type
status
date
slug
summary
tags
category
icon
password
URL
前言
2023年转眼过去，好像2022年-2023年很少写总结了，心血来潮在元旦来临之前花了一些时间给博客装修了一下，为了迎接2024年的到来，认真写一篇年度总结，算是给这一年一个交代，我会总结一下这近两年以来自己做的一些事情和成长。
在上周末看到阮老师的周刊的标题：科技爱好者周刊（第 283 期）：[年终感想] 没有目的地，向前走，主要内容为BaseCamp 公司创始人 Jason Fried 的一篇短文提到“我做事，我尝试，我建造，我想要取得进步，我想让我做的东西使得自己、使得公司、使得家庭、使得社会变得更好。但我从未设定过目标。这不是我做事的方式。”看完这篇短文，思考了一下好像我也没有什么确切具体的目标，虽说确切具体的目标对于个人来说是会起到激励的作用，但这一年我对自己的要求没有以往那么苛刻了，在这种状态下收获了很多从未有过的体验。
2023这一年的工作感想
2022年做了许多重大的决定，其中对生活节奏影响较大的就是换了一份工作，由红队研究员的身份转向一个对安全运营视角进行有效性验证的安全研究员，大概是2022年9月底从老东家离职，写了一篇《我的三年红队生涯总结》宣告自己的红队工作告一段落，开始拥抱新的视角，拓展更广的视野，对安全工作的理解也慢慢发生改变。起初刚加入创业公司，节奏还是能够快速适应的，首先就是工作的交付形式开始转变，从项目的阶段性成果转变成产品相关的测试用例、新技术的调研与应用、与头部企业的安全负责人交流实践经验等等，做产品和做业务有很大的区别，产品功需要更加精细化，对每个功能的要求都应当非常高，才会产生价值，是一个需要内心始终与用户对话的工作形式，所有的产品最初都需要打磨，都需要反馈才能变得更好，这个过程对比此前进行的项目交付，显得节奏感慢了很多，而项目是一个短周期、阶段性的事务。
再者就是参与到产品的建设中经常可以获得一些正反馈，这是我的动力源，应用的每个技术方案都会通过更新流转到每个用户面前，类比于红队获取了一个目标权限等同。在前几个月的时候，和前辈聊天提到“对手”这个词，前辈说我现在没有对手了，没有对手就会影响到一个人的动力，以往的环境是天天有竞争的，红蓝队伍的对抗，一场场攻防演练，一个个排名，外部的对手数不胜数，所以每次竞争后都会变得更有力量，而现在需要从自身寻找对手，这个对手就是自己，从头梳理自己对企业安全建设的理解，去学习别人的最佳实践，思考事物为何如此发展，善用平台的资源和力量。
入职后先后接手了终端安全验证、勒索软件验证、AD域安全验证、RASP验证，重新设计了很多次不同验证方向的闭环方案，也接触了何谓“有效性验证”、何谓“安全能力验证”，如果用一句话概括我做的事情就是：“企业先有安全建设，后有安全运营，安全建设积累安全能力，安全运营积累最佳实践，验证安全能力提高安全建设水平，验证安全运营有效性提升实践能力。“
其实我的大部分时间不只是在做攻击模拟，而是在建立反向验证的思维逻辑，以及应用/研究一套可行性较高、成本较低的验证方案。举例终端安全来说，验证的维度其实非常广，覆盖了ATT&CK矩阵的大部分技术项，而从终端安全防御视角来看，大部分攻击都可以通过操作系统遥测事件输入威胁识别模型识别哪些命令、行为是攻击从而分析出来终端是否受到了攻击。攻击模拟就是在不影响系统安全性的情况下完成一次或多次的攻击回放，回放技术做的越好、越真实、越能体现归因（这个攻击被检测了吗？被谁检测的？响应时间多长？若不能检测，该如何检测），价值就越大，这里摸爬滚打一路过来遇到很多难点就不展开陈述了。
总的来说，建立反向验证思维，可以让安全工作做的更可信，更容易量化分析。在我设计好一套验证方案后，输出的验证结果反应出了安全能力的很多问题，这些是我以往在红队视角无法想象的，可能是攻击特征很明显的命令，某安全产品竟然没有告警？还有的时候想去验证一些自己的Bypass思路，发现有的安全产品也无法检测，终于真正站在一个中立视角、科学的验证安全能力。
在今年工作的最后的一天，同事发来了一个“MBI-GS职业倦怠量表“，经过测试我得到了23分的结果，工作状态良好。
