，中午一行人聚会，一个年纪看起来比较大的人自我介绍，我叫吗啡，大家多多关照。我说，啊，你就是吗啡啊，群里就你话最多.....哈哈，如果大家喜欢听他唠叨可以去他公众号看看。

总之，多的话不说，写书不易，有缘人就支持龙龙一下吧。（点击下图进入京东小程序直接购买）

龙龙的书得到诸多大佬指导，值得拥有

​

附：我为本书写的序

    马金龙（吗啡）是资深的安全从业者，有超过十五年的网络安全从业经验，目前在大型互联网企业负责信息安全工作。我和吗啡也认识很多年，大家经常会在群里一起探讨企业信息安全体系建设的思路、经验和问题，他也经常会分享一些从业经验和个人心得，读下来让人有新的思路。

    某天吗啡抛出一个长篇手册，才知道他花了近一年时间结合个人实践把企业信息安全体系建设经验总结梳理出来了，洋洋洒洒二十几个章节，几乎可以成书了——不得不佩服他对安全的执着与热爱。

    回到本书的内容。

    本书围绕安全基础、安全管理、安全技术和安全运营四个部分依次展开阐述，结合个人实践经验详细的、深入浅出的讲述了企业在各部分应该如何着手，既有理论指导又有实践经验，可以说是一本普适的信息安全体系建设指导手册，适合广大信息安全从业者们反复阅读和思考。

    本书在过去的信息安全理论上也有所创新。我从刚刚参加工作时就听说过信息安全“三分技术、七分管理”的指导思想，但是吗啡能够不落窠臼，把安全运营提升到与安全管理、安全技术并重的地位，并花大笔墨讲述安全运营工作，这是很好的点。以我多年的从业经验看到的一些情况，很多组织其实有非常全面的安全管理规章制度，也部署了各类安全技术产品，但是还是发生了安全事故。那是为什么呢？重建设轻运营而已。也就是说，很多企业的规章制度、安全产品都被束之高阁，并没有人去真正去执行和使用。所以我认为，安全团队应当重视安全运营的作用，并通过安全运营不断地去完善、优化自身的安全体系。

    同时，本书也介绍了近些年来安全领域出现的一些新理念新理论，如DevSecOps、零信任、XDR等，也让读者有所了解，有兴趣的读者可以再去延伸阅读。当然了，这些理念/理论每一个拿出来都可以再写一本书，是不是可以期待吗啡及其小伙伴们有机会继续写呢？

    总之，写书不易，佩服坚持的吗啡，也期待本书能够给读者带来一些新的东西。

lake2 

2023年2月

于 flyh4t 称赞老板娘漂亮的菩提书坊

阅读原文

跳转微信打开

来看看毕业生如何找工作

引言

本文是我作为信息安全专业的应届毕业生找工作的经历。若干年后，我也作为技术面试官招聘过应届毕业生。所以本文从毕业生和面试官的角度分别谈一点应届毕业生找工作的感悟，希望对读者特别是即将找工作的应届毕业生朋友有帮助。

    时间回到十七年前，也就是2006年，当时我正大三在读，既然不考研，那就要准备找工作了。

    作为本科应届毕业生的我，工作经验没有，项目经验没有，但大学期间在《黑客X档案》、《黑客防线》发表过技术文章，有一些渗透测试经验，在CSDN有个技术博客，写过一些安全文章、发布过一些安全工具，网名在圈子里还有点影响力，也算是当时少有的具备实际动手能力的信息安全专业学生了。

    二十年前都说信息安全是未来的热门专业，但在我毕业当年网络安全人才需求比较少，想找一个网络安全相关工作，那就要看大型企业和网络安全公司的校园招聘了。四川人也不想离开成都，所以除了几家北上广深的知名企业，其他都投的成都的公司。

    第一家面试的是一个外企，当时的电商新星新蛋（Newegg）。记得它的工作地在成都南边的天府软件园，我在成都读了四年书还是第一次去到那么偏远的地方（现在那边发展得很不错了）。笔试面试复试一条龙，他们主要使用ASP.Net，笔试主要是一些Web安全的题目，一面二面都问了一些Web应用安全相关的技术问题，然后就打发我回去了，流程就此hold了，等它再喊我去HR面的时候，我已经接了腾讯的offer很久了。

    第二家是绿盟成都分公司（当时的网络安全公司三大巨头分别是绿盟、天融信、启明星辰），在青龙街附近，一面ok，二面的时候问我能不能接受去西藏的运营商驻厂一年（当时很向往的是绿盟研究院，那里有tompkeeper、yuange、scz、quack等一众大神在），让回去考虑下就没下文了。

    同期进行的还有一个平安集团。笔试一面二面ok，三面之后就没有然后了。

    接下来就是腾讯了。腾讯的成都校招宣讲会由长得像刘青云的人力资源部大佬human主持，人很多，氛围很轻松活泼。与前面的相比，腾讯的安全类笔试题明显更偏实战。当时我还没有24小时手机开机的习惯，结果笔试完的第二天八点多睡醒开机，发现半夜有一条短信是通知早上八点去面试的。于是飞马赶过去，面试官正是安全圈大名鼎鼎的、安全焦点核心成员benjurry。ben总当时看起来妥妥的一个中年大叔，其实他是79年的……随便吹嘘了一会儿，当天晚上就接到二面通知。二面是汤道生，问了一下TCP三次握手及断开的原理，还有一些其他的技术问题我不太记得了，很顺利地通过了。然后是HR面，也很顺利。几天后就发offer了，现在也不得不感慨互联网企业的效率就是高。反正QQ、QQ空间、QQ游戏这些好像还不错，去试一试了。签约现场发现这次成都招的安全毕业生还有好几个，当场就结识了未来号称“腾讯安全情报系统之父”的校友歪乐，还有现在的华为云DDoS防护专家、前腾讯DDoS防护团队元老julang3。

    我是个不爱瞎折腾的人，拿到腾讯offer之后就中止了其他面试。

---

    学生朋友们，我们来复盘一下，抛开笔试成绩，杂志文章、CSDN博客、安全工具给我加了很大的分。

    后来我自己当了面试官才知道，腾讯的一面面试官一般要在两天时间面试20个甚至更多的学生，基本上一个学生就只有20到30分钟，要在这么短的时间里向面试官展示你的能力，网络上的一些东西特别是博客是比较好的助力途径。

    当年受时代大环境局限，信息安全专业才刚刚开办，教材大部分都是在讲数学、密码学、电子系统，有实际安全攻防经验的老师和学生都很少，要想学安全技术只有凭着兴趣自学。好在当时的网络世界还处于混沌阶段，非常自由，各种黑客技术论坛、文章、工具应有尽有，当时圈内火爆的三大安全杂志《黑客X档案》、《黑客防线》、《非安全》，还有安全焦点、幻影旅团、灰色轨迹、邪恶八进制等一批论坛，培养了一代人。

    现在大环境很好了，展现形式也不仅仅是博客，还有公众号、CTF比赛、安全类竞赛、SRC漏洞榜、实践项目、实习，都是很好的加分项。后来入职腾讯安全中心的应届毕业生像ian杆杆、riusksk、dragonltx、beck、登登、crazydiyer、xx、那个谁、ozz、Gmxp、冷焰、snaker、creasy、彦修、l0u1s、Martin、monster这些同学，都是有优质的原创博客内容、比较丰富的项目经验或者是给TSRC提交过漏洞的，在面试之前已经对他们的技术能力有一个全面的了解了。

    读到这里，学生朋友们，不是让你们马上去开一个博客或者给TSRC提漏洞，而是说面试官要找的是对安全有兴趣有追求有能力有经验的应届毕业生，而博客正好成为了展示的载体 —— 看起来是一个博客，但是本质上却是长期的积累、快速学习新东西的能力以及持续的对安全的兴趣和投入。

    就像咏春，好像看起来很厉害，但它的核心就是“摊、膀、伏”三板斧而已。与之类似，个人认为学习信息安全的诀窍无非也就是逆向思维、攻防对抗、动手实践、知其所以然和持之以恒而已。

    逆向思维其实就是正常路径的逆行，反其道而行之。程序最怕的是什么？不符合预期的行为。信息安全工作就是找到各种能产生安全危害的不符合预期的行为。所有的出口封闭了，是不是可以从入口出去呢。

    举个例子。X-Forwarded-For的安全隐患现在想必大家都知道了。但是十几年前，大家都习惯它记录真实IP的作用，程序会通过它来获取客户端真实的IP，有些还带入SQL语句中，完全没想过做合法性校验。直到有一天我想到，诶，在HTTP请求里自己加上X-Forwarded-For头，不就可以伪造IP甚至可以进行SQL注入了么。

    安全的本质是攻防对抗。作为安全从业者，看到一个技术、架构、系统，首先就要去想怎么攻击它（以前我看到URL里面带参数就会习惯性地最后加一个单引号，一样的举手），进而再想怎么防住刚刚的攻击方法，接着再想绕过防护继续攻击，再防，再攻……有点左右互搏的感觉，如此反复几个来回，整体防护思路就清晰了。

    大学时期我对ASP安全研究得比较深入，使用、研究过当年风靡一时的如海阳顶端、一句话、FSO等ASP WebShell，也写过几个ASP WebShell。后来我又写了一个检测ASP Webshell的程序（雷客图ASP站长安全助手） —— 这是真正的攻防对抗，几轮优化下来我自己也绕不过去了。这部分经历让我对WebShell有深刻的理解，对未来的工作帮助很大。

    信息安全技术是个工程问题，不仅要学习和思考，还需要去动手实践，又要在实践中学习和升华。

    关于动手实践，个人有一个方法，那就是“黑客实用主义”：定下一个小目标，要达成这个目标需什么就去学什么。这种方法有个既定目标，往往学得比较快，同学们可以试试。比如前文提到的写ASP WebShell，一通学习下来我就把涉及的域名、虚拟机、ASP、VBScript、HTML、CSS、JavaScript、IIS、HTTP、SQL、正则表达式、Linux运维、FTP等等基础知识都学会了，啊，这就是传说中的全栈。

    工具可以提升效率，但是也屏蔽了背后的技术原理。不要不学习原理而纯去使用工具，那样就是个只会用工具的工具人，遇到问题无法变通。所以我们不仅要知其然，还要知其所以然，去了解工具背后的技术原理，未来才有机会变通、突破和超越。以前我们80SEC有个口号叫做：know it，then hack it，就是这个意思。

    持之以恒就是要坚持，最容易但是也最困难，其实也就是一个字：心。兴趣是最好的老师，做到心无旁骛，不忘初心，方得始终。

    当你沉淀得足够多的时候，再遇到问题即使是以前没见过的问题也会触类旁通。我的很多新想法就是灵光一闪。

    FTP反弹攻击（FTP Bounce Attack）是一个很古老的攻击方式，我在尝试Serv-U的FTP反弹攻击的时候突然灵光一闪就举一反三：既然可以让Serv-U将转发过来的文本文件当成FTP命令来执行提权，那如果用ASP的XMLHTTP组件构造特殊的HTTP协议发到Serv-U的43958端口，那这段“HTTP协议”也可能当成FTP命令执行！于是，著名的ASP版Serv-U提权0day攻击Exp横空出世，横扫大江南北。

    现在回过头来看，大学时代的经历对我的职业生涯有很大的帮助。一方面是具备了实际攻防经验，很多黑客攻击方式都见过且亲身实践过，再加上思路比较活跃，自然能够提炼出防御规则 —— 很多时候做安全工作，大家学到的安全理论、安全方案、安全技术都是一样的，但是精通攻防的人往往更理解精髓，接近实际的需求场景，最终的效果又是不一样的；另一方面也融入了安全技术圈子，认识了很多朋友，他们有的退出江湖了，有的仍然活跃在安全行业，推动着行业的发展。

