<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[zakefine的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/zakefine</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; zakefine]]></copyright><item><title><![CDATA[你忽略了网络安全行业的残酷]]></title><link>https://blog.youkuaiyun.com/zakefine/article/details/166795341</link><guid>https://blog.youkuaiyun.com/zakefine/article/details/166795341</guid><author>zakefine</author><pubDate>Mon, 28 Sep 2026 22:22:37 +0800</pubDate><description><![CDATA[真正进入乙方以后，你会发现客户要低价，老板要利润，项目要交付，项目经理要进度。“国家重视”“行业刚需”“人才紧缺”“高薪”这些词都可以是真的，但跟你能不能拿到高薪，没有必然关系。而是出了问题，能找到原因，发现漏洞，知道怎么利用和修复，系统上线，知道风险在哪里，业务不配合，依然能把事情推进下去的人。会Burp、Nmap、AWVS，会打靶场，会写几个脚本，会做渗透报告，再挂几张证书，恭喜，你只是入门，不是值钱。如果你每天只是扫描、巡检、写报告、跑流程，那么你的工龄越长，成本越高，替代你的人却越来越多。]]></description><category></category></item><item><title><![CDATA[没钱考网络安全证书了]]></title><link>https://blog.youkuaiyun.com/zakefine/article/details/165891430</link><guid>https://blog.youkuaiyun.com/zakefine/article/details/165891430</guid><author>zakefine</author><pubDate>Fri, 18 Sep 2026 22:51:02 +0800</pubDate><description><![CDATA[成年人赚钱不容易，尤其是刚入行的时候，工资本来就不高，房租、吃饭、交通、人情往来，哪一样不要钱？技术学习方面，能利用免费的资源就利用免费的资源，靶场、开源项目、技术博客、公开课程，能学的东西其实很多。该花的钱还是得花，没必要因为今天没钱，就否定证书本身的价值。尤其是 OSCP，很多刚入行的人一看到考试费用，再看看自己的工资，第一反应可能不是我要怎么准备考试，而是我这个月房租交完以后，还剩多少钱？证书又不会因为你晚一年考就消失，真正重要的是，你别因为暂时没钱考证，就觉得自己没有资格进入这个行业。]]></description><category></category></item><item><title><![CDATA[网安人的出路在哪里，我准备认真研究跑路了]]></title><link>https://blog.youkuaiyun.com/zakefine/article/details/164613846</link><guid>https://blog.youkuaiyun.com/zakefine/article/details/164613846</guid><author>zakefine</author><pubDate>Tue, 08 Sep 2026 14:10:31 +0800</pubDate><description><![CDATA[另一方面就是AI的发展改变了当前工作模式，很多人可能有点低估AI对行业的变革，以后渗透测试啥的可能会被AI替换，人以后主要辅助决策，src平台以后还能存活多少。当然，AI也有很多问题需要解决，比如边界问题，ai渗透测试目前对于使用者来说是黑盒的，做了什么操作使用者并不知道，万一越界后果很严重，还有责任划分的问题，ai可背不了锅。网安，数安，等保，关保，一个个名词，一部部法律法规，无不标示着网络安全很重要，但是，并不意味着网络安全岗位重要。准备先苟着，用小成本试错，等试出一条能跑的缝，再果断腾挪。]]></description><category></category></item><item><title><![CDATA[网络安全人的黑话大全]]></title><link>https://blog.youkuaiyun.com/zakefine/article/details/164303550</link><guid>https://blog.youkuaiyun.com/zakefine/article/details/164303550</guid><author>zakefine</author><pubDate>Wed, 02 Sep 2026 19:44:45 +0800</pubDate><description><![CDATA[网安黑话从来不是装高深，只是行业高效沟通的极简话术。