什么是工作倦怠 “职业倦怠症”又称“职业枯竭症”，它是一种由工作引发的心理枯竭现象，是上班族在工作的重压之下所体验到的身心俱疲、能量被耗尽的感觉，这和肉体的疲倦劳累是不一样的，而是缘自心理的疲乏。 工作倦怠方面最权威、最常用的量表——MBI-GS(Maslach Burnout Inventory-General Survey)。2002年，李超平获得该问卷开发者Michael Leiter教授的授权，在国内修订MBI-GS。结果表明：该量表在国内具有较好的信度和效度。该量表包括三部分：情绪衰竭(Emotional Exhaustion)、玩世不恭(Cynicism)和成就感低落（Reduced Personal Accomplishment）。情绪衰竭分量表包括5道题，玩世不恭分量表包括5道题，成就感低落分量表包括6道题，整个问卷共16道题。该量表采用利克特7分等级量表，0代表“从不”，6代表“非常频繁”。
在做这个问卷的过程中，有很多或者几乎都是，需要从自身的工作感受出发进行作答的问题，以前和朋友、领导多少都发表过对于一份工作的观点，在不同时间的节点，我都会思考做事的意义，在抓住能让自己变得更好的前提下，总能得到正向的反馈，这种感觉可以持续推动我成长下去。
2023这一年的生活感想
今年经历太多无法言说的事情了，我始终抱着过去发生的、经历的，总能成为将来自己的一部分，让我带着它继续的走向明天。这一年认识了新朋友，接触了很多不一样的观点，觉得自己人生的岁岁年年真的才刚开始，我开始阅读更多类别的书籍、尝试不一样的食物、锻炼自己的身体、掌控自己的时间，也学会适当的放松自己、爱自己，以一个旁观者的身份回顾自己，用今天的经验去总结过去某个时刻的自己所做出的选择，然后再回到现实中，感受都会无比通透，让所经历的苦难、快乐能真正成为自己的一部分。
我经常会担心忘记自己某天某时某刻某地所见所闻所想，能够引起我情绪波动的事物我都会放开自己的去感受它，这样对比起曾经的自己变化还是挺大的。
下面回顾我这一年的每个月，我都写了一句送给自己的话。
一月份，在新疆过了农历新年，排除疫情的两年以外，与往年一样，吃了许多新疆美食，家人也想让我多吃一点，总担心我一个人在外面吃得不好，穿的不好。在今年过生日之前，我对于至亲总会离去这件事感觉很遥远，虽然没有发生，但人总会经历，记得在网上看到过，有些男人可能一夜就会长大。
“其实我很好，只是回到家里，我好像无法褪去孩子的身份与模样，超幸福的。”
二月份，去见了北京的老朋友，郭师傅还是一样我没变，他也没变。突然发现我有一个特质，就是朋友一开始认识我时是什么样，不管多久，见到我时我还是始终一样。简单跟郭师傅学习了单反的使用，原来摄影这件事也很酷，我好像还没有很多其他的爱好。
“羡慕有许多爱好的人，在不喜欢工作的时候可以通过其他爱好补充能量。”
三月份，和同事们一起去了一次环球影城，果然诚不欺吾，唯一不足的就是人真的太多了，从未能想象到原来游乐园可以这么好玩，从早到晚的一天几乎都在排队，累到脚都不想着地，还是钱包够硬才能痛快。
“今年在知乎上刷到一个问题，大概意思是游乐场为什么不能线上取号，排队真的能快乐吗？我比较认同一个答案：排队是游乐园的一环。【热闹】【期待感】【获得感】是游乐场重要的一部分。”
四月份，已经回到上海工作了，这个我陌生又熟悉的城市，相比于北京好像这里我更容易找到自己的生活节奏，能走在街头感受人海车流，脑海中还能做一些闲暇的思考，可快可慢，允许我自己进行调节。翻开相册和博客，2018年的那个四月，也如近日一样逐渐成为人生重要的节点。
“我们都要好好生活，好好找到自己的节奏，不盲目活在他人的节奏之下。”
五月份，和上海的朋友聚了聚，他们开始关注身体健康，普遍走向三高，我貌似并没有这种焦虑，体检的时候医生竟然说我是最好的，讲的我都有点不自信了。
“我的朋友们啊，虽然不经常联系，如果可以见面，我们都保持曾经最好的状态就太好了，祝愿所有的人都身体健康。”
六月份，在飞机上拿了一份报纸，其中有一篇文章《“断亲”现象背后的社会根源》提到了几个根源：
- 人口少子化可能催生了“断亲族”，亲戚数量少、交往不够