    所以，学生朋友们，“台上一分钟，台下十年功”，如果还有时间，现在就要努力奋斗起来了，朴实无华的背后是长期的积累。

    最后还是那句话，年轻人，好好干。

阅读原文

跳转微信打开

零信任是一种思想

持安科技原计划将在11月30日的CIS 2022网络安全创新大会上发布零信任新产品，CEO何艺特意邀请我录一段祝贺视频。这时我才想起两个月前他到深圳出差，特意让我观摩了一个正在开发中的产品以及谈到他的零信任宏伟蓝图 —— 看来就是这个了。

感谢何总还看重我这个下野的闲云野鹤，既然提到了零信任我也就借机写一篇吧。

零信任这几年很火，涌现出一批主打零信任的创业公司，安全厂商也纷纷推出了各自的零信任产品，甲方单位也纷纷实践零信任理论（接线报，国内某大厂近期即将发布零信任白皮书，阐述其零信任实践，可以一看），白宫更是把零信任上升到了国家战略层面。就在11月22日，美国国防部（DoD）正式发布了零信任战略和路线图，要在2027年完成第一期基准能力建设。

追溯历史，零信任的概念要追到2004年了，最早的零信任实践是谷歌的BeyondCorp计划。

（《信息安全产业专题报告：零信任，重塑网络安全理念》）

说起BeyondCorp我就想起当年国内纷纷以谷歌要“废弃防火墙”、“废除内外网”为标题，搞得人一头雾水，连防火墙都不要了，这不是自杀行为嘛。后来看了BeyondCorp的paper才明白，哦，并不是要废弃防火墙，而是增加了更多的防护。

简单理解就是过去的安全思想主要是做边界防护，在边界投入大量资源层层加固，但是这个边界防护的思想存在一个重大安全风险，就是黑客一旦突破边界进入内网基本就是一马平川如入无人之境。这个案例就很多了，谷歌自己遭受的极光行动（Operation Aurora）就很能说明问题，也是因为这个事件促使谷歌对网络安全大力投入并升级安全体系。

我之前也写过一篇文章《捻乱止于河防——浅谈企业入侵防御体系建设》，主要也是讲边界防护，文章留了一个未完待续，我是准备讲纵深防御，本质就是零信任，等我想清楚了再动笔。

那么要如何解决边界防护的破绽呢？

答案就是零信任。其实就是从过去的信任内部到现在什么都不信任，因为都不信任了，所以任何行为都要做身份校验 —— 管控粒度由IP变成了请求/行为，更精细了。

正好VPN是典型的边界防护产品，偏偏它又是黑客突破边界的关键节点，经常出问题，所以VPN就运气不好成为了零信任要替换的第一个产品，又加上疫情催生了远程办公，更加速了VPN的替代。但是注意，不要片面的把零信任理解成为VPN替代者或者下一代VPN，这样就格局小了。同样，零信任也不只是SDP、微隔离、IAM这些，零信任是一种新的思想、框架和理念，上述技术只是实现零信任的基础底座之一。

所以，在零信任思想指导下，我们的安全体系应该默认不信任，要对系统内的主体客体行为做持续验证。

关于零信任的讨论很多，相关资料可以说是汗牛充栋，大家可以自行搜索，注意要排除掉一些软文硬广。我觉得可以重点看看最早的零信任践行者谷歌的BeyondCorp架构及相关研究论文（前谷歌数据保护团队陈志杰的《谷歌零信任实践分享》是内部人士现身说法），还有微软/亚马逊等国际大厂的一线实战实践，还有像NSA、DoD、Gartner这些机构的材料，当然，最重要的还是你自己的思考和实践。

回想一下，过去我们通过各种缓冲区溢出、SQL注入、XSS等漏洞提炼出的基本安全原则“一切输入都是有害的”，是不是闪烁着朴素的零信任思想。

实现了零信任是不是就是无懈可击的了呢？绝对不是。这世上就没有无懈可击的系统，如果有，那就是你不知道。从理论和实践来看，零信任最大的安全风险又回到了信任的本源：如果黑客已经取得了合法身份，在这个身份权限范围内进行渗透，那该如何发现；甚至更进一步，黑客控制了零信任系统本身呢。

总之，基于零信任思想，企业安全体系还有很多工作可以做，做好了防护水平也会有质的飞跃，这个方向是未来。

何艺是我见到的比较早（2015年？）就在关注和实践零信任理念的大佬，所以我们在“基于量子透明计算的可信自主可控区块链式拟态安全态势感知的威胁情报联盟微信交流群”（简称“蓝星安全联盟”）都称他为“零信任之父”。

最后，祝何艺和持安科技事业取得重大胜利。你们看我这个背景假吗？

阅读原文

跳转微信打开

ChatGPT，或许是一个新的里程碑

这两天ChatGPT突然就火起来了。

最先是SuperHei在《ChatGPT，未来可期》里面提到ChatGPT可以用来写Python代码，这个看着有点意思。

接下来ChatGPT突然就在朋友圈刷屏了，也在“基于量子透明计算的可信自主可控区块链式拟态安全态势感知的威胁情报联盟”（简称“蓝星安全联盟”）微信群引起了大家的讨论，从对话截图来看，ChatGPT确实挺智能的。

那得赶紧体验下。

先去官网（https://chat.openai.com）注册，需要一个海外的手机号（去找个代收短信的网站，或者去咸鱼买也行），只开放了部分国家的测试，可能用香港IP还不行，自己想办法。

搞定了就可以与ChatGPT对话了。

一聊下来确实令人惊艳，上知天文地理历史语文，下知物理化学生物外语，对答如流，应该是目前见过的最智能的AI，没有之一。

另外，它还可以写程序：

试一试，确实可以直接跑起来。这就厉害了，一些简单代码需求、数据处理需求就可以喊它来实现了，大幅提高效率。

我又试了下上上上篇文章里面提到的生成图片邀请函的Python代码，代码量差不多，比我写得快。

试试找漏洞：

真是厉害，还能把修复方案都能说出来，还可以做成超级客服。蓝星群友wooyaa（这小子反应很快啊）家的IM已经对接了ChatGPT API，实现了在IM中的超级全栈客服：

坏人wooyaa上线，其实就是AI系统自身的安全问题，目前官方已修复：

如果大家要接入API的话注意要过滤一下公司的敏感信息。

作为一个通用AI，它的安全漏洞模型肯定是不够的（前面SuperHei已测试验证），如果针对安全漏洞专门训练模型，估计还是有搞头的。

学习下ChatGPT的原理，是用的Reinforcement Learning from Human Feedback (RLHF)。好像有点复杂，算了。

到这里我又觉得AI应用到网络安全方向又大有可为了。目前我没有看到一个真正意义上把机器学习落地到网络安全上且比原有方法有效的产品 —— 在一些场景上针对性地训练倒是有些效果。我觉得这里的问题是安全专家不懂机器学习算法，而算法专家又不懂安全场景所致，如果能够统一两者，就有可能像ChatGPT一样惊艳四座。

ChatGPT，或许是一个新的里程碑。

阅读原文

跳转微信打开

呃，扯远了，我一开始是要做什么来着？

【缘起】

一切都要从两盆花开始说起。

几位不愿意透露姓名的匿名人士送了两盆花过来，我放在阳台上，但是却经常要去浇水。懒惰如我，所以我想搞成自动化浇水，一劳永逸。

于是在淘宝上买了个自动浇花套餐，原理很简单，就是插到土里的土壤湿度探测器检测到土里水分不足就启动水泵抽水。

一顿操作猛如虎，自动浇花器接线完成可以工作了，不过线太多不美观，老板也不搞一个PCB板，想想所有元件不到十块钱，也就算了。

这里还有个问题，如果没水了水泵估计会烧坏，另外系统可能会故障，所以得有个实时监控系统监控水桶里面的水是否耗尽以及工作指示灯是否亮着。

简单起见我准备用远程视频的方式观察，是时候派出斥巨资购买的WaveGo了（小米的机器狗至今买不到）。WaveGo是一个小型四足机器狗，集成了摄像头，可以连接WiFi通过Web网页操控，那就让它在巡逻的时候走过去看下。

要远程控制WaveGo以及回传图像那还得在B网络能够远程连接A网络。还有一个需求，如果人在A网络，需要连回B网络去管理其他设备。

好了，现在的需求是要把AB两张宽带内网连起来。

【NAT内网互联的几种方案】

NAT互联一般有三种方案：端口映射、远程端口转发和P2P隧道。

端口映射是最简单的办法，就是在公网路由器上开一个端口转发/DMZ主机，让我想起了著名的端口转发工具fpipe。一般路由器都提供了这个功能，但是实测深圳的电信宽带拨号后获得的IP（100.*.*.*）不是公网IP而是一个大局域网，故这个方案无效。

第二个方案就是用远程端口转发，把内网的端口转发到有公网IP的服务器上，渗透的时候经常用到，可以用ssh（-R参数），也可以用frp、stunnel、ngrok、holer等工具来实现。这个方案需要有一个公网IP的服务器，如果没有也可以用花生壳、natapp之类的商业软件甚至硬件盒子。

这个方案还可以用于科学上网，需要有一台墙外服务器。不过我实测用国内某云的服务器速度一般，看网页还凑合，看视频会卡顿。

第三个方案是P2P隧道，就是用P2P协议实现两个NAT内网的打通，需要一台有公网IP的服务器做中转或者索引。中继和索引的区别大致就像下面这样。

几个方案一对比就可以看到，像GNB的这种P2P实现方案传输路径短效率高。

【“法海”体验感受】

话分两头。

自从Safe3创业后推出第一个WAF产品“南墙”，我还体验了一把，从官网推测以为他发布的第二个产品会是个EDR或者漏洞扫描系统，没想到是内网互联产品“法海”（fahi）。

以下是Safe3发的广告原文：

（最新的官网是 https://fh.uusec.com ）

想请不如偶遇，正好有需求，那就体验下“法海”。

安装很简单，官网注册下，页面上提供了一键安装命令，目前支持Windows、Linux、Mac系统，功能都还在不断迭代中，未来还会支持Android、iOS。不得不佩服Safe3，全栈工程师啊。

正好有个闲置的树莓派4B（我只想知道为什么国内卖那么贵），就把它派驻到A网络去作为堡垒机7×24小时开机，结果测试版还不支持树莓派，来体验下光速完成需求的VIP服务：

我在B网络用Win10与A网络的树莓派联网，很快就装好了，系统会启动fahi服务，多一个名为MeshNet的虚拟网络，虚拟局域网就搭建起来了。各节点上线，有种木马上线的感觉啊，不过法海的服务器只负责在连接时做一下索引，数据是直连，私钥在本地，高效且安全。Safe3表示未来也可以把服务端也放出来，用户可以在自己的服务器搭建。这其实就是SaaS和私有部署的产品形态，从隐私安全角度，如果我是企业用户我也希望是私有部署。

试一试网速如何：

给树莓派开个RDP服务，Win10连上去看看：

在外面还可以用手机通过移动网络连上去，平时不怎么用的折叠屏手机终于可以展开了（用APKPure装Remote Desktop Manager，就是手机上的命令行运维太麻烦了）：

如果要访问A网络的其他设备，最简单就是给设备都装上“法海”，不过有的IoT设备肯定装不了，同时为了减小供应链攻击的风险，就在两边网络用树莓派做堡垒机吧。“法海”已经支持路由功能，可以通过网页简单配置后直接访问对端网络，非常方便，免去了自己手动配置路由转发、路由表的运维工作 —— 看，这就是SRE啊。

抓包可以看到“法海”底层是基于WireGuard协议的，赶紧学习下新东西，看起来WireGuard协议比其他协议性能要好一些。

另外要提醒一下，自己家用无所谓，在办公环境不要随意使用内网穿透软件，可能会产生安全事故！

【“法海”的未来】

闲暇跟Safe3聊了聊，原来“法海”只是一个宏伟项目的一部分。这个宏伟项目是个大的安全客户端，包含零信任网络、EDR、DLP等功能 —— 每一个都是一个大工程，期待。