所有复杂的攻防工作，归根结底就两件事：🔴攻击方（红队）：找入口、进系统、提权限、扩范围🔵防守方（蓝队）：看告警、做研判、查线索、做处置攻防闭环，最终都是复盘优化、加固防护。]]></description><category></category></item><item><title><![CDATA[网安厂商售前的一天（技术不会，PPT不能输）]]></title><link>https://blog.youkuaiyun.com/zakefine/article/details/164229583</link><guid>https://blog.youkuaiyun.com/zakefine/article/details/164229583</guid><author>zakefine</author><pubDate>Mon, 31 Aug 2026 21:17:26 +0800</pubDate><description><![CDATA[要求建设统一安全运营平台，覆盖网络安全、终端安全、身份安全、数据安全和云安全，同时要求提供整体架构、技术路线、实施方案、产品能力说明，以及与现有安全体系的兼容性分析。客户能否听懂，领导看得顺不顺眼，研发愿不愿意配合，方案能不能在规定时间内交出去，甚至一张架构图是不是够清楚，都可能影响最后的结果。做安全厂商售前久了，会慢慢发现一件事，技术当然重要，但很多时候，真正决定一个项目能不能往下走的，未必只是技术。毕竟在很多安全项目里，客户第一次认识你的产品，往往不是通过产品本身，而是通过那几十页 PPT。]]></description><category></category></item><item><title><![CDATA[信息安全工程师该怎么准备考试]]></title><link>https://blog.youkuaiyun.com/zakefine/article/details/164097249</link><guid>https://blog.youkuaiyun.com/zakefine/article/details/164097249</guid><author>zakefine</author><pubDate>Wed, 26 Aug 2026 21:24:20 +0800</pubDate><description><![CDATA[考试内容来自教材，但是你会发现信息安全工程师教材内容很多，有很多图、表、还有代码，内容根本记不住。这个时候就是考验自身底蕴和能力的时候了。接下来我根据考试科目来列举一下需要掌握的内容。1、基础知识75道单选题，从4个选项中选出一个正确答案，总分75分，45分本科目即可通过。基础知识考的是信息安全的广度，所以对考试的信息安全基础和积累是一个挑战，如果理论基础不够扎实，可能会翻车。考的知识点很小、很碎，比如会问你信息安全三要素，CNVD的中文名称等。2、应用技术。]]></description><category></category></item><item><title><![CDATA[那个进场就有机会的网安时代，结束了]]></title><link>https://blog.youkuaiyun.com/zakefine/article/details/162280160</link><guid>https://blog.youkuaiyun.com/zakefine/article/details/162280160</guid><author>zakefine</author><pubDate>Wed, 24 Jun 2026 20:04:44 +0800</pubDate><description><![CDATA[网络安全越来越重要了，攻击越来越多了，风险越来越大了，可很多网安人的处境反而没有变得更好。云安全来了，数据安全来了，AI安全来了。很多人拼命学习，拼命考证，拼命追赶新技术，却依然摆脱不了一种强烈的不安全感。而真正让人难受的，不是行业变难了，而是很多人投入了最好的青春、最宝贵的时间，等回过头来的时候才发现，自己站在一个越来越拥挤、越来越焦虑、越来越不确定的赛道上。有人转开发了，有人转运维了，有人考公了，还有人彻底放弃技术路线。不知道是不是我的错觉，但这两年，我越来越觉得网络安全行业的风向变了。]]></description><category></category></item><item><title><![CDATA[为什么国内还没有出现网络安全巨头公司]]></title><link>https://blog.youkuaiyun.com/zakefine/article/details/159852908</link><guid>https://blog.youkuaiyun.com/zakefine/article/details/159852908</guid><author>zakefine</author><pubDate>Sun, 05 Apr 2026 10:53:08 +0800</pubDate><description><![CDATA[加之项目制定制化模式，无法将单点实战技术封装为通用型产品，最终形成“实战能力强、产品竞争力弱、市场地位低”的倒挂局面，技术无法转化为商业优势，自然无法支撑企业做大做强。