我的十年网络安全之路

我的十年网络安全之路前言时光荏苒已经快迎来2026年的除夕了说是10年其实有点标题党了。如果算上在安全娱乐圈的那些“不知天高地厚”的日子与“网络安全”、“黑客”的缘分也将近10年了我一直认为我是一个愚笨但是努力的人快10年了也没做出过什么成就不像别的师傅入行没几年就进大厂或是霸榜src各种0day挖到手软。亦或是改变了安全圈的生态。我也很羡慕那些有天赋的人世界青睐的始终是有天赋的气运之子小学的时候学校每周三都会播放一次红领巾广播其中讲到过人们说自然界中有两种动物可以到达金字塔的顶端一种是雄鹰一种是蜗牛。雄鹰靠它的天赋和一双翅膀能够在在短时间内到达金字塔顶端。而蜗牛没有锋利的爪牙没有会飞的天赋更没有可以遨游天际的翅膀。身上还背着一个坚硬的外壳行动特别迟缓。这些都会使得蜗牛在攀爬的过程中肯定会爬上去又落下来爬上去又落下来……而上帝更青睐的往往是后者当时听完没有任何触动现在回头看来也只能是苦笑罢了开端故事的起源是一张报纸、一次盗号事件2016年那时候还是小学5、6年级小学时候生死狙击和火线精英在同学之间非常流行下课的时候男生之间的闲聊除了新玩具就是这两款游戏我也不例外我在这两款游戏里充了不少零花钱基本上都是自己过年攒下来的红包。说是攒下来的倒不如说是上缴给父母后偷偷扣1、200下来。那时候没有我手机微信支付和支付宝还没那么普及大家都是从小卖部购买“4399一卡通”或是“骏卡”输入卡密充到游戏账号上顺便提一嘴我最讨厌的就是骏卡因为花50块买的卡每次实际充到游戏里总要少几块钱在某个下午我得知生死狙击要出新的英雄级武器末日审判时跟同学L兴高采烈的讨论并想着这次也扣红包钱来分期购买很不幸这个消息被别的班的小混混听到了扬言要找黑客买“黑客卡”盗我号。那段时间我被吓的寝食难安连学校门口小卖部的关东煮都吃不下了现在看来纯粹只是无稽之谈但那时候我是什么都不懂的内向小孩世界对我来说很小小学、门口的小卖部和家里人偶尔的蹙眉就是我的全世界好消息那个小混混只是口嗨来我面前耀武扬威一阵就忘了坏消息真被互联网上的黑客盗了因为没密保我哭了哭的很伤心一个小孩子瞬间失去了它日常生活中的1/3可是我也没有任何办法无能为力互联网教给我的第一课丛林法则往后的日子里我养成了看报纸的习惯的。我很喜欢阅读读的又快又好记忆力也算不错。在某个日子我突然读到一篇报导具体内容我记不清了但是其中有一句话让我印象深刻“x某是使用了简单的黑客软件实施了该行为”我又想起了自己被盗掉的生死狙击号一瞬间我跑到我妈的房间里“妈。我要买书我要成为黑客”开始学习那个年代的互联网跟现在比不算发达不像各种知识问一嘴ai就能帮你总结归纳好我爸妈就连手机都用的不熟悉更别说计算机了身边也没懂计算机的人和亲戚那怎么办根据学生思维我想到的办法是买书很不幸我买到的第一本书是这本站在现在的角度来看这本书要有多差就有多差可当时的我却看的如痴如醉通过它我第一次知道了压缩包原来有专门的破解软件世界上真的有远程控制木马冰河qq也真的有盗号木马qq简单盗黑客的第一步入侵是扫描X-Scan整蛊程序能无脑生成vbs脚本病毒生成器我还记得在网吧第一次通过冰河远程监控别人的屏幕时的激动与兴奋那时候网吧大部分用xp系统他在看视频等完广告后我就点击关闭来回几次他一头雾水的离开了位置而在距离他不到5米的地方笑的前仰后合。后面我如法炮制半夜翻入学校给电脑插上u盘植入冰河却发现无法连接在互联网上求助了半天才知道了局域网和公网的区别那时候互联网还很开放你在qq群那里搜索黑客有一大堆群聊冒出来供你加入。