随着端上的安全软件越来越多，不同领域的软件之间能力还有重叠，我感觉像补丁管理、安全基线、资产管理、HIDS/HIPS、杀毒、终端准入、主机防火墙、微隔离、DLP等等这些端上的安全能力迟早会被一个强大的EDR统一，是为OneSecAgent。

【后续】

扯远了，我一开始是要做什么来着？哦，想起来了，如果自动浇花系统有问题了还要人工去看，这个方式不够优雅，准备加一个水位传感器，没水了就发短信通知隔壁栋的xysky或者彭星去加水，哈哈。

【参考资料】
P2P之网络穿透NAT，NAT、穿透的原理，https://zhuanlan.zhihu.com/p/299524798
树莓派内网穿透方法大全，https://blog.csdn.net/concefly/article/details/115076359
WireGuard 教程：WireGuard 的工作原理，https://icloudnative.io/posts/wireguard-docs-theory/
技术解码 | WebRTC ICE 模块剖析，https://cloud.tencent.com/developer/article/1855989

阅读原文

跳转微信打开

友情转载

公司介绍：

北京知其安科技有限公司成立于2021年，是一家年轻富有激情的初创型网络安全公司。基于创始团队多年的攻防技术积累和产品运营经验开发并推出“离朱安全有效性验证”产品和服务。创始团队均来自阿里、腾讯和国内TOP级网络安全公司。公司团队90%为技术研发人员，在研发，安全研究和工程交付领域具备深厚经验。知其安致力于成为安全运营领导者，让安全验证成为企业安全建设重要基础设施。

任职要求：

工作地点：北京

薪资范围：20W-40W/年，优秀人才另谈

工作地点：北京

薪资范围：20W-40W/年，优秀人才另谈

工作地点：北京

薪资范围：25W-50W/年，优秀人才另谈

工作地点：北京

薪资范围：20W-40W/年，优秀人才另谈

工作地点：深圳

薪资范围：20W-40W/年，优秀人才另谈

工作地点：北京

薪资范围：15W-30W/年，优秀人才另谈

工作地点：北京/上海/深圳

工作地点：北京

工作地点：北京

工作地点：北京

以上岗位实习时间需在4-6个月，统招本科及以上，可签三方、可走校招；薪资面议。

邮件直投：zhaopin@zhiqiansec.com

阅读原文

跳转微信打开

随便写写

    最近疫情影响好久没有参加过线下会议了，正好聂君的企业安全建设实践群要召开一年一度的线下闭门会，就被他拉过去友情支持做深圳分会场的联合出品人，帮出品人郭威打打下手。本来我以为是个挂个名就收队的事，结果事情好多，还体验了一把聂君郭威等同志维护微信社群、筹办会议的不易。

【会议筹备阶段】

    聂君早早就拉了群在筹备会议，经过讨论今年的主题跟去年一样还是围绕大型攻防演练活动展开讨论，形式也差不多，议题加群友圆桌加攻防推演。个人觉得比较有新意的就是攻防推演，这是其他会议较为少见的形态。

    攻防推演的历史悠久，最早可以追溯到东汉的伏波将军马援。西北马姓同志们要怀着崇敬的心情阅读《后汉书 · 马援列传》：

八年，帝自西征嚣，至漆，诸将多以王师之重，不宜远入险阻，计冘豫未决。会召援，夜至，帝大喜，引入，具以群议质之。援因说隗嚣将帅有土崩之势，兵进有必破之状。又于帝前聚米为山谷，指画形势，开示众军所从道径往来，分析曲折，昭然可晓。帝曰：“虏在吾目中矣。”明旦，遂进军至第一，嚣众大溃。

    主题、形式定了，那就开始确定议题、嘉宾。嘉宾简单一点，群里吆喝一声等报名就好。另外就是一些平时老让我给他发学习资料的甲方安全朋友，我就啪一下把报名链接贴给他们。

    议题分成攻击和防护两个方向，出品人根据主题契合度去邀请相关大佬来讲。根据分工我需要确定两个攻方向议题、攻防推演的攻击队以及担任颁奖主持人。我的想法是一个议题由资深蓝军大佬来讲前沿一点的攻击，另一个议题找个新锐年轻人来讲具体技术点的攻击。前者是想让听众从全局视角理论联系实际来讨论前瞻一些的攻防领域，后者是让听众近距离接触攻击案例。

    那就开始找人。这时我才发现安全人员还是集中在北京上海，深圳还不好找，一圈找下来还真是头大。没办法了，call北京的支援。首先我就想到了企业蓝军联盟（COS）盟主、红蓝对抗专家avfisher，云原生安全攻防的议题嘉宾一定喜欢，先忽悠来再说。接下来又想到一个不错的新人yifan，这年轻人有想法有能力，也喊过来。

    然后是攻防推演的攻击队。这部分我是想找一些有丰富的一线渗透经验的人，好像我认识的大佬们都长期不从事一线工作退化了，想了半天也没个头绪，突然想起《寒战Ⅱ》里面梁家辉说的那句“所有人一定要直接跟过我”，灵光一闪，就扳着指头一个一个数既在深圳又懂一线攻防的以前的同事。

    想到的第一个人选就是安全圈老人、《互联网企业安全高级指南》联合作者xti9er，他最近也退休了赋闲在家，经验丰富、资历深、时间多，可以领衔搞；接下来是当年的潜力新人彦修，他有实际参与多届大型攻防演练的经验，当年在某大行驻场产生了不少经典故事，抓过来再说；还有深耕移动安全攻防的creasy，安排；然后是两位不愿意透露姓名的人士甲乙；还有一个知乎大V职业欠钱也可以拉来领衔，但被郭威抢先拉去做评委了，被动。

    真是不容易。接下来聂君、郭威等同志也把其他议题、嘉宾、圆桌、赞助商、场地、会议议程等事项搞定了。

    说到生成邀请函图片的时候我想起去年帮上一届筹办群会议的周琦写过一个Python脚本（没办法，我不会PhotoShop啊），于是也发给李蕾试试，刚跟她说要调一下参数，她已经搞定了，厉害啊。

    代码自取，生成的图片格式、字体、颜色、大小、起始位置都在代码里自己调，可以搞成在线的更方便一些。

# -*- coding:utf-8 -*-from PIL import Image, ImageDraw, ImageFont #pip3 install Pillowimport globimport sysdef CreateIMG(img_source, rname):  name = rname  setFont = ImageFont.truetype('C:/windows/fonts/方正粗黑宋简体.ttf', 120)  fillColor = "#ffffff"  image = Image.open(img_source)  draw = ImageDraw.Draw(image)  width, height = image.size  draw.text((920,1900),name,font=setFont,fill=fillColor)  image.save(name+'.png','png')  print('[+] done! 生成图片 '+name+'.png 成功！')
if len(sys.argv)!=3:  print('txt2img.py <模板图片名> <邀请者ID文件>')else:  for line in open(sys.argv[2], "r", encoding='utf-8'):    CreateIMG(sys.argv[1], line.strip('\n'))

    本以为一切妥当，结果又添变数。avfisher因为疫情被居家了，只好远程接入。yifan有事来不了了，好在他又推荐了一个小哥来代替。聂君又推荐了Sven加入攻击队，这小哥跟彦修一样是SRC常客，也参加了去年的群会议攻防推演攻击队，安排。

【会议进行时】

    11月19日，第三届企业安全建设实践群峰会深圳分会在科兴科学园如期开展。

    如议程所示，上午聚焦攻击，依次讲了大型攻防演练的趋势及红队技战术发展、云原生安全攻防、供应链安全攻防，然后是群友参与的圆桌；下午集中在防守，依次是IP封禁、敏捷开发安全（DevSecOps）、安全有效性验证（BAS），然后是沙盘推演以及群奖项颁发。

    由于历次群会议都是主打会上积极交流会后不作记录，故此处仅记录一下个人对几个主题的个人看法。

    云原生安全是一个新的话题，随着上云热潮，也带来了新的安全挑战。怎么应对？Know it then hack it，云上红蓝对抗安排起来。大型企业肯定会部署多云，多云的安全管理产品似乎也是一个新方向。

    供应链安全也是热点，但是当前大部分的供应链安全解决方案似乎都集中在软件供应链层面，主要还是集成SCA、代码扫描、RASP之类的，比如谷歌的Software Delivery Shield，感觉就是一套DevSecOps组件。但供应链的范围不止于此，企业所使用的所有第三方软件、硬件（包括IoT设备）、SaaS服务都是供应链，都应该纳入到供应链安全管理。

    IP封禁是目前应对演练的一个行之有效的手段，但是安全到了一定阶段必然产生对抗，IP封禁的技术方案就那几种，红队可以从攻击的角度研究下绕过方案，之前我写过相关文章分享，不赘述。

    DevSecOps现在大家都在搞，没有太多想说的。

    安全体系建设到了一定阶段就必然产生有效性验证的需求，所以BAS是一个比较重要的产品。BAS覆盖的安全系统要全，得精通各个细分安全领域的攻防对抗场景（如前面说的绕过IP封禁就是一个细分场景），它的核心是各个子领域的测试用例以及如何把整个流程串联起来提升整体的安全运营质量。

    对于大型攻防演练赛事，我的看法是全靠同行衬托。因为演练时间有限，理智的攻击方一定会先捏软柿子迅速得分保底，防守方只要保证比其他防守方厉害一些就不容易被打穿。以上寥寥几句话会涉及大量的基础安全工作。我写过一篇攻防演练防守技战法，总结起来是“坚壁清野、纵深防御、实时监控、及时响应”十六个字。哦，好像还没发表，先贴个图吧。

    对于真正的APT攻击来说，长期有耐心是攻击者的基本素养，所以攻防演练是考试，跟真正的APT还是有一定差异的，安全体系的建设不是为了应付考试，而是要真正提升企业的实际安全防护能力。

【会后感想】

    运营社群不容易，特别是免费的社群，对维护者来说，可以用呕心沥血、殚精竭虑来形容。就像这次会议，各种突发情况都需要组委会处理，我做的还不到十分之一就感觉特别辛苦，更何况他们。这里也特别向聂君（尊称一下君哥）、郭威（尊称一下威哥）、李蕾、陈瑜、煜薇等同志致以敬意。

    企业安全建设实践群跟其他群不一样，群主要求特别高，群里只能讨论安全主题，不能打广告、发表情和无关话题，对长期潜水的人员还会予以踢出（群主执法铁面无私，即使是我推荐加入的以前我隔壁中心的前腾讯业务安全总监照样被踢），所以群的质量还是挺高的。甲方的安全朋友如果感兴趣的话欢迎进群一起学习交流。

    另外会场也碰到很多老朋友，认识了很多新朋友，大家照例也要问下我的动向，谢谢关心，我的回答还是那句CIA的经典名言：I can neither confirm nor deny that。

阅读原文

跳转微信打开

外省赋红码不用慌，按本文流程处理

    话不多说先放处理流程图，希望对大家有帮助：

【事件起因】

    国庆在家休息，早上出门取快递，回小区扫码时发现已经是红码了，晕倒，除了深圳我哪里都没去啊，现在好了，连小区都回不去了。

【处理过程】

    有点慌，害怕被拉去隔离，赶紧打12345选疫情专线，让找社区，电话社区，放假期间没人，找网格员，答复说哪里给的红码就去哪里申诉。还好，看起来这种外省赋红码的情况并不会被拉去隔离。

    粤康码里面点“健康信息”，看到红码原因是“外省健康码红码人员”，详细说明却没有，继续下划，找到“健康证明情况”点旁边的“查看更多”，果然昨天有个高风险来自“国家政务服务平台(江苏省推送)”。

    那就是江苏来的了，离谱，我都没去过江苏。找到当地的政务服务电话，一般是区号加上12345，江苏就是02512345（具体省的号码可以在“国家政务服务平台”小程序里面查），打过去对方记录了情况说会联系我。