同时，国内采购体系以属地化、行业化分割为主，地方保护、行业壁垒森严，跨区域、跨行业拓客难度极大，市场被无数中小厂商、区域性厂商分割蚕食。国内网安行业技术门槛偏低，叠加合规需求主导，厂商研发重心集中在防火墙、入侵检测、终端安全等基础合规产品，产品功能、技术架构、服务模式高度同质化，无差异化核心竞争力，行业陷入单纯的价格比拼。]]></description><category></category></item><item><title><![CDATA[业务架构师认证CBA简介]]></title><link>https://blog.youkuaiyun.com/zakefine/article/details/159514196</link><guid>https://blog.youkuaiyun.com/zakefine/article/details/159514196</guid><author>zakefine</author><pubDate>Thu, 26 Mar 2026 20:22:57 +0800</pubDate><description><![CDATA[是由颁发的全球权威业务架构专业资质，被誉为业务架构领域的 “黄金标准”，以《BIZBOK® 业务架构知识体系指南》为核心框架，专注于培养从业者将企业战略转化为可执行业务方案的能力，帮助组织建立统一业务语言、优化资源配置并提升数字化转型成功率。]]></description><category></category></item><item><title><![CDATA[网络安全冬天怎么过]]></title><link>https://blog.youkuaiyun.com/zakefine/article/details/159354234</link><guid>https://blog.youkuaiyun.com/zakefine/article/details/159354234</guid><author>zakefine</author><pubDate>Sun, 22 Mar 2026 19:12:16 +0800</pubDate><description><![CDATA[网络安全行业正面临深度调整期，预计3年内将出现企业倒闭、裁员降薪等出清现象。从业者需采取四项应对策略：1）聚焦核心能力，拒绝无效内耗；2）做好长期储备，保持财务稳健；3）深化专业深耕，拓展能力边界；4）保持行业初心，无论去留皆坦然。寒冬本质是价值回归过程，真正具备解决问题能力的从业者终将获得发展空间。文章强调&quot;向下扎根，向内蓄力&quot;的生存哲学，提醒从业者以蛰伏心态静待行业春天。]]></description><category></category></item><item><title><![CDATA[你发现没，网络安全越来越不好干了]]></title><link>https://blog.youkuaiyun.com/zakefine/article/details/158893573</link><guid>https://blog.youkuaiyun.com/zakefine/article/details/158893573</guid><author>zakefine</author><pubDate>Tue, 10 Mar 2026 22:13:22 +0800</pubDate><description><![CDATA[写这么多，不是想制造焦虑。恰恰相反，我是觉得，焦虑是因为看不清方向。安全这行，确实越来越不好干了。但这行也不会消失，只是游戏规则变了。以前是“什么都会一点”就行，现在得“有点真本事”。咱们能做的，就是接受现实，调整心态，然后找准自己的路，一步一步往前走。别躺平，但也别瞎卷。共勉！]]></description><category></category></item><item><title><![CDATA[CTF选手的黄金年龄只有六年]]></title><link>https://blog.youkuaiyun.com/zakefine/article/details/157875475</link><guid>https://blog.youkuaiyun.com/zakefine/article/details/157875475</guid><author>zakefine</author><pubDate>Sun, 08 Feb 2026 20:28:15 +0800</pubDate><description><![CDATA[一个CTF选手最好的黄金年龄只有六年，这个不是我说的，这是电视剧大佬说的。学CTF还得从电视剧里面学习，你还在学Web、逆向这些，都落伍了！命令很炫酷，解题秒解，做题这块还得是大佬，你还在用工具做题？也就纯属一乐，做题权威这块还得是我们的选手。为什么CTF比赛要戴耳机，这是玩电竞吗？你为什么打CTF不行，因为你没有比赛的时候没有戴耳机。虽然有些夸张，好歹也宣传了一波网络安全。CTF职业选手六年后只能退役了，哈哈!看背景图片，我还以为是在打CSGO比赛呢。]]