我便是在这些群里面求助的那些“热心大佬”给我介绍完后马上就问我要不要“拜师”包教包会一个月少说抓取百台“肉鸡”指被害者的电脑我当时听完下意识就拒绝了一是没有什么钱财二是自己只想搞点小恶作剧闹大了也怕担责虽然拒绝了他们的“收徒”邀请但我也意识到我需要多学习了现在摆在我眼前的两条路1、听父母和亲戚的建议好好学习编程实际上是算法2、交一笔学费在黑客论坛自学于是我拿着原本充游戏的钱买了5本书1、原本书籍的后面两个系列2、跟老齐学Python、Python黑帽子、用Python成为顶级黑客前者没什么好说的只是把那些所谓的黑客软件升级介绍了一番比如灰鸽子、NBSI、远程控制任我行、啊D、明小子、阿拉QQ大盗、南瓜DDOS软件、APPScan…现在想想自己能走上正轨也是真不容易啊后者对我的影响很大《跟老齐学Python》是一本简单易懂诙谐幽默的书籍就连当时我这个小学生都能看懂并学习python代码。可惜当时自己不懂IDE对代码的重要性基本上都是记事本写的代码一堆报错改代码更是家常便饭。因祸得福我也在一次次的增删改查中磨砺出了耐心和毅力也增长了足够丰富的经验。《Python黑帽子》、《用Python成为顶级黑客》这两本更是顶级在我心中是封神的地步《Python黑帽子》的阅读要求会难很多但无论是代码风格、规范程度以及攻击思想均是精华哪怕以现在的角度看也是实用性拉满让我不得不赞叹作者的水平安全这方面老外真的是领先了咱们好多《用Python成为顶级黑客》更是极品开篇就以初学者的视角入门Python代码后面则是慢慢递进以幽默风趣的语言在故事穿插中介绍黑客思想和代码的构思实用性也很强最后介绍的python免杀思路更是点睛之笔在那个年代难能可贵直到现在我仍会要求我的学弟们购买《用Python成为顶级黑客》就算里面的内容已经有些过时了但光论代码和思维绝对称得上完美很可惜的是因为当时用的都是Python2而那时候pip以及环境变量都不是自带安装好的这过程中折腾了我不少更别说后面的pip安装包需要用到外国镜像更是一度把我折磨疯掉让我止步不前了一段时间。眼看自己止步不前我也心急一病急乱投医缠着父母报了c语言培训班求学之路小升初伊始当别的孩子在为了初中生涯快马加鞭报补习班时我却在上c语言补习班说是c语言补习班倒不如说是算法培训班。来学习的也基本是同龄人孩子叽叽喳喳的大家倒也熟络起来了。一问才知道大部分人是奔着算法竞赛拿奖来学习的更多的也是被父母赶鸭子上架只有极少数人才是自愿并且抱着大部分兴趣来学习的一开始我也是这样的后面日复一日的刷题oj洛谷做数学题我开始迷茫。我在怀疑这些东西一定要会这些数学题编程才能当黑客吗后面我开始摆烂上课拉着同学打游戏看漫画由于太过无聊我访问了路由器界面根据辅导机构的wifi很快猜出来了路由器密码顺手把自己不喜欢同学的电脑网速限制成了1kb。很快他向老师求助他在oj上的题目交不上去一直转圈圈。老师在那里捣鼓了半天也是发愁的直挠头。而我看着眼前的一幕想着所谓专业的老师也不过如此拉着同桌暗自发笑。后面因为我经常捣鼓黑客软件导致电脑中病毒而我妈又是资深股民在关键的时候看不了股市行情那时候大部分人都是在电脑端的同花顺看再加上初中第一次月考我的名次十分不如人意一气之下就不让我去上这个培训班了没办法我又想学习只好又扣红包又死缠烂打父母凑齐了800块报名了当时有名的黑客论坛——华中帝国wayback