    然后就干等，没绿码哪里都去不了，只能在大街上游走。一边走一边刷手机，发现江苏的苏康码也是红的，手机号也不对，旁边有个“更新信息”按钮，那就更新一下，结果更新后苏康码就变绿了，这么容易的吗，接下来应该就是等江苏同步信息到国家政务服务平台再同步到广东就可以了。

    为加快进度我又打深圳的12345说了情况，他查了下果然外省记录已经变绿了，说给我转接到哪里没听清，然后电话里面机器人说已知悉正在同步数据，稍后会恢复正常。

    等到晚上7点多粤康码终于恢复绿码了，一天就没了。

【原因追溯】

    问题就出在苏康码。

    登录进去发现苏康码上绑定的我的身份证是对的，但是手机却是162开头的，不是我的。莫不是有人把162的手机号绑到我的身份证去了？赶紧去查一下我身份证绑定的手机号，公众号“工信微报”里面有这个功能，查出来的虚拟运营商都不匹配162这个，顺便注销了一个不用的手机号。

    看来要不就是江苏的数据有错误，要不就是有人去苏康码帮我申报了一个高风险。呃，咱们明人不玩阴的，我这个人不太会说话，如果有什么得罪的地方，你过来打我嘛，去申报疫情高风险给防疫工作添乱是违法的。

    感觉健康申报这里风险很大，只需要一个手机号就可以帮任意身份证填申报信息，足够捣乱了。

【沙盘推演】

    路上太热了，老是这样闲逛也不是办法，得想办法回去。

    小区做了人员白名单控制，入口都有道闸机，红码根本通不过，不过有三个方法可以试试：

    1）重放道闸机开门信号。得在保安按遥控器手动开门的时候用无线电设备记录信号，但我的HackRF在家里，也没有配Portapack，不方便携带，到时候连电脑一大堆东西目标太大，难以操作。

    2）/ 3）

    （此处省略）

    终于回来了，先休息下写篇公众号压压惊。

【结论】

     外省红码不用慌，按以上流程处理即可。

阅读原文

跳转微信打开

演讲PPT及其他

之前我在2021年的快手安全沙龙及2019年的CIS等会议上都讲过红蓝对抗的主题，这段时间又有了一些新的认识，就把之前的主题整合优化一下再讲讲。

简单说就是红蓝对抗是安全体系发展到一定程度的必经之路，要从关注实际安全风险到关注安全体系的整体有效性，由此再推动安全体系优化。目前能看到的比较好的安全体系建设方法是把安全融入业务流程和基础设施，这点就不展开讲了，未来有机会再说。

上PPT：

去年有个同志看到这个图对“渗透测试”的定义表示了不满，还发朋友圈表达了一下，当时我还在上一家公司任职，怕影响到公司从不敢与人争论。现在我不怕啦，我就是这样定义的，谁有不同意见就来PK。

话说，自从2017年Gartner提出BAS这个概念后现在是越来越火，目前也有一些大佬创业在做这个方向，比如不久前刚刚官宣的金融安全圈大佬、《企业安全建设指南：金融行业安全架构与技术实践》作者、安全运营四杰之一聂君，他公司的第一个产品就是离朱安全验证平台，之前也有幸观摩过离朱beta版，思路很不错功能很强大。“离朱之明，察秋毫之末于百步之外”，贴切。也祝君哥创业成功，为互联网安全添砖加瓦。

谷歌的BeyondCorp就是零信任，关于这个话题零信任之父何艺见解最深。昨天正好跟何艺交流了一番，他去年从完美出来创立持安科技，主打零信任产品。看下他们的产品，格局很大，他们的零信任产品定位不只是VPN替代者和SDP，还包括了部分EDR上的功能（准入、事件追溯、数据安全），SDP上的访问控制颗粒化也很细，终端加上网关，这里可做的事情很多，想象空间很大。

亚马逊出来的大佬都喜欢搞甲方联盟，之前sowhat搞了个互联网安全工作组，现在avfisher搞了Security Practice Summit和Cyber Offenisve Security。此处有意向加盟SPS及COS的同志可以联系avfisher获取准入门槛。

最后作为工联众测的特聘专家，我也呼吁工业互联网企业和白帽子们能够参与到工联众测平台（ https://www.caiisec.org.cn ，点击阅读原文直达）中来，一起来为我国的工业互联网安全做一些微小的贡献。他们除了众测平台，还有工业漏洞库、测绘平台、漏洞靶场等，有兴趣的同志可以看看。

阅读原文

跳转微信打开

怀念啊D注入工具盛行的时代

大家还记得啊D吗 —— 当年啊D的注入工具可是盛行一时，实在是渗透测试自学教学必备工具。来一张图怀念一下逝去的时光：

啊D是圈内元老、资深安全专家、啊D系列工具作者，据情报显示这些年他一直隐居在深圳坪山，是土著。

最近我喊他来爬山，他说等他改完bug先。这时我才知道啊D这十几年来一个人一直在持续维护他开发的免费安全软件 —— D盾防火墙。我记得D盾貌似在我读大学的时候就有了，一晃这么多年了，居然还在跟新。我也写过安全软件，也见惯了各种软件作者由于各种原因放弃维护，深知免费软件作者不容易，啊D能够一直维护这款软件实在让人佩服。

因为D盾没有统计，所以啊D自己也不知道用户量。不过从一些白帽子写的技术文章讲如何绕过D盾就可以从侧面看出其用户量不少。

印象里这种免费安全软件一般都赚不到什么钱，大型企业有能力自己研发，中小企业又不愿意投入。跟啊D一聊，果然如此：D盾是免费的，主要靠一些定制化需求和应急响应服务收点钱 —— 大部分用户还是不付费的，付费的也不会付太多。这么多年能够支撑啊D一直维护D盾的因素一个是深圳土著，另一个就是对安全技术的热爱了。

啊D看我比较闲，让我体验下D盾，安排。

D盾与反向代理网关模式的uuWAF不同，它是安装到Windows系统的软件，有WAF的功能，有主机防火墙功能，还能查杀WebShell以及内存马 —— 可以看作主机模式的WAF加主机防火墙加轻量级HIDS。

这些功能都是这些年在实战中遇到的需求，很好很强大，不过在我看来D盾最大的缺点就是只支持Windows下的IIS，这个感觉会限制D盾的发展，毕竟使用IIS的系统不多了。

来看看Netcraft统计的最新Web Server数据[注]，这几年IIS已经迅速下滑排到后面去了，给人一种日薄西山的感觉：

所以我也建议D盾要支持TOP级的Web Server，如有精力最好出个Linux版本，超过一定数量规模可提供企业版，企业版付费会有一些高级功能如统一的管理端Server、态势感知报表、自定义规则、提供API接口等。能够用好白帽子社区来找bug加规则就更好了。

大家也可以体验下D盾。如果你恰好使用了Windows Server，又恰好是IIS，又恰好有安全防护需求，那么我推荐D盾，免费又好用，有问题有bug可以提给啊D（ https://weibo.com/u/1747303362 ），他人很好的。

9月1日也是经典的端口扫描器nmap发布二十五周年，希望D盾也像nmap一样持续发展几十年。

长江后浪推前浪，随着啊D SQL注入、HDSI、Pangolin、Safe3 SQL injector这些老一代的工具逐渐淡出我们的视线，但是也有新生的力量Goby、xray、BugScan，还有lijiejie即将发布的EsayPen，这里也正式敦促下liejiejie。

在下面这个公众号可以收到liejiejie的系列软件发布信息和经验。

[注] August 2022 Web Server Survey，https://news.netcraft.com/archives/2022/08/26/august-2022-web-server-survey.html

阅读原文

跳转微信打开

Safe3创业了，即将发布一款WAF——“南墙”

Safe3真名石祖文，圈内老人、资深安全专家、《大型互联网企业安全架构》作者，他曾写过一系列风靡安全圈的安全软件，如SQL注入安全测试工具、网站漏洞扫描、WAF、网站DDoS防火墙……

来看一个熟悉的界面，年龄大一点的同志一定用过：

时光荏苒，现在Safe3又创业了，发布试用的第一个产品就是WAF（uuWAF），中文名叫“南墙”，应该取自“不撞南墙不回头”。

当年马杰创立的安全宝应该是业界第一个提出并实践云WAF的安全厂商，思路比较新颖。记得当时我还专门分析过安全宝云WAF的架构并且fuzz到一个特殊字符绕过bug。Safe3正是安全宝的首席安全科学家。时任安全宝产品副总裁的道哥还搞了一个WAF绕过众测，有个奖品很猥琐，大家还记得吗？

Safe3看我比较闲，就给了我一个版本体验，安排。

装个虚拟机先。现在Windows10/11自带了虚拟机Hyper-V，不用再装VMWare或者Virtual PC了，很方便。话说Windows11也支持运行安卓APP了，感觉微软有点无聊啊。

按照南墙WAF安装手册操作，一通操作下来可累死我了，下次求一键安装。安装手册里面也暴露了Safe3的公司名——“有安科技”，话说现在好多创业公司命名格式都是X安。

在测试环境粗略用了下，尚没有体验到语义分析和智能0day防御的强大。不过它的规则库可以自定义，复杂的场景可以通过lua代码搞定。这个功能很好，用户对WAF的一个核心需求就是要根据业务场景定制化规则（比如用于定向拦截），且在必要时候（如0day爆发时）能自己迅速更新规则。

来个首页态势感知图：

经过Safe3授权，现发布南墙WAF测试版，下载地址：https://lake2.0x54.cn/software/WAF.safe3.zip ，md5哈希733999d5e12cdcee2b0264e3155a545e，有兴趣的同志可以体验下，有问题有bug可以找他。

这种软件模式肯定只能是普通版免费企业版收费，我觉得在国内大环境下这种卖软件的方式很难赚到钱，特别又是安全软件。对于大型企业来说，其业务体量大定制化要求高，更愿意自己研发；对于大部分中小型企业，一部分完全没有安全意识，另一部分说到安全都很重视，就是不愿意花钱。当然了，Safe3创业肯定有杀手锏，预祝Safe3在新的阶段取得重大胜利。

下面是Safe3的书《大型互联网企业安全架构》的购买链接，我只是试试微信公众号的返佣商品广告。

点击“原文链接”可以访问有安科技网址（www.uusec.com），可以看到他们即将发布的三款产品：WAF、EDR、漏洞扫描器。

阅读原文

跳转微信打开

管窥中兴名臣的修身之道

感谢大波哥在曾公故居寄来的书，读后感安排，与大家共勉。

毛主席曾经说过，“愚于近人，独服曾文正”。这里的曾文正就是曾国藩，他死后清朝给的谥号是“文正”，故称为曾文正。我们今天一起来看看毛主席最佩服的人遇到挫折时是怎么应对的。

曾国藩曾在家书中历数平生遇到的四个“大堑”：

余生平吃数大堑，而癸丑六月不与焉。第一次壬辰年发佾生，学台悬牌，责其文理之浅。第二庚戌年上日讲疏内，画一图甚陋，九卿中无人不冷笑而薄之。第三甲寅年岳州、靖港败后栖于高峰寺，为通省官绅所鄙夷。第四乙卯年九江败后赧颜走入江西，又参抚臬。丙辰被困南昌，官绅人人目笑存之。吃此四堑，无地自容。故虽忝窃大名而不敢自诩为有本领，不敢自以为是。俯畏人言，仰畏天命，皆从磨练后得来。

前两次是被人嘲笑，这个还好，被笑就被笑一下嘛，脸皮要厚，只要你自己不觉得被动，那被动的就是别人。所以我们单单来看后两次，编练湘军后所遇到的真正的波折，即“靖港之败”与“江西之困”。

靖港之败

咸丰四年（1854年），曾国藩奉旨从衡州率军出发，阻击攻入湖南的太平天国西征军。当时湘军兵分两路，一路由塔齐布率领去攻打湘潭，一路由曾国藩亲自率领攻打靖港。结果曾国藩这一路在靖港中了太平军埋伏，湘军大败。在衡州练兵多日，一出战就大败，曾国藩悲愤交加，座船撤退到铜官（铜官镇，现在已撤销，属于长沙市望城区）这个地方他一时想不开跳到江里去了 —— 幸好当时船上有个叫章寿麟的幕僚也跟着跳下去把他救起来了，不然可能整个中国近代史都要改写。