></description><category></category></item><item><title><![CDATA[第二次终于通过了信息安全工程师考试]]></title><link>https://blog.youkuaiyun.com/zakefine/article/details/157478477</link><guid>https://blog.youkuaiyun.com/zakefine/article/details/157478477</guid><author>zakefine</author><pubDate>Wed, 28 Jan 2026 21:09:13 +0800</pubDate><description><![CDATA[下半年报名缴费之后，因为工作关系，我一直没有看书和学习，直到打印准考证的那周，我才想起来还没看书，于是3个晚上赶紧做了几套卷子。学习时间是从8月-11月，因为时间太长容易疲惫，加上自身的网安基础，我规划了3个月时间进行学习。针对第二门的弱项，我专门进行了学习和针对性练习，11月从考场出来，我的整体做题感觉比第一次顺畅了很多，不知道是因为题目难度降低还是自身水平提高了。因为现在都是机考，所以考试之前你要测试一下输入法的切换、键盘的按键，鼠标的移动和点击是否正常，如果无法正常使用，要让监考老师给你处理。]]></description><category></category></item><item><title><![CDATA[聊一聊网络安全公司的内部争斗]]></title><link>https://blog.youkuaiyun.com/zakefine/article/details/157328811</link><guid>https://blog.youkuaiyun.com/zakefine/article/details/157328811</guid><author>zakefine</author><pubDate>Sat, 24 Jan 2026 16:38:21 +0800</pubDate><description><![CDATA[免责声明：本文内容纯属一本正经地“瞎聊”，仅为基于常见职场现象的观察与戏说，不构成任何专业管理建议、职业指导或真实事件映射。1. 本文所有情节如有雷同，大概率是江湖套路相似，请勿自行代入或对号入座。2. 文中提及的“手段”与“策略”仅为分析样本，请勿在实际职场中随意模仿，否则后果可能包括但不限于：同事侧目、领导约谈、人力部找你喝茶。3. 作者不鼓励也不支持任何形式的办公室政治斗争，提倡“好好工作，天天向上”。]]></description><category></category></item><item><title><![CDATA[网络安全带徒弟是什么套路]]></title><link>https://blog.youkuaiyun.com/zakefine/article/details/156806575</link><guid>https://blog.youkuaiyun.com/zakefine/article/details/156806575</guid><author>zakefine</author><pubDate>Sat, 10 Jan 2026 20:57:20 +0800</pubDate><description><![CDATA[从当前情况来看，只能算起步，因为还没形成聚集效应，没什么议价能力，只能给大家我这边力所能及的优惠，拓展了一些证书渠道，因为我觉得证书只要报价就行了，大家有需要、能接受价格就报名，不行就问问其他家。你以为进了群是师徒围坐论道网安攻防，结果刚通过好友验证，就被拉进一个两百人的大群，群公告第一条就是 “本周免费直播课表”，第二条是 “进阶精品课限时优惠”，第三条干脆直接甩了个几千块的培训课链接，备注着 “师徒专属内部价”。最后，大家记住一句话，天下没有免费的午餐，提高分辨能力，对自己劳动所得负责。]]></description><category></category></item><item><title><![CDATA[网络安全转行的人都去了哪（搞笑版）]]></title><link>https://blog.youkuaiyun.com/zakefine/article/details/156734366</link><guid>https://blog.youkuaiyun.com/zakefine/article/details/156734366</guid><author>zakefine</author><pubDate>Thu, 08 Jan 2026 21:04:31 +0800</pubDate><description><![CDATA[所以啊，网安人从来不用愁 出路，只愁 选哪个出路，是守着防火墙当技术大佬，还是守着烧烤摊当夜宵一哥？不多说了，搬砖去了！2、转行去开个烧烤摊的，以前研究防火墙策略，现在研究烧烤火候策略。4、转行做小区保安的，坚持对业主进行人脸识别+动态口令双重认证。5、转行去送外卖的，毕竟以前追踪网络漏洞，现在追踪最佳送餐路线。了解完大家转行都去了哪，我一点都不焦虑了，又能早早睡觉了！3、转行去做绿色陪玩的，虽然笔者也不知道这是干嘛的。7、转行去踩缝纫机的，这个大家不要模仿。1、转行去做餐饮的，比如去搞个大排档。]]