machine截图当年的黑客论坛大家懂得都懂本质上就是一个鱼龙混杂的资源分享站很多东西也在边缘地带我接触到了更多所谓“高级的黑客软件”以及黑客教程包括但不限于安卓远控木马大灰狼、forshare、qq盗号木马、摄像头扫描那时候也学看了很多教程什么易语言啦、外挂编写啦、盗号木马编写啦、抓鸡刷钻啦、批量入侵啦、“高级渗透”、“免杀”还有很多不能说的东西那段时间我很喜欢写东西没用的各种小东西基本上是拿易语言和Python写的也重写过远控也干过挂黑页这种幼稚的事因为一下子接触到了很多之前没有的课程资源我对很多东西都表现出来了极大的兴趣也不了解啥原理囫囵吞枣哈哈ios系统的越狱和安全环境配置诺基亚N900无线安全badusbqq刷赞mycclc32免杀各大杀毒软件没图了硬要说哪方面没引起兴趣的话应该是web方向对web的印象还停留在南方精良的inurl:homemarket.asp至于为什么不喜欢是因为觉得后台太难找在一段野蛮生长过后大约是初一还是初二暑假因为老姐的告密当时我是偷偷用电脑再加上我的学习成绩不尽人意我妈把我的电脑锁起来不允许我再学习了。又因此哭了很久边哭边上补习班这次是补习科学初中160的科学我只能考7、80很快我在升学和补习班的双重压力下慢慢淡忘了安全中间也碰过几次电脑但是是在学校的校队集训的时候我们学校的算法在那个小地方算是不错的了出过清北的选手所以有专门的校队和老师很不幸的是后面班主任和家长都不同意我继续碰电脑最后一条能接触到电脑的路子也断掉了我恨重拾网安大约是初三下的时候发生了一件惊天动地的大事新冠疫情那段时间人人自危居家不出学校更是不能开放但是学业肯定是不能停的所以学校里开始上网课这时候电脑就又必须给我用了作业、课程、沟通交流都是要线上的人是离不开电脑的那至于我是在上课还是在搞网安问就是在写作业看不懂需要多看会可是我也很久没搞网安了一时间也不知道干什么就在那段时间我莫名其妙的加入了一个群聊了解到了补天漏洞响应平台和cnvd这个小群里待过很多大佬其中很多特别知名出于隐私原因就不说了在年少的我眼里补天有排面有奖励很帅cnvd黄澄澄的证书很帅我想拿到他们20年初我开始正式迈入web安全的学习仗着以前娱乐圈胡乱学习来的基础努力了一段时间一开始还真给我挖出来了几个公益这个激励对当时的我来说太振奋人心了便一头扎了进去当然我也没改掉爱装逼的坏习惯当时我就两个目标1、挖出一个专属漏洞2、得到一张cnvd证书在某个长亭前辈的耐心指点下很快就拿下第一张cnvd证书了你要问我什么手法娱乐圈的手法啊Dsqlmap耐心肝补天专属也水了个低危也挖到了别的src的高危这段时间了也认识了很多年龄相仿、技术差不多的小伙伴其中最让我吃惊的是J同样是初三他都挖到ASRC的高危漏洞了现在他是25年某src年榜第一这让我觉得打击同时也激起了我的斗志因为6月份要中考了后面自己也识趣的把电脑锁了起来暑假就是正常的补课军训吃东西挖挖补天公益当然因为总是爱装逼被骂了暑假也通过努力挖公益赚来了自己的第一台手机和游戏机当时很喜欢叫补天叫补坑暑假末尾在W的指引下我和J还有另外一位小伙伴Y组队参加了第一次强网杯青少年比赛这也是我们三个第一次参加ctf比赛当时W跟我们说你们这么能闹事干脆参加CTF比赛拿个奖吧这也是00sec的由来在三人的奇妙化学反应下也是成功进入了决赛第一次收到邀请函开心三个黑客线下比赛时至今日你仍然能在b站某个视频看到关于我5秒钟的摄像头怼脸特写当然因为毫无ctf的基础我们这支初创团队止步于优秀奖回去后我们开始疯狂补习刷一切可能刷的题目21年我也开始把重心转移到ctf上只给挖洞留了一小块精力这也是我后悔的决定也拿了一些奖和一些cnvd证书漏洞证书还拿到了补天的荣誉精英在T的带领和帮助下也参加了不少比赛拿了不少奖还参加了攻击队拿到了省教育厅的感谢信中间也没忘记继续开发安全小工具虽然没啥用哈哈高中期间也受到过一些大学校、大公司的邀请去参加夏令营鹅厂的技术氛围真的很好高二下开始不打ctf比赛又把重心放到挖洞上挖出了不少补天专属漏洞也算有点小起色战队也曾一度登顶季度榜第二后面又因为要高考又把网安放下一段时间了再后面就是大学了开始学习pc客户端安全一个大致的学习框架然后仿照着defcon议题里面的东西去复现去挖这是一个全新的方面真的很苦很累但学习的很兴奋至于比赛那些已经麻木了没什么好说的了大学里其它的一些东西公众号里也有提到就不再阐述了结尾如果你能看到这儿谢谢你的耐心从16年开始现如今已经是2026年在安全和黑客这方面也是打打闹闹过了10年从被盗号哭哭啼啼的少年到求知若渴的初学者从黑客群聊和论坛的穿梭萌新到电脑被锁上的绝望学生从src的懵懂小白到比赛和挖洞的老手我相信我的每一步都会给将来的自己留下最宝贵的财富。