2022年终总结
2022年又在新年中的烟花爆竹声中悄悄离去，自己还没有反应过来原来都到2023年了，2022年一整年博客都没有怎么更新，原因就在于在大环境下，这不能写那不能写，导致自己并没有写技术文章的欲望，实验室的pr经常都是改了又改。
工作
整体来看，今年的工作情况还算顺利，整体表现中规中矩，没有很差，但是不是那么亮眼。今年最大的收获就是跟着Th1nk师傅大大提升了漏洞挖掘的水平。怎么说呢，通过各种渠道和关系弄到了一些安全设备，然后进行漏洞挖掘，比如8月份爆出的几枚核弹，我们手上其实都有。不知道能不能说，国内某顶级全流量设备爆出了远程命令执行漏洞，其实有两个洞能够让它RCE，还有某几家厂商的明星堡垒机产品，都是被我们日穿的对象，还有很多我们不方便说，截止目前基本都已经反馈给厂商修复了。
今年上半年基本上一直在做红队基础设施建设，至于我们的红队基础设施建设内容，由于比较敏感，所以我只在公司内进行了小范围分享，很可惜暂时没办法公开分享，红队基础设施建设是至关重要的一环，尤其是协作平台，C2架构的维护迭代更新。这是我们红队协作平台的部分功能，由于团队内没有大前端，所以UI不够漂亮，但是功能十分强悍，基本可以把目标输进去然后给你一个shell，具体就不多吹逼了，在资产这块我们下了很大的功夫去优化算法筛选边缘资产，绝对不仅仅只限于子域名/子公司这么简单。
还有比较有意思的就是感谢微步对我们钓鱼马的认可，我们的样本有幸登上微步的公众号，当作案例进行分析，我们基本可以做到微步沙箱分析安全无异常，杀毒0查杀，只能人工分析手动标记，对此我还是比较满意的。
（我们自己上传时是安全，等了两天后就直接人工贴标签变成了恶意，估计是在群发邮件被邮件网关的蓝队上报了TAT）
攻防对抗我们已经是打不动了，常常是手上有0day，但是找不到对应的资产去打，越来越多的老红队选手已经转型去甲方做防守了，对于我们的手段可是心知肚明，我们想干什么随便一个屁就知道了，除非是非常顶级的攻击队伍，全程0day开路，否则传统打法很能有较大的收获。
在云原生方向，也有不错的建树，我深入看了Nacos的代码和逻辑，找到了一处未授权接口，在开启auth的情况下也能通过API_V2对Namespace进行危险操作，当时想着是水了一个CVE，但是令我迷惑的操作就是，alibaba是CVE的CNA成员，github.com/alibaba上的项目全部都由Alibaba-CNA自己认领并发放CVE，但是根据alibaba-CNA的说明，他们只接受fastjson和druid的漏洞，导致我交了给Alibaba-CNA他们不管，但是我交给CVE官方他们说归Alibaba-CNA自己管，导致双方一直在踢皮球（先别喷我，我在此之前已经提前上报了CNVD）。
生活
生活上没什么变化，2022的年底，我成功进行了集体免疫，感染了奥密克戎，好在味觉嗅觉消失的后遗症只持续了一周就慢慢恢复了。
衣
今年没买什么衣服，因为单身，所以没有打扮自己的欲望，经常就是几件衣服来回换，就年中去杭州线下买手店花了3k左右购置了两件经典的SupremeTee和一件KanyeWestTee，我跟这个实体店老板在18年就在Supreme吧认识了，算是国内最早玩Supreme的一群人，今年总算来支持老哥生意了，后面又在他那里拿了一件essentials1977；年底花了近5k买了一件TNF的冲锋衣（后来想想挺亏的，不如上鹅），鞋子方面买了一双熊猫dunk、一双NB的云雨灰；年底又买了一个宝格丽慈善款的项链，结果戴了一次就找不到了，我哭死；裤子就随便买买，几百块能穿就行；所以今年一年在穿搭上的花费在2w左右。
食
今年的消费挺多的，基本都花在了吃喝玩乐喝酒上，基本没存什么钱，基本赚多少花多少，但是好在后面明显感觉身体不行了，所以喝酒蹦迪的活动有所减少，很多时候都是喝喝茶、养养生。一年花费没统计，反正占大头。
住
2022年从之前的酒店式公寓换到了一个4室整租，8k一个月的房租平均下来人均2k+其实在这附近这个价格是可以接受的，4个室友都是关系非常好的同事，所以平时的关系也非常融洽，周末没事还能一起聚聚餐，周边自驾游啥的。光房租水电一年花费3w左右。
在长沙19年买的期房交房了，幸好没烂尾，目前出租出去了，正好能抵房贷，所以对我对家里也没什么压力。
行
今年一大半时间都是疫情封控期间，没怎么出去玩，国庆回湖南期间跟几个好朋友在湖南自驾游去了衡阳和郴州，然后年底去了贵阳和遵义玩，顺便带了一箱茅台回来。一年回了很多次长沙，回了一趟家老家（外婆去世），高铁回长沙405元单程，不算便宜但也不是很贵，基本上一年回家的交通费在5k左右。
生产力
今年我升级了电脑配置，除了显卡我全换了，现在家中的生产力换成了i9-13900KF+RTX2060，然后自己折腾了一个黑群晖，平时手上买点服务器，合计下来一年在生产力上的费用大概在1.5w。
理财投资
就买买基金，截止年底基金收益将近20%+，让我小赚了一些。
健康状况
2022身体无大碍，在7月份的时候牙齿蛀穿了，所以