></description><category></category></item><item><title><![CDATA[计算机软考高级介绍]]></title><link>https://blog.youkuaiyun.com/zakefine/article/details/156577104</link><guid>https://blog.youkuaiyun.com/zakefine/article/details/156577104</guid><author>zakefine</author><pubDate>Sun, 04 Jan 2026 21:09:12 +0800</pubDate><description><![CDATA[在电信运营商、政企 IT 部门中，负责大型网络设计、网络优化的岗位对该证书认可度高，也适合有网络运维经验、想向网络规划设计方向晋升的从业者。：偏管理类，核心考察项目整合、范围、时间、成本等全流程管理知识，搭配少量 IT 技术常识。：技术与管理衔接的科目，不考底层编码，核心是将业务需求转化为技术方案，涵盖计算机架构、数据库、软件工程等多领域技术知识。考试难度偏难，技术覆盖面广。：网络领域专属的技术类科目，聚焦大型网络架构规划、部署与优化，核心考点包括网络安全防护、云网络架构等，技术针对性强，考试难度较高。]]></description><category></category></item><item><title><![CDATA[网络安全笑话]]></title><link>https://blog.youkuaiyun.com/zakefine/article/details/156398552</link><guid>https://blog.youkuaiyun.com/zakefine/article/details/156398552</guid><author>zakefine</author><pubDate>Mon, 29 Dec 2025 21:43:44 +0800</pubDate><description><![CDATA[队长摇摇头：“不，我在想，怎么把报告写得既显得我们很厉害，又不至于让对面的安全团队全被开除。毕竟，他们要是被换了，下次我们可能就没这么容易进来了。大佬沉默片刻，严肃地说：“那就给对方的信息部打个电话，说‘我是管理员，密码忘了’，这招叫社会工程学。“看到那家咖啡馆了吗。“我们的秘诀是，”队长平静地说，“在行动开始前，拔掉了所有服务器的网线。“我们挂了一个静态页面，上面写着：‘系统升级中，敬请期待’他深吸一口气，默默打开手机，向亲戚展示了某SRC的积分商城：！亲戚拍拍他肩膀：“孩子，实在不行，跟叔去工地干吧。]]></description><category></category></item><item><title><![CDATA[网络安全售前工程师是做什么的？]]></title><link>https://blog.youkuaiyun.com/zakefine/article/details/155539681</link><guid>https://blog.youkuaiyun.com/zakefine/article/details/155539681</guid><author>zakefine</author><pubDate>Wed, 03 Dec 2025 20:26:51 +0800</pubDate><description><![CDATA[在网络安全公司里，有两个大家比较熟悉的角色：一个是销售，负责谈合同、签单子；另一个是售后工程师，负责产品卖出后的安装和维护。那么，售前工程师（解决方案工程师）是干嘛的呢？简单来说，他们就是在“销售之前”工作的工程师。他们是销售团队里的技术担当，是连接公司和客户之间的那座“技术桥梁”。一、具体做什么工作可以把他们想象成“技术销售”或者“方案设计师”。销售负责讲商务、谈价格，售前工程师负责讲技术。当客户问“你们的产品是怎么防黑客的？”“这个功能具体怎么实现？”时，就轮到售前工程师出场了。]]></description><category></category></item><item><title><![CDATA[密探（mitan)安装介绍]]></title><link>https://blog.youkuaiyun.com/zakefine/article/details/154955451</link><guid>https://blog.youkuaiyun.com/zakefine/article/details/154955451</guid><author>zakefine</author><pubDate>Mon, 17 Nov 2025 18:51:03 +0800</pubDate><description><![CDATA[密探是一款功能强大的网络安全工具，集资产收集、端口扫描、子域名爆破、指纹识别、敏感信息探测等功能于一体。支持多平台安装，Windows用户需注意JDK11+需配置JavaFX-SDK才能正常运行。工具提供丰富的搜索引擎语法自动生成和多种资产测绘平台支持，适用于全面的渗透测试需求。安装过程简单，Linux/Mac通过sh脚本启动，Windows用户需修改bat文件配置JavaFX路径后即可使用。该工具界面友好，是网络安全从业人员的实用助手。]]></description><category></category></item></channel></rss>