[閒聊] 2017.W52 - 資訊安全

看板NetSecurity (資安資訊安全)作者CMJ0121 (不要偷 Q)時間6年前 (2017/12/27 01:28)推噓20(20推 0噓 5→)

留言25則, 23人參與討論串1/1

2017.W52 - 資訊安全 > 今年度最後一期 ## 前言 ## 從年初的版主徵選開始[1] 當初表示每個禮拜的一篇文章默默地已經灌水到 W52 了最後一期講點感性的內容以及這些年的心得 ## 內容 ## 大概是學生時期的時候開始接觸到資訊安全的領域沒記錯應該是參加 HITCON 第二屆那時候的內容有聽沒有懂就是拎著一瓶純喫茶 + 一本講義聽台上表演後來之後參加外面的資訊安全社團參與外面的資安演講開始慢慢培養一些極基本的概念與技巧這時候當然也發現在台 (ㄍㄨㄟˇ) 灣 (ㄉㄠˇ) 是很難有系統地學習資訊安全大多數的人都是師傅帶徒弟的方式教導或者自己學習國外論壇的內容時空轉換到最近自己不知不覺也在帶領一個小型資安社群 (真。上班族吐苦水專區) 也同樣了解到很難有正規教育方式來教導學習資訊安全但是推廣方面的問題會牽扯到：感官、目的與收穫在感官部分資訊安全很容易會扯到駭客 -> 變成有問題交給駭客[2] 這不像是學音樂的孩子那樣有比較好的社會觀感外界聽到資訊安全、駭客感覺就是會入侵學姊信箱的樣子另一方面通常學習資訊安全也會讓人有不懷好意的目的像是我所尊敬的 S 前輩他的學妹常常問他如何入侵他室友的手機這又讓有心教育的人退縮會想學生會不會是下一個 script kid[3] 最後則是現實的部分：學習資訊安全到底有什麼收穫就常規角度來說台灣的純資安工作不好找、薪水普遍不好看對於前 1% 的強者來說無論是 ACM 冠軍還是 CTF 冠軍都容易拿到好的工作但是在中間程度普通人資安領域的薪水普遍都不如正常的碼農[4]好在我過往 51 篇(?) 文章中也提到若干的極低、低、中的資安技術抱著的心態就是一邊學習、複習一邊分享給大家這跟平常私下社團聚會的概念沒有太大的差異不過在分享的過程中會遇到中斷[5]的狀況像是 Alice 表示內容太簡單不好意思分享 Bob 覺得要藏招不能分享 Charlie 只是來交朋友 Dave 常常跟女朋友吃飯不參加 Eve 是個米蟲專門吸趴只有 Isaac 願意分享然後 Oscar 還吐槽 Isaac 講的內容太簡單在這種情況下通常都跟強摘的果實一樣沒有好下場的下一個年度開始我應該不會每個禮拜都發文了 (也讓板上有其他的聲音) 可能跟我的 blog 一樣改成 event trigger[6] 的方式發文像是可能從 OSCP[7] 的考照經驗、平常的實務經驗或是更特殊的 Event 讓我有發文的動力 [1]: https://www.ptt.cc/bbs/NetSecurity/M.1481350865.A.0F1.html [2]: http://www.chinatimes.com/newspapers/20140116000395-260102 [3]: https://en.wikipedia.org/wiki/Script_kiddie [4]: https://www.ptt.cc/bbs/Gossiping/M.1495498090.A.890.html [5]: https://en.wikipedia.org/wiki/Interrupt [6]: https://en.wikipedia.org/wiki/Event-driven_programming [7]: https://www.offensive-security.com/information-security-certifications/oscp-offensive-security-certified-professional/ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.193.122.171 ※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1514309283.A.757.html

推

latigid

12/27 14:53, 6年前 , 1^F

12/27 14:53, 1^F

推

rex60209

12/27 18:43, 6年前 , 2^F

12/27 18:43, 2^F

推

Peruheru

12/28 09:39, 6年前 , 3^F

12/28 09:39, 3^F