多少个日日夜夜我也盼望着自己成长成为那个想象中的自己可人生总会迎来打击和毁灭。它没将我打败我重新站起来了继续向困难发起冲锋回过头来世界依然很大网络早已不是那片蛮荒的丛林而我已不再是被轻易夺走珍宝就束手无策的孩子。这十年的每一步无论是对着书本啃代码的深夜还是面对未知漏洞的兴奋与煎熬亦或是站在领奖台上短暂的荣光都深深镌刻成了今天的我。蜗牛或许永远无法拥有雄鹰的视野与速度但它背上坚硬的壳里装载的是独一无二的、用时间与汗水浇灌出的轨迹。对我而言这条路上没有所谓的天赋异禀只有笨拙却不肯停下的脚步而正是这些脚步丈量出了一个少年最真诚的热爱与坚持。我的网络安全之路没有终点唯有前方。而支撑我一路走来的唯有二字信念学习资源如果你也是零基础想转行网络安全却苦于没系统学习路径、不懂核心攻防技能光靠盲目摸索不仅浪费时间还消磨自己信心。这份 360 智榜样学习中心独家出版《网络攻防知识库》专为转行党量身打造01内容涵盖这份资料专门为零基础转行设计19 大核心模块从 Linux系统、Python 基础、HTTP协议等地基知识到 Web 渗透、代码审计、CTF 实战层层递进攻防结合的讲解方式让新手轻松上手真实实战案例 落地脚本直接对标企业岗位需求帮你快速搭建转行核心技能体系这份完整版的网络安全学习资料已经上传CSDN【保证100%免费】**读者福利 |******[CSDN大礼包《网络安全入门进阶学习资源包》免费分享02 知识库价值深度 本知识库超越常规工具手册深入剖析攻击技术的底层原理与高级防御策略并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等提供了独到的技术视角和实战验证过的对抗方案。广度 面向企业安全建设的核心场景渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点是应对复杂攻防挑战的实用指南。实战性 知识库内容源于真实攻防对抗和大型演练实践通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。03 谁需要掌握本知识库负责企业整体安全策略与建设的CISO/安全总监从事渗透测试、红队行动的安全研究员/渗透测试工程师负责安全监控、威胁分析、应急响应的蓝队工程师/SOC分析师设计开发安全产品、自动化工具的安全开发工程师对网络攻防技术有浓厚兴趣的高校信息安全专业师生04部分核心内容展示360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式既夯实基础技能更深入高阶对抗技术。内容组织紧密结合攻防场景辅以大量真实环境复现案例、自动化工具脚本及配置解析。通过策略讲解、原理剖析、实战演示相结合是你学习过程中好帮手。1、网络安全意识2、Linux操作系统3、WEB架构基础与HTTP协议4、Web渗透测试5、渗透测试案例分享6、渗透测试实战技巧7、攻防对战实战8、CTF之MISC实战讲解这份完整版的网络安全学习资料已经上传CSDN【保证100%免费】**读者福利 |**[CSDN大礼包[《网络安全入门进阶学习资源包》免费分享 ]文章来自网上侵权请联系博主