- 家庭结构和家庭关系的变迁，城市化和人口流动将家庭结构小型化
- 对于“孝道”的理解也有了时代新的内涵，出现了代际之间的差异
- 当下年轻人面临着诸多的现代社会压力，比如当下流行的“社交恐惧症”等网络用语也许能帮助我们窥见一斑
我觉得我也属于这大时代中的一个小小缩影，在外打工拼搏的年轻人与家族亲属关系的维系慢慢变得减少，和父母的联系做到很紧密就已经很不错了，况且我还是那个话少的那个。今年在网上认识也认识了一些在家工作的朋友，他们反馈给我的感觉都是生活节奏较慢，没有房租焦虑，归属感强，朋友家人可以经常见面，工作场所和家庭相距并不远，其实还是有点羡慕的，但城市与城镇的资源配比相差较大，这是一个围城。
“如果我们可以经常像朋友一样沟通，我有好多话想说。”
七月份，开始健身，调整自己的体态。那段时间我有好好吃饭，好好运动，好好睡觉。因为每天健身，早上会起的很早睡得很早，就是因为起得早，有点产生时间焦虑了，以往都是经常熬夜，在夜晚阅读、学习，效率很高。在早晨做自己的事情还没有养成习惯，做的最多的事情就是看日出，呼吸清晨的空气，阅读微信文章。除了健身，还帮朋友每天晚上照顾猫咪，我总觉得猫咪如果每天没有人玩会变得抑郁吧，这件事让我锻炼了熟练的铲屎技能。
“健身好像是一个永远不会吃亏的决定之一，对抗懒惰，让处于人生黄金时代的身体燃烧起来。”
八月份，上海还是一如既往的酷暑，每天晚上的云彩都有不同颜色，拍了很多晚霞的照片。中旬的时候去烫了一次头发，开始理解原来改变自己的外在，也能获得不一样的心情。同时，也开始在网上给大洋彼岸的陌生人写信，我只写了三四封，其中三封有回信，但没有坚持下去，倒是锻炼了自己的文笔能力。通过写信，了解了集邮、名信片的功能，这种东西真的好适合做“意义”的载体。
“我把自己丢到广阔世界里，听一听不同的回响，原来我是一个不起眼的坚硬原石，再多的风雨和时间都无法褪去我存在过的痕迹。”
九月份，下午开始频繁的喝起了咖啡，瑞幸的咖啡打卡了不少，喝到最后找到了适合自己的口味。经常一个人出入电影院享受周末闲暇的时光，喜欢看晚场，坐前排，散场的时候也第一个走。中旬的时候公司周年纪念，去了山东青岛，满足了自己对海洋的向往，海浪拍打在自己的腿上，扑鼻而来的海洋气息，那一刻站在沙滩上的我一定是远离这个世界上喧嚣最远的一次。
“旅行的路上让我捡拾自己的贝壳，我把它们挂满身上，再带回现实人间。”
十月份，最值得纪念的就是回到新疆，和家人去看了天池，和十年朋友一起骑马，我坐在马背上享受草原上该有的狂野，羊群静静的扎堆低头吃草，鸟群在湛蓝天空掠过，十年之前趴在课桌上的我们可曾想过我们会像今天自由。
“不知不觉地，我就长大了，该狂野就狂野，该文静就文静。”
十一月份，周末去了华师大参加第十七届国际文化节，见到很多外国的留学生，展台上摆满了他们自己国家的美食和小礼物，我和朋友走了一圈，感觉站在了文化汇聚的焦点，为了借一张纸去找街头的学生打招呼、和外国实习生交谈，那一刻我毫不社恐。晚上有幸观看了每个国家自己编排的节目，有舞蹈、唱歌、服装品鉴等等。其中有一个关于汉服的节目，介绍了汉服的起源和演变，穿着汉服的人都是外国留学生，他们喜爱我们的文化，朗读我们的诗歌，在这里我感受到了民族该有的文化自信。
“没有人可以评价你，做一个自信的人，我们的文化也是一样。”
十二月份，天气逐渐变冷，给自己买了几件衣服，没想到还挺适合自己。每逢周五的晚上偶尔给自己做一桌便餐，摆上几瓶啤酒，享受着自己的生活。同时，朋友送给我的那颗多肉在桌上正茁壮成长，是我喜欢的颜色，好像阳光强烈它就会慢慢长出渐变的桃色。
“如果要送朋友礼物，不知道送什么的话，送一颗绿植是不错的选择，愿烦心事丢掉，腾地方装花。”
这一年的生活节奏就像《Whisper Of Hope》那样，这首歌是我在十二月收到最好的日推了，除了这个以外，我还经常听一听摇滚，最爱《美好的事可不可以发生在我身上》，也是朋友给我安利的。
最后
2024年，这里我就不立什么Flag了，就如文章开头所讲。最后我写下祝福，希望自己可以有更多的人生体验，多和朋友接触，多向身边优秀的人看齐，希望朋友们也都越来越好，人生如书，都可以撰写出自己无悔的青春岁月。