可以理解曾国藩要跳江，他当时是万念俱灰。因为他本来是驻扎在长沙练兵，但是曾国藩一直在京城当京官，没有做地方官的经验，做事情只看目标不顾情面，“治乱世须用重典”，还经常不讲规矩越俎代庖，不仅得了一个“曾剃头”的绰号，还几乎得罪了整个湖南官场，湘勇和朝廷正规军绿营又发生了严重冲突，最后被迫到衡州（今衡阳）练兵。本以为这次可以一雪前耻，结果却是大败亏输，在《讨粤匪檄》中的大话将成为笑柄，又要遭受湖南官绅的白眼和嘲笑，怎能不万念俱灰！

如果说湘军刚出征时斗志昂扬路过长沙，官场还给点面子，毕竟打仗还要靠湘军出力。靖港大败后长沙官场就不用给面子了，巡抚骆秉章可能还好点，早已结下梁子的布政使徐有壬、按察使陶恩培、提督鲍起豹这些人无不阴阳怪气幸灾乐祸。

只有左宗棠比较好，专门缒城出去看望曾国藩，确认他不想死了就把他骂了一顿。曾国藩不想死了的原因很简单，章寿麟怕他又自杀，就忽悠说湘潭大捷，暂时稳住了曾国藩。结果晚上真的传来的湘潭大捷的军报。既然打了胜仗就没事啦，胜利的光环可以掩盖一切。

左宗棠多年后在《<铜官感旧图>序》中是这样回忆的：

战事失利。公麾从者他往，投湘自溺。随行标兵三人，公叱其去。章君瞰公在舟时书遗嘱寄其家，已知公决以身徇也，匿舟后跃出援公起。公曾戒章君勿随行，至是诘其何自来；答以适闻湘潭大捷，故轻舸走报耳。公徐诘战况，章君权词以告。公意稍释，回舟南湖港。其夜得军报，水陆均大捷，歼悍贼甚多，毁余之败船断桨，蔽流而下。湘人始信贼不足畏，而气一振。

其晨，余缒城出，省公舟中，则气息仅属，所著单襦沾染泥沙，痕迹犹在。责公事尚可为，速死非义。公闭目不语，但索纸书所存炮械、火药、丸弹、军械之数，属余代为点检而已。

接着高傲的左宗棠又对如果曾国藩当时死了就会改变中国近代史的观点进行了批判：

公不死于铜官，幸也；即死于铜官，尔谓荡平东南，诛巢馘让，遂无望于继起者乎？殆不然矣！事有成败，命有修短，气运所由废兴也，岂由人力哉？

章寿麟在官场混得不好，曾国藩是两江总督时，章是两江总督治下的一个县令，也没有得到特殊照顾。后来章告老归乡，路过湘江铜官，想起往事感慨万千，画了《铜官感旧图》，引发了湘军集团、近代大佬们的集体回忆与感慨，也算留下一段史话。

在百度地图上找湖南境内的高峰寺，找出来的都不是当年曾国藩败后栖身的那个，按地理推断应该是长沙城南的妙高峰上的寺庙。

幸好曾国藩没死成，接下来湘军就大显神威了，一路势如破竹攻入湖北，收复两湖重镇武昌，趁势沿长江东下，所向披靡，打到江西境内。

江西之困

风水轮流转，现在该轮着太平军厉害了。

咸丰四年（1854年）十二月，湘军水师派出几乎全部快船追击太平军船只，进入潘阳湖后出口（湖口）被太平军堵截，出不来了。

于是湘军最强的水师就此被分为内湖、外江两部分，内外不能相顾。太平军发起反击，湘军外江的水师全军覆没，连曾国藩的座船都被俘获，曾国藩急得又一次跳江，所幸又被人救起了。陆军也因为长期打不下九江，统领塔齐布长期焦虑吐血而亡。

咸丰五年（1855年），太平军又一次攻克武昌，朝野震动。尔后，太平天国翼王石达开率军进入江西，江西大部分州县都被太平军占领，曾国藩坐困江西。

军事上的胜利可以掩盖一切，现在军事上处理不利地位，所有的矛盾又都暴露出来了。

来了一支军队，领头的不受巡抚节制，经常越俎代庖，天天催着要钱要粮，关键是军事上还没有进展，江西巡抚陈启迈不乐意了。在曾国藩看来，湘军到江西打仗，也是为了光复江西，江西地方官理应积极支持，但是以陈启迈为首的地方官事事掣肘，长期拖欠粮饷，是可忍孰不可忍也 —— 本质上还是对资源的争夺。

矛盾总爆发的结果就是《奏参江西巡抚陈启迈折》。最终陈启迈被革职，按察使恽光宸连带一起倒霉 —— 这下好了，完全得罪江西官场了。于是又像长沙一样，地方官场恨死了曾国藩。

咸丰七年（1857年）二月，曾国藩的父亲曾麟书死了，按当时的制度，要放下一切回家守制27个月。于是曾国藩就放下一切，写了个奏折还没等咸丰帝批准就跑路回老家了。这不是撂挑子么，这下子官场沸腾了，纷纷指责曾国藩的不是，尤其以左宗棠骂得厉害。

曾国藩心里也委屈呀，自己辛辛苦苦带兵打仗，一直都以兵部侍郎虚职挂着，没有督抚大权，地方官根本不听话，经常像叫花子一样要钱，好不容易跟当地乡绅走得近点，结果乡绅就被地方官打击报复，十分恼火。

可以从他给曾国荃的信里面窥视一二：

余前在江西，所以郁郁不得意者：第一不能干预民事，有剥民之权，无泽民之位，满腹诚心无处施展；第二不能接见官员，……第三不能联络绅士，凡绅士与我营款惬，则或因吃醋而获咎……

所以他故意撂挑子跟咸丰帝讨要实权，结果被动了，几经交互后咸丰帝真的让曾国藩回家守制去了。

大悔大悟

不是，怎么咸丰帝没有三顾茅庐？怎么不按剧本发展呢？曾国藩更郁闷了，估计当时他每天都萎靡不振，也睡不着，一闭眼就想起靖港的惨败、江西的受困、同僚的排挤、咸丰的防范，一口气憋咽不下去。但还能怎么办呢，那就在家读书吧。

曾国藩又读完一遍《左传》、《史记》、《资治通鉴》等书籍心中郁结仍然不得其解，也没有缓解失眠的情况。于是好友欧阳兆熊推荐黄耀湘（字镜初）为曾国藩看病，在黄耀湘的点拨下，曾国藩开始读《道德经》、《南华经》，慢慢地顿悟了，发现了以“不争”为争的道理。

曾国藩过去是效法申韩，锋芒毕露，咄咄逼人，每与人争执看起来是赢了，但是无形中却把人给得罪了，只是人家当场不敢发作，待到曾国藩倒霉时就会来踩一脚。商鞅就是法家最终作法自毙的代表。曾国藩明白了，更好的做事方法应该是放低姿态、以退为进，用圆融的手段来办成事情。

欧阳兆熊在《水窗春呓》（作者注：网上很多文章误作小窗春呓，应该是引用了唐浩明著作《曾国藩》的笔误）里面有一节叫做《一生三变》，专门提到曾国藩由申韩法家转到黄老道家之学的过程：

……文正亦内疚于心，得不寐之疾。予荐曹镜初诊之，言其岐黄可医身病，黄老可医心病，盖欲以黄老讽之也。

九年后，曾国藩给曾国荃的信里自己也说：

兄昔年自负本领甚大，可曲可伸，可行可藏，又每见得人家不是。自从丁巳、戊午大悔大悟之后，乃知自己全无本领，凡事都见得人家有几分是处。故自戊午至今九载，与四十岁以前迥不相同，大约以能立能达为体，以不怨不尤为用。……

心结已解。很快，曾国藩将以全新的面貌复出。

下面就是曾国藩复出后送给经常骂他的不可一世的左宗棠的著名对联：敬胜怠，义胜欲。知其雄，守其雌。

【参考资料】

《铜官感旧图题咏册》

《唐浩明点评曾国藩系列》，唐浩明

《水窗春呓》，欧阳兆熊、金安清

阅读原文

跳转微信打开

先进攻防社群

话说好久没有更新了，来水一篇。

此次隆重介绍一个不错的知识星球社群，“先进攻防社群”，几乎每天都在更新 各种最新安全情报、技术探讨，是居家旅行、杀人……哦不，技术交流，必备良药。

群主是 rayh4c（茄子），80SEC成员，资深安全专家，跟我同年毕业的，他去了360，我去了腾讯。如今十五年过去了，我离开了腾讯，他还在360（持之以恒的人才会成为大佬）。他从Web安全转到APP安全再到威胁情报，横跨多个安全领域，是多专多能的技术大佬。

扫下面图中二维码可以加入。你们看着办吧，我也不知道收不收费，反正他不收我的费。

​

昨天在群里经过茄子考古，得出国内最早的大甲方安全群是刺总建的“Whitehat Security Community”；80SEC群里诞生了WooYun、白帽子、甲方、乙方、SRC。想考古的，可以找茄子聊。

​

​

话说茄子的公众号（我在 一些安全大佬的公众号推荐(1) 中有推荐，当时叫“QZ的攻防悟道”，现在改叫“赛博攻防悟道”）也笔耕不辍天天更新，足见其对安全的狂热，致敬。

反正我是做不到。

​

阅读原文

跳转微信打开

广州，业务安全、蓝军、研发、客户端安全

业务安全工程师（风控算法方向）

工作职责：

1.负责公司海外视频直播类产品的业务风险领域的风控模型、算法的研究和优化;

2.针对不同的业务场景，选择合适的算法，进行训练和优化，推动算法落地；

3、研究行业方案和技术更新迭代，持续向业界领先水平看齐。

工作要求：

1、本科以上相关专业学历；

2、工作经验5年以内，专业岗，不带团队；

3、坚实的工程能力。熟练操作Hadoop、Hive、Spark、Flink等相关工程工具中至少两项；

4、熟悉数据科学、机器学习、社群挖掘的相关知识。在机器学习、实时计算等方面有较多经验

5、品行端正，性格开朗，思维活跃，推理能力强，逻辑思维强

业务安全工程师（风控策略方向）

工作职责：

1、负责公司语音社交类产品的业务风险领域的大盘监控、社群挖掘、防控策略建设；

2、负责和业务方交流沟通，制定长短期风控规划，赢取业务方信任；

3、推动风控策略的规范化，系统化建设。

工作要求：

1、本科以上相关专业学历；

2、工作经验5年以内，专业岗，不带团队；

3、坚实的工程能力。熟练操作Hadoop、Hive、Spark、Flink等相关工程工具中至少两项；

4、了解数据科学、机器学习、社群挖掘的相关知识。在风控、机器学习、规则引擎、实时计算等方面有较多经验

5、品行端正，性格开朗，思维活跃，推理能力强，逻辑思维强

网络安全开发专家

岗位描述：

负责Bigo网络安全防御系统的建设和技术演进，针对网络、主机、IT、数据等方面可能遭受的安全攻击，设计、开发安全可靠的防御系统。

任职要求：

1.本科及以上学历，至少5年以上安全相关工作经验；

2.熟练掌握C/C++/Python/Golang等语言其中的一种；

3.扎实的安全知识，漏洞原理和机制、网络安全攻防对抗有充分理解，有丰富的实践经验；

4.至少具备以下领域之一的专业知识与经验，并深度参与或领导过相关系统开发和实践：DDos防御、入侵检测系统、WAF、红蓝对抗、APT防护。

5.熟悉安全业界最新动态与研究方向；

6.有大中型互联网企业安全岗位从业经验者优先；

网络安全-蓝军方向

岗位职责:

1.负责红蓝演练，提升公司安全对抗能力；

2.研究前沿的安全技术/漏洞、APT技战法；

3.建设网络安全蓝军系统，提升自动化能力。

岗位要求:

1.熟练掌握MITREATT&CK矩阵各环节的关键技术、工具使用和思路

2.熟练掌握主流网络、应用、系统攻击技术及工具，熟悉常见漏洞原理及利用

3.跟踪前沿安全攻防技术，有漏洞挖掘/分析/复现能力优先

4.良好的沟通能力和团队协作精神

5.有知名CTF获奖、省级以上红蓝对抗经验者优先

客户端安全工程师

岗位职责：

1.负责公司客户端风控体系的建设；

2.负责移动端和业务漏洞挖掘；

任职要求：

1.具备逆向工程技能，熟练掌握IDA，Ghidra等逆向工具，熟悉ARM/Thumb指令；

2.熟悉Android或者iOS客户端开发；

3.熟悉各类Hook技术的实现原理以及Hook框架的使用，包括但不限于Xposed/Frida等；

4.有流量作弊对抗经验或者黑产对抗经验优先;

工作地点：广州

福利待遇：六险一金、年底双薪+年终奖金、免费三餐、弹性工作制、租房补贴等

简历地址：security@bigo.sg

薪资：面议

关于BIGO

BIGO于2014年成立，是一家高速发展的科技公司，旗下业务包括BigoLive、Likee、IMO和Hello语音等。目前，BIGO在全球建立30余个本地办公室，拥有近4亿月活用户，近6000名员工，产品及服务覆盖超过150个国家

BIGO安全团队负责人是腾讯业务安全元老cary，跟我同一年入职，人称“钢琴小王子”，顾名思义就是他弹钢琴很厉害，人很nice，和蔼可亲，就是这些年发福了，岁月催人老，当年的小王子也老了。

也可以看一下其他家招聘

斗象科技招聘
DJI大疆信息管理团队招聘
蚂蚁集团国际信息安全部银行安全团队
哗啦啦安全团队
微众银行基础安全团队
持安科技
四叶草安全
途虎养车安全团队
奇安信星舆实验室
工商银行安全攻防实验室
美的集团信息安全部
腾讯平台内容事业群安全团队

阅读原文

跳转微信打开

Red Team 及相关研发，北上广深成

高级红队攻防工程师

工作地点：

成都、北京、上海、深圳、广州

岗位职责：

1、配合团队进行红蓝对抗相关的工作，包括但不限于信息收集、外部突破、内网漫游、武器制作、权限提升、权限维持、钓鱼模板、钓鱼样本等；

2、负责大型企业红队评估工作3、负责各行业、省级、国家级等攻防演练工作4、配合团队支持高端应急响应工作，可以独立分析安全事件，具备溯源能力。

岗位要求：

1、熟悉常规的渗透测试，对常见组件、应用漏洞可熟练利用，了解漏洞点、触发过程及原理；

2、了解AD域、域渗透、内网穿透及安全设备绕过等，能够快速的描绘出目标内网的情况；

3、熟练使用后渗透工具及相关套件，包括但不限于MSF、CobaltStrike、Empire、FRP、BloodHound等；

4、具备快速熟练的打洞能力、可在各种网络类型建立隧道、隐蔽隧道，实现网段间的互通；

5、熟练掌握至少一种开发语言，能够独立编写工具、脚本；

6、具备一定的代码审计或逆向能力；

7、具备渗透大型目标的经验；

8、具体解决问题的能力。

红队研究开发工程师

工作地点：

成都

岗位职责：

1、负责开发红队实战工具；

2、负责结合环境，完成对应免杀样本制作。

岗位要求：

1、熟悉Windows内核、C/C++/C#等语言。具有一定编程能力，能够结合团队需求，完成开发任务；

2、熟悉木马等恶意程序的常用技术，比如隐藏、注入等；

3、熟悉常见攻击工具，比如CS，能够进行插件化开发。

简历投递/问题咨询方式：yiru.tian@tophant.com

公司简介

斗象科技创立于2014年，总部位于上海，旗下业务品牌包括：安全数据智能与安全运营产品体系“斗象智能安全”、安全众测与安全运营服务平台“漏洞盒子”、网络安全行业门户“FreeBuf”（这个大家应该耳熟能详，已经好多年了）及“FreeBuf咨询”。

团队负责人达达（外号大师），负责斗象科技西南片区的安全服务及红蓝对抗，她之前任某公司CSO，再之前在腾讯HIDS“洋葱”团队负责安全运营工作，是网络安全经验丰富的巾帼英雄。

也可以看一下其他家招聘

DJI大疆信息管理团队招聘
蚂蚁集团国际信息安全部银行安全团队
哗啦啦安全团队
微众银行基础安全团队
持安科技
四叶草安全
途虎养车安全团队
奇安信星舆实验室
工商银行安全攻防实验室
美的集团信息安全部
腾讯平台内容事业群安全团队

阅读原文

跳转微信打开

探寻朱老总当时的心路历程

前言

大家都知道十大元帅之首是朱德，但是朱德曾是云南讲武堂毕业的同盟会会员，担任过靖国军旅长兼泸州城防司令，1922年出任云南省警务处处长兼省会警察厅长。很明显1922年之前的朱德是一个资产阶级旧军阀旧官僚，那么一个旧军阀旧官僚是如何转变为坚定的共产主义战士的呢？

本文试探寻朱老总当时的心路历程。

1

    1909年，23岁的朱德立志救国家于危难，决定投笔从戎。他从老家四川仪陇出发走了七十天路到达云南昆明，几经波折进入云南陆军讲武堂学习。这个讲武堂表面上是清朝编练新式陆军的军事学校，实际上却是同盟会的秘密场所，里面聚集了大批革命党。就在这个时期朱德结识了蔡锷，加入同盟会，并追随蔡锷参加了重九起义、护国战争、护法战争。相信在这个阶段，蔡锷将军的爱国主义精神已经在朱老总心中播下了种子。

    1915年12月，袁世凯称帝，云南率先宣布独立，护国战争爆发。朱德随蔡锷的护国军到达川南重镇泸州，并在纳溪棉花坡与北洋系战斗力最强的吴佩孚部死战，一度打得未来称霸中原的“孚威将军”、“Biggest man in China”吴佩孚很被动。因此一战成名，一时号称滇军“四大金刚，朱德第一”。

2

    护国战争结束后后，朱德奉命先后驻扎在四川的泸州和南溪（现四川宜宾市南溪区）。在南溪，他结识了一生的挚友 —— 孙炳文。

孙炳文（1885 ~ 1927），字濬明，四川南溪人，曾参与刺杀载沣事件，1911年加入同盟会，担任过《民国日报》的主笔。

    孙炳文也是一个进步青年，他与朱德相谈甚欢，遂结为莫逆之交，后来还应朱德的邀请担任了朱德部队的咨谋。

    在泸州，朱德和孙炳文日夜思索，阅读了很多像《新潮》、《每周评论》、《新青年》这样的进步书刊。同时，外部发生了俄国十月革命、五四运动，也影响巨大，让朱德对马克思主义有了初步的认识。

    相信在这个时期，两位有志救国的青年日夜讨论国家民族的出路，思想碰撞出火花。朱老总早就看透了、厌倦了争夺地盘的军阀混战 —— 自蔡锷死后，滇军这些年在四川打来打去无非就是为唐继尧个人抢地盘，心中已认定旧民主主义道路是走不通的，需要一个新的主义。

    万事俱备，只欠东风。

3

    1920年，川滇军又发生混战，滇军失利，驻川滇军第二军参谋长杨森反水，军长赵又新被杀，所部被第一军军长顾品珍接管。顾品珍以士兵厌战为由率部返回云南，与云南督军唐继尧决裂在即。

    1921年，顾品珍率部返回昆明，赶跑了唐继尧。尔后朱德担任云南陆军宪兵司令官。1922年1月，朱德调任云南省警务处长兼省会警察厅长。3月，唐继尧纠集旧部杀回云南，顾品珍兵败身亡。唐继尧秋后算账，通缉当时反对他的人，名单里面就有朱德。反正现在云南是没法混了，36岁的朱老总只好跟着同学兼好友金汉鼎等人被迫逃离云南。

    曾国藩说过，“天下事，有所激有所逼而成者居其半”。一个人要主动脱离舒适区是很不容易的，往往是形势所迫才会下定决心背水一战 —— 人往往只有在失意时才会反思。朱老总后来自己回忆说：“借着唐继尧的毒手，将封建关系替我斩断”。

    朱老总当时可能想起了在泸州与孙炳文讨论时政探索新主义的时光，想起在云南讲武堂蔡锷将军的敦敦教诲，想起了重九起义、护国战争、护法战争，也想起在四川的军阀混战、跟着顾品珍“倒唐”的往事，心中对过往的经历有了新的认识，终于下定了决心。

    这里有一个疑点，就是朱老总进入昆明后不再有兵权。对于军阀来说，军队就是生命，这是怎么回事？

    笔者首先想到是不是在川滇大战的时候朱老总的军队打光了。勉强支持这一说法的是朱老总兵败在只身成都昭觉寺避难的故事。经过一番考证，基本确认这是以讹传讹（见附录的王安林的文章） —— 现在的自媒体没有自己的思考，人云亦云可见一斑。而且史料显示朱老总退回云南后还率部驻扎在昭通县，说明这时候他还是有军队的。

    笔者另一个推测是，朱老总是隶属于军长赵又新的，会不会是顾品珍接管了赵部后就趁机解散了非嫡系？

    这个推测也是不成立的。因为在顾品珍倒唐的通电中，朱老总也是支持的，也有署名，所以后来才有被唐继尧通缉的事。

    好吧，既然排除了其他所有的可能性，那剩下的就是朱老总早就厌倦军阀混战决定去职。这个也是有证据的。在四川局势发生变化的时候，朱德为了打通四川到湖北，主动表示“德率所部，愿效前驱”。到后来同盟会员熊克武通电就任四川靖国军总司令时，就没有必要打川滇内战了，朱德联合金汉鼎等将领给唐继尧发电报，称滇军“迭遭挫折，饷械损失甚巨，军威扫地，为滇军从来所未有。先后经过各战役，新编人员已减十分之五，兼之弹药告罄，补充困难”，“川督一席，军民心理均属望于熊（克武）君，人心所归，如水就下，种种论断，似无再战之必要”，厌战情绪跃然纸上。

4

    就在朱德、金汉鼎等人在四川逗留的时候，先前脱离滇军已成为四川军阀的杨森邀请他们分别出任师长、旅长。朱老总再也不想参与军阀间的混战了，于是大家谢绝了杨森的邀请。

    当年7月，朱德到北京与孙炳文会合，两个有志青年终于决定投奔共产主义。

    朱德、金汉鼎、孙炳文到上海先拜访了孙中山。此时孙中山刚刚遭到陈炯明的驱逐，考虑到朱德、金汉鼎的军事能力以及在滇军中的声望，他提出希望朱、金回云南去组织滇军攻打陈炯明，并且先支持经费十万。但此时的朱老总已经不是过去那个信仰民主主义的同盟会员了，他已经对军阀混战厌倦了，认为依靠一个军阀打击另一个军阀的道路不能救国，所以婉拒了中山先生。但是金汉鼎却答应了下来。

    有文章说1922年朱老总主动抛弃了高官厚禄投奔共产主义。笔者认为“主动”一词是不符合史实的，也是违背人性的。功成名就的人只有在失意、落魄的时候才会被迫反思，才有勇气跳出舒适圈。当然，也可以认为杨森、孙中山的邀请带来的是“高官厚禄”，从这个角度来说这句话也没有错。

    接下来朱德、孙炳文找到陈独秀希望加入共产党，却想不到遭到陈独秀的拒绝 —— 陈独秀认为朱德那么高职位的旧军阀需要长时间的考验。这次会面给朱老总巨大的打击，让朱老总“感到绝望、混乱”。

