Open mylamour opened 6 years ago
诸事繁杂,许久未曾动笔,思及过往,时有许多感慨。虽未不满,却有忧思。自毕业以来,入职以来,亦数月有余。前前后后,亦有20周矣。择二三事记之,便于日后反思。
我理想中的工作环境是这样的,早上10分钟站会解决昨天遗留和今天预定, 上午修修bug,下午码会代码看会书,下班前花30分钟和结对编程的对象来个code review, 每周组内有一次技术分享,一次刷题。有问题能够快速得到解决,同时有所反馈,问题是否解决,有无引发新的问题。 这是之前几个人讨论关于一个小密圈应该怎么运营时我举到的例子,是希望以此做比对,在小密圈内也能采取这种形式,使分享更加集中和有目的性,以便于小密圈能够更好的营造出一种技术氛围。
这是入职接到的第一个任务是做webshell检测,经过一个月左右实现。采用了fuzzy hash, rules, CNN-text-classification, 基本完成了对webshell的检测。 当然,公司内缺少同样这方面的伙伴一起讨论,这个功能的实现显然有地方有些疏漏。然而,在安全群里的讨论和后来兜哥出的书中来看,我的方法基本是比较正确的。
webshell
fuzzy hash
rules
CNN-text-classification
7.24-7.31 内存取证,主要是volatility的使用。并维护了一个取证工具集 7.31-8.11 密码提取,windows密码提取,锁屏绕过(可以采用Responder绕过,但是条件苛刻。配合LAN Turtle),Arduino leonardo的键盘模拟。 9.04-9.05 部署了webshell检测到内网一台机器,而这一段时间内再也没有参与到其中进来。 上班就意味着需要工作。所以,在第二个月,我接到了李伟的新任务,叫做恶意文件检测。当时没记错的话,如果没理解错就是对二进制病毒进行检测。开始阅读病毒检测的相关论文,补充二进制的相关知识。 9.06 华为全连接2017,得雷雷大婊贝的助力,搞了一张贵宾票。这是我第一次去参加大规模的展会,不像以前去freebuf这种专业性质的。虽然华为并不是做安全的,但是此行我还是奔着安全相关去的。此行与我印象最深,感触至深的就是精英文化。做为全球型的大会,真的觉得是精英辈出。还有就是我一开始十分诧异于为什么这些展台的销售如此精通技术,后来才知道大部分的就是技术人员,因此聊起来才头头世道。当时和华为做webshell检测的一个小姑娘聊了会,觉得还是十分称职的,起码可以把整个流程,我随便切点进去,都可以理的清楚。不过他们做的主要是邮件的webshell检测,采用了沙箱的方式。未然实验室,我喜欢这个名字。
windows
LAN Turtle
Arduino leonardo
华为全连接2017,得雷雷大婊贝的助力,搞了一张贵宾票。这是我第一次去参加大规模的展会,不像以前去freebuf这种专业性质的。虽然华为并不是做安全的,但是此行我还是奔着安全相关去的。此行与我印象最深,感触至深的就是精英文化。做为全球型的大会,真的觉得是精英辈出。还有就是我一开始十分诧异于为什么这些展台的销售如此精通技术,后来才知道大部分的就是技术人员,因此聊起来才头头世道。当时和华为做webshell检测的一个小姑娘聊了会,觉得还是十分称职的,起码可以把整个流程,我随便切点进去,都可以理的清楚。不过他们做的主要是邮件的webshell检测,采用了沙箱的方式。未然实验室,我喜欢这个名字。
9.18号,老板指点,说这个应该是做入侵检测,不是病毒检测,是入侵检测,判断有没有被入侵,被怎么入侵的。 诺。 9.22号下午,老板说,你这一周有什么进展没有,答没有。后和老板讨论,老板说这是做APT检测。诺,记下了。
APT
10.11号,为了进行一些过滤,所以本地检测不采用机器学习,因此,打算采用js重写,以便和软件更好的结合。单元测试无法通过。断断续续有几天是在做这件事情。 从9.23开始的这段时间内,开始着手实现一个通用的检测框架,为了APT检测,当然也可以重新拿来做webshell的检测,但是限于自身阅历,并没有和APT组织打过交道,仅靠取计算机内相关主要文件与已知配置进行判断。十分受限。 10.22 自两小学弟来上海已有数周,虽身为学长,却更似兄弟。另有几位实验室兄弟也在上海,谷相约兰亭叙小聚,然而没想到的是五人都给了这家店差评,色香味无一占比,服务也不怎样,最后佘山小游,五黑数次,六分钟之内碾压对方的是非常之痛快痛快痛快。愿友谊长存。
js
一直纠结在webshell的单元测试上面,顺便被双杀 李伟来说,你来了半年,连个webshell都没做好。 老板来说,你来这么长时间,没有看到你做的一个东西。
一直纠结在webshell的单元测试上面,顺便被双杀
诚如开头所言,若批评无自由,则赞美毫无意义。没被认可,可以说是一件不幸的事情。所以应该思考。正所谓见贤思齐,见不贤而内自省也,昨天的自己犹如镜子,在你面前,由不得你不自醒。那么可以去思考问题到底出在哪里了。
回家已有数日,病体多恙,周天琐事繁杂,本愿早做总结,奈何心有余而力不足.亟待正常,则即刻着手整理,然观其日志,有意思者少,遂捡一二小事列与此.
不用就会忘,温故而知新.
若批评无自由,则赞美毫无意义
诸事繁杂,许久未曾动笔,思及过往,时有许多感慨。虽未不满,却有忧思。自毕业以来,入职以来,亦数月有余。前前后后,亦有20周矣。择二三事记之,便于日后反思。
理想中的工作方式
我理想中的工作环境是这样的,早上10分钟站会解决昨天遗留和今天预定, 上午修修bug,下午码会代码看会书,下班前花30分钟和结对编程的对象来个code review, 每周组内有一次技术分享,一次刷题。有问题能够快速得到解决,同时有所反馈,问题是否解决,有无引发新的问题。 这是之前几个人讨论关于一个小密圈应该怎么运营时我举到的例子,是希望以此做比对,在小密圈内也能采取这种形式,使分享更加集中和有目的性,以便于小密圈能够更好的营造出一种技术氛围。
琐事记
6.25-7.21
7.24-9.04
9.18-9.22
10.11-10.23
10.30-11.3
总结
诚如开头所言,若批评无自由,则赞美毫无意义。没被认可,可以说是一件不幸的事情。所以应该思考。正所谓见贤思齐,见不贤而内自省也,昨天的自己犹如镜子,在你面前,由不得你不自醒。那么可以去思考问题到底出在哪里了。
问题和思考
什么是产品化的东西
如何成为一名好的项目经理
关于单元测试的一点想法
How To Get Real