    于是二人去到德国，找到了周恩来。朱德向诚恳地介绍了自己的过往经历、对共产主义的认识以及如何千辛万苦寻找新的主义，他诚恳的态度打动了周恩来。很快，周恩来和张申府作为介绍人，介绍朱德和孙炳文加入了中国共产党。

    好了，旧军阀旧官僚朱德已是过去，共产主义战士朱德的时代到来了。当然他还是秘密党员，还需要一段时间的考验。

5

    朱老总的军阀背景在后来还发挥了重要作用。南昌起义失败后，部队南下路过金汉鼎防区，已是国军第九军军长兼赣北警备司令的金汉鼎很讲义气，下令放过，南昌起义的火种才得以保留。后来金汉鼎任湘闽赣剿共副总指挥，也是消极对待，结果被蒋介石贬职。红军长征路过四川时，朱德也跟杨森谈判，达成互不攻击协定。

    至于孙炳文，他于1927年遇害，他的大女儿孙维世后来被周恩来邓颖超夫妇收为养女。

参考资料

• 《朱德传》，中共中央文献研究室

• 朱德大事年表，中国共产党新闻网，http://cpc.people.com.cn/GB/67481/71472/4843936.html

• 【方志四川·史迹寻踪】王安林||朱德在成都的一段往事，

https://m.thepaper.cn/baijiahao_9212911

• 中央红军长征在雅安：摄于红军威力 杨森荥经“让道”，http://www.yaan.gov.cn/xinwen/show/9f317523-9d84-4375-bf57-bc23ecd93dfa.html

阅读原文

跳转微信打开

深圳/上海，运维服务经理、中级数据运营专员、中高级应用运维工程师、桌面运维等

代友发帖，DJI 大疆信息管理团队招聘运维服务经理、中级数据运营专员、中高级应用运维工程师、桌面运维等，详情如下：

岗位1：中级运维服务经理
岗位职责
1. 业务及需求分析：分析并对齐研发业务目标与需求，将其拆解为IT目标与运营指标、项目目标；
2. 流程管理：梳理并拉通研发与IT之间需求、服务请求、项目、运维及变更的流程，推动持续优化；
3. 运营同步：建立影响业务的相关IT运营指标，并对其进行监控、响应，对过程中的波动做分析和处理，对于异常情况进行跟进并协调资源处理；
4. 沟通管理：建立与业务部门的沟通机制、定制对双方相关的工作进行复盘，及时对齐双方的目标、改进计划、跟进下一阶段相关工作落地；
5. 项目跟进：对于部门立项后的项目里程碑节点、达成目标、重大变更及时与业务部门做沟通，对于项目卡点协调双方资源并推进。
任职要求
1. 本科及以上学历，2年以上IT相关需求分析或IT服务管理从业经验；
2. 较强的沟通能力、团队协作能力；责任心强，具备一定的抗压能力；
3. 具备一定的数据统计分析能力、总结复盘能力；
4. 有一定风险意识，具备一定的用户洞察能力，能够换位思考，有共赢意识；
5. 有参与或对接过科技类公司研发相关IT项目活动背景者优先；
6. 有jira或confluence项目管理软件经验者优先先；
7. 熟悉产品研发生命周期或对CI/CD在软件开发和交付中的实践有一定认知者优先。

岗位2：中级数据运营专员
岗位职责
1. 负责运维各个关键业务指标的制定，通过制定指标监控业务的运行情况；
2. 负责当前业务指标的监控，及时发现指标异常，并组织业务团队进行响应；
3. 组织定期运营会议，同步业务指标的趋势和制定To Do,并跟进闭环。
任职要求
1. 本科及以上学历，计算机、数学、统计分析相关专业；
2. 2年或以上互联网运营、数据运营，非市场运营和内容运营工作经验，有运维团队数据运营经验或者运维团队，NOC团队数据运营经验优先；
3. 较好的数据分析能力、问题分析与推动能力、指标计算能力；
4. 较好的沟通协作能力与逻辑思维；
5.具备编写自动化处理数据看板能力（如Pyton，R，Echats等）者优先考虑。

岗位3：高级应用运维工程师（Redis）
岗位职责
1. 负责部门内的redis运维，包括解决日常在redis运维过程中出现的故障，保持redis系统的运行稳定；
2. 负责制定和实施redis数据的持久化工作，负责制定和实施redis相关的监控指标，并且能从指标中发现性能问题所在，进行性能调优；
3. 负责redis相关的安全问题，能够对当前的redis相关的安全漏洞进行修复；
4. 负责推进redis的高可用架构，同城容灾架构，能够对当前架构中存在的问题进行预判和调整。
任职要求
1. 本科及以上学历，计算机相关专业毕业，6年以上相关工作经验；
2. 熟练掌握redis技能，精通redis的故障分析和性能优化；熟悉redis相关的性能监控组件，熟悉监控指标，了解指标的含义，波动范围，异常阈值；熟悉redis相关的迁移和升级方式，根据业务场景，设计不同的迁移方案；
3. 熟悉内网和云上的redis架构之间的区别，各自的优点和缺点；
4. 有一定的运维自动化的开发技能，能使用ansible进行批量化操作；
5.同时熟悉ElasticSearch者优先。

岗位4：高级应用运维工程师（ELK）
岗位职责
1. 负责部门内部ELK系统的运维，包括配置相关日志传输规则，解决日常在ELK运维过程中出现的故障，保持ELK系统的运行稳定；
2. 负责制定和实施ELK日志和数据的备份工作，负责制定和实施ELK相关的监控指标，并且能从指标中发现性能问题所在，进行性能调优。能够对当前架构中存在的问题进行预判和调整。
3. 负责ELK相关的安全问题，能够对当前的ELK相关的安全漏洞进行修复。
任职要求
1. 本科及以上学历，计算机相关专业毕业，6年以上相关工作经验；
2. 熟练掌握elasticsearch、logstash、kibana、kafka、zookeeper、filebeat技能，精通大数据日志平台的接入和流转流程，熟悉ELK相关的性能监控组件，熟悉监控指标，了解指标的含义，波动范围，异常阈值；了解JVM GC机制；
3. 熟悉ELK相关的备份组件和备份方式，如snapshot、elasticdump、esm；
4. 了解数据中心和云上的ELK架构之间的区别，各自的优点和缺点；
5. 有一定的运维自动化的开发技能，能使用ansible进行批量化操作；
6.同时熟悉clickhouse或redis内存数据库者优先。

岗位5：中级网络运维工程师（NOC)
岗位职责
1. 负责网络系统、硬件设备、网络线路的监控,以及告警的及时响应和处理和优化；
2. 对发生告警或故障能及时判断严重等级,快速恢复以及协调资源快速定位故障和跟进处理；
3. 根据日常故障及故障处理过程,做出详细记录,按日报,周报定期汇总,并维护更新到知识库。
任职要求
1. 本科及以上学历，计算机相关专业，3年以上企业网络运维或集成公司网络项目实施经验；
2. 熟悉zabbix、prometheus、nagios、granfana常用监控系统，并了解各类监控系统差异；
3. 了解备份、灾备相关专业知识，并具备操作经验；
4. 了解云厂商相关的网络互联服务；
5. 了解不同广域网技术及线路类型，例如MPLS、MSTP、SD-WAN、裸纤、IPSEC-VPN的架构及差异；
6. 熟悉思科、华三、华为主流网络、防火墙设备，具备独立运维能力；
7. 具备思科或华为、华三认证（不低于CCNA/HCNA/HCIA）；
8. 了解动态路由协议OSPF、BGP、IS-IS等；
9. 较强的沟通能力、团队协作能力；责任心强，具备一定的抗压能力；
10. 需要可以接受夜班值班。

岗位6：中级系统运维工程师(NOC)
岗位职责
1. 负责线上生产系统及其组件的监控,以及告警的及时响应和处理优化；
2. 对发生告警或故障能及时判断严重等级,快速恢复以及协调资源快速定位故障和跟进处理；
3. 根据日常故障及故障处理过程,做出详细记录,按日报,周报定期汇总,并维护更新到知识库。
任职要求
1. 本科以上学历，计算机相关专业；  
2. 对服务器硬件以及虚拟化有一定的了解； 
3. 熟悉物理服务器、物理存储、物理备份等设备的日常运维、故障定位和故障修复者优先； 
4. 熟悉vCenter、vSAN、Horizon等产品的日常运维、故障定位和故障修复；
5. 具有高度的责任心,独立工作的能力并具备较强的分析,判断和解决问题的能力；
6. 具有良好的沟通协调能力、学习能力、团队精神和服务意识；
7. 需要可以接受夜班值班。

岗位7：中级应用运维工程师（NOC）
岗位职责
1. 负责线上生产系统及其组件的监控,以及告警的及时响应和处理优化；
2. 对发生告警或故障能及时判断严重等级,快速恢复以及协调资源快速定位故障和跟进处理；
3. 根据日常故障及故障处理过程,做出详细记录,按日报,周报定期汇总,并维护更新到知识库。
任职要求
1. 本科以上学历，计算机相关专业； 
2. 对Linux，网络和公有云有一定的了解；  
3. 熟悉Linux操作系统，网络、存储、安全等计算机体系结构层面的知识者优先；
4. 掌握ubuntu、nginx、zabbix，mysql等常用开源系统和软件，热爱开源系统的运维技术者优先；  
5. 具有高度的责任心,独立工作的能力并具备较强的分析,判断和解决问题的能力；
6. 具有良好的沟通协调能力、学习能力、团队精神和服务意识；
7. 需要可以接受夜班值班。

岗位8：中级系统运维工程师（容器）
岗位职责
1. 负责大疆容器平台的部署、运维和排错工作，包括技术选型、集群管理、故障定位攻关、性能分析与优化；
2. 负责大疆容器产品的运维文档撰写；
3. 负责研究容器相关技术，结合公司业务现状推动新技术落地。
任职要求
1. 本科以上学历，3年以上应用运维和容器相关工作经验，具有大规模容器平台的建设和运维能力；
2. 熟悉linux操作系统，网络、存储、安全等计算机体系结构层面的知识；
3. 具备脚本编程的能力，可以用脚本完成日常工作。
4. 有公有云相关使用经验，了解公有云架构、功能、原理和主要云产品。

岗位9：中级运维开发工程师（后端）
岗位职责
1. 负责公司革新硬件产品后台服务的架构设计和方案落地；
2. 负责IaaS、SaaS类自动化运维系统的前后端设计和开发；
3. 负责公司核心To C系统的架构优化、Troubleshooting、新技术落地。
任职要求
1. 本科及以上学历，计算机相关专业毕业，本科五年工作经验，研究生三年工作经验；
2. 熟悉Python或Golang，熟悉前端开发，熟练使用前端脚手架，对WEB开发有自己的深入理解，有良好的开发习惯，熟悉项目研发Workflow，有项目管理意识；
3. 熟悉以下平台或技术：nginx、Linux、TCP/UDP、Shell、AWS、Aliyun、Ansible、Terraform、Grafana、CI/CD、K8s、Serverless、CDN、边缘计算；
4. 有IaaS及SaaS平台开发、多媒体通信、P2P网络设计、网络调优相关经验者优先。

岗位10：高级运维开发工程师（后端）
岗位职责
1. 负责公司革新硬件产品后台服务的架构设计和方案落地；
2. 负责IaaS、SaaS类自动化运维系统的前后端设计和开发；
3. 负责公司核心To C系统的架构优化、Troubleshooting、新技术落地。
任职要求
1. 本科及以上学历，计算机相关专业毕业，本科五年工作经验，研究生三年工作经验；
2. 熟悉Python或Golang，熟悉前端开发，熟练使用前端脚手架，对WEB开发有自己的深入理解，有良好的开发习惯，熟悉项目研发Workflow，有项目管理意识；
3. 熟悉以下平台或技术：nginx、Linux、TCP/UDP、Shell、AWS、Aliyun、Ansible、Terraform、Grafana、CI/CD、K8s、Serverless、CDN、边缘计算；
4. 有IaaS及SaaS平台开发、多媒体通信、P2P网络设计、网络调优相关经验者优先。

岗位11：中级网络运维工程师
岗位职责
1. 负责公司全球骨干网、SDN数据中心网络、智能化办公网络、虚拟网络架构的规划、设计、建设及持续优化；
2. 负责数据中心网络、办公网络、虚拟网络等新产品、新技术、新动态的跟踪、分析、研究及选型，并定义企业的网络技术发展路线；
3. 支持网络项目交付，同时承担技术专家角色，解决网络相关的技术难题；
4. 与业务部门评估业务需求，能深入了解业务逻辑及业务痛点，提供最优解决方案；
5. 了解公有云、私有云与混合云的网络设计与部署。
任职要求
1. 本科及以上学历，计算机或相关专业，3年以上相关领域工作经验，持有HCIE、CCIE证书者优先；
2. 精通数据中心、操作系统、服务器、存储、虚拟化、云计算等相关知识，具备丰富的网络方案设计能力和实施经验，能独立完成技术方案撰写工作；
3. 精通主流网络厂商（华三、华为、思科、F5、深信服等国际国内一线品牌）的网络产品、安全产品、负载均衡产品，具备独立配置、调试、优化的能力；
4. 熟练常用的网络相关技术和协议，包括但不限于：ISIS、OSPF、BGP、MPLS、MPLS VPN、EVPN、VXLAN，需具备实际操作经验；
5. 具备丰富的数据中心网络建设和实施经验，精通数据中心网络、园区网的设计方法和实现原理；
6. 了解公有云、私有云、混合云差异，并具备一定实际操作经验；
7.了解使用ansible等自动化运维技术，具备一定的脚本编写能力者优先，如Python，Shell，Go。

岗位12：高级应用运维工程师（SDS）
岗位职责
1. 负责基于Ceph的分布式存储系统的架构设计，技术路线设计；
2. 负责基于Ceph的分布式存储系统的部署，运维工作；
3. 负责基于Ceph的分布式存储系统运营运维，容量规划，复杂问题处理；
4. 负责分布式存储在公司应用场景中的落地和系统集成，提升业务系统的效率和稳定性。
任职要求
1. 本科及以上学历，6年以上工作经验；
2. 具有良好的操作系统基础，熟悉linux系统，能够熟练使用linux中常见的分析工具，如：gdb，iostat，blktrace等；
3. 熟悉Ceph的整体架构、存储原理、常用配置项以及常用操作；
4. 具有一定的脚本编写能力，熟悉Shell和Python开发；
5. 良好的沟通能力和团队合作能力；
6. 良好的学习能力，优秀的文档编写能力；
7. 熟悉C/C++编程语言，熟悉面向对象开发设计模式、熟悉OpenStack、熟悉Puppet/Ansible等自动化运维工具者优先；
8. 有ceph相关认证优先。

岗位13：中级应用运维工程师（CI/CD）【上海/深圳】
岗位职责
1. 负责公司研发持续集成系统和jira系统相关的日常业务需求运维工作；
2. 负责研发CI流程的集成与优化、应用运维自动化等职责；
3. 负责研发CI/CD平台的架构演进和优化，持续提升CI/CD效率。
任职要求
1. 计算机科学或相关专业，本科以上学历；
2. 熟练掌握ubuntu、nginx、python、mysql等基础技能，热爱开源系统的运维技术；
3. 需要有2年以上jenkins、gerrit或jira系统运维经验，熟悉研发CI流程集成与优化者优先；
4. 熟练使用ansible自动化运维技术，具备脚本开发能力者优先；
5. 有K8S平台建设和运维经验者优先，有SDS平台运维经验者优先；
6. 良好的沟通表达能力，善于解决用户需求、投诉和服务请求；
7. 积极向上，具备良好的工作协调能力和踏实肯干的工作精神。

岗位14：中级应用运维工程师（CAD/CAE）【上海】
岗位职责
1. 负责端到端EDA工具版本管理和安装维护；
2. 负责EDA工具资源调度、效率优化、license管理和维护，多地域共享等；
3. 负责高效自动动态分配资源管理；
4. 负责供应商交互数据下载和上传管理；
5. 负责硬件加速器工具和账号权限管理；
6. 负责SN数据管理，SN账号管理，以及多地域高效同步；
7. 负责EDA工具负载动态监控和效率优化；
8. 建立硏发环境成熟度评估机制，并有规划性的持续优化。
任职要求
1. 本科及以上学历，微电子或计算机相关专业；
2. 具有CAD或芯片设计相关经验，熟悉主流EDA工具；
3. 熟悉Shell/Python/Perl中至少一门编程语言；
4. 熟练进行日常运维及故障处理；
5. 熟悉常见监控平台及自动化运维工具；
6. 熟悉常见虚拟化平台部署、管理及优化；
7. 熟悉常见存储管理种类及使用场景；
8. 具备履行岗位职责所必需的专业知识，具有高度责任心，优秀的统筹、协调和沟通能力。

岗位15：高级应用运维工程师（CAD/CAE）【上海】
岗位职责
1. 负责端到端EDA工具版本管理和安装维护，协助研发定位解决开发问题；
2. 负责EDA工具资源监控、动态调度、效率优化、license规划管理及维护等工作；
3. 负责供应商交互数据下载和上传管理；
4. 负责SN数据管理，SN账号管理，提升多地域数据共享效率；
5. 负责前后端资源池的平台架构演进以适应业务增长需求，并提升编译仿真效率和资源利用率；
6. 建立硏发环境成熟度评估机制，持续优化芯片设计业务流程效率；
7. 通过DevOps实践，提升前后端资源运维的自动化水平。
任职要求
1. 本科及以上学历，微电子或计算机相关专业；
2. 具有3年以上CAD或芯片设计相关经验，熟悉zebu仿真、LSF、GPFS等系统平台，以及主流EDA工具；
3. 具备芯片设计行业前后端资源池的架构设计经验，做过相关容量规划和性能调优，有大型项目建设经验者优先；
4. 熟悉常见监控平台及自动化运维工具，掌握Shell/Python/Perl中至少一门编程语言，有过DevOps实践经验者优先；
5. 熟悉vmware/citrix虚拟化平台部署、管理及优化，有容器平台运维经验者优先；
6. 具备履行岗位职责所必需的专业知识，具有高度责任心，优秀的统筹、协调和沟通能力。

岗位16：高级基础架构工程师（桌面运维）
岗位职责
1.负责一线团队技术管理体系的建设，定义技术管理梯次结构；
2.编写及迭代一线工作中的SOP手册，并确保落地；
3.受理一线工作中遇到的复杂问题，识别问题，分析问题，提供临时规避方案，拉通内部资源彻底解决问题，确保问题闭环；
4.负责组织一线内部培训，保证技术体系的建设落地的同时，提升一线团队的技能高度；
5.负责制作自动化工具减少重复性工作的耗时，提高一线团队效率。
任职要求
1.大专或以上的学历，计算机、网络工程、信息技术等相关专业优先；
2.有传统制造业或高科技智能制造类型的桌面运维经验；  
3.对桌面运维涉及到的技术有认知，对于桌面运维技术提升路线有清晰的方向；
4.有多次（超过5次）对内技术分享的经历，并且分享的经验可以，实际提升团队的处理效率及技术水平；  
5.有系统运维、网络运维的工作经验，能熟练使用主流操作系统Windows、Mac OSX、Linux(Ubuntu、Centos)，主导并完成中小型项目的工作经验优先；  
6.能接受轮班、轮岗和夜班，有一定的抗压能力。

以上岗位除“中级应用运维工程师（CI/CD）”分为上海和深圳两个地点、CAD方向工程师工作地点在上海外，其他工作地点均在深圳，简历投递/问题咨询 holly.li@dji.com

团队介绍

DJI 大疆信息管理团队是大疆网络空间“赛博疆域”的建设者和守护者，致力于建设、运营和保护公司整体IT环境。在传统IT领域，负责基础架构建设、系统集成实施、软件开发和运维等；在信息安全领域，负责保护大疆的核心竞争力、商业秘密、网络边界、建设信息安全保障体系，也守护大疆人的信息安全。

团队负责人cchen是成功的跨界大佬，在腾讯他是DDoS攻防专家、DDoS防护系统“宙斯盾”元老，再之前他为大亚湾核电站的安全稳定运营做出了重要贡献，他亦是flyh4t创建的“基于量子透明计算的可信自主可控区块链式拟态安全态势感知的威胁情报联盟微信交流群”（简称“蓝星安全联盟”）成员。

也可以看一下其他家招聘

蚂蚁集团国际信息安全部银行安全团队
哗啦啦安全团队
微众银行基础安全团队
持安科技
四叶草安全
途虎养车安全团队
奇安信星舆实验室
工商银行安全攻防实验室
美的集团信息安全部
腾讯平台内容事业群安全团队

阅读原文

跳转微信打开

深圳，数据安全、安全运营

代友发帖，蚂蚁集团国际信息安全部银行安全团队招聘数据安全、威胁对抗工程师/专家，详情如下：

    岗位1：数据安全工程师/专家
    岗位职责
    1）负责国际事业群银行数据安全及个人隐私保护安全技术体系建设及运营工作；
    2）负责国际事业群银行数据安全生态数据安全风险治理的安全技术方案规划、设计和实施及运营；
    3）负责国际事业群银行数据安全风险的感知、审计及处置，通过数据化、产品化的方法优化相关机制及流程。
    岗位要求
    1）5年以上数据安全、个人信息保护、安全运营等领域工作经验；
    2）熟悉数据安全相关法律法规、数据安全领域常见的安全风险、防护措施及实施落地经验；
    3）具备数据安全风险识别、分析、研判、管控的能力，有良好的业务感知和理解能力；
    4）具备数字化、指标化安全运营思维，能以数字化驱动问题解决和优化，主动思考能力，良好的沟通、执行和推动能力

    岗位2：威胁对抗安全工程师/专家
    岗位职责
    1）负责国际事业群银行安全入侵监测能力建设，包括但不限于防火墙、WAF、HIDS、漏洞扫描、蜜罐、安全基线等工作；
    2）负责国际事业群银行入侵检测技术体系建设，打造适用于银行的技术框架，并推动落地；
    3）负责国际事业群银行SOC建设和运营，建立满足全球化业务的威胁对抗和应急响应运营体系。
    岗位要求
    1）具有5年以上企业基础安全领域相关工作经验，具有公有云安全建设和运营执行经验，熟练掌握常见公有云安全产品及解决方案；
    2）熟悉安全运营中心(SOC)的整体框架，对相关解决方案有深入了解和实践，有参与建设或运营经验。熟悉金融类业务场景安全问题及解决方案和落地经验者优先；
    3）具备数字化、指标化安全运营思维，能以数字化驱动问题解决和优化。熟悉SQL或JAVA，有一定开发能力，具备有运营或开发安全系统经验者优先；
    4）主动思考能力，良好的沟通、执行和推动能力。

工作地点深圳，简历投递 / 问题咨询  邮箱：ll332340@antgroup.com，微信：soochw

团队介绍
蚂蚁集团国际信息安全部银行安全团队负责港澳和新加坡多家蚂蚁银行的安全建设，包括数据安全、安全合规、应用安全、威胁对抗和安全运营等，致力于打造基于公有云的银行安全最佳实践，护航业务合规、安全、平稳发展。目前团队正处于快速发展期，国际化视野，氛围Nice。
团队负责人李磊长期负责内部安全建设，CISSP、PMP，聚焦数据安全和安全运营方向。

也可以看一下其他家招聘

哗啦啦安全团队
微众银行基础安全团队
持安科技
四叶草安全
途虎养车安全团队
奇安信星舆实验室
工商银行安全攻防实验室
美的集团信息安全部
腾讯平台内容事业群安全团队

阅读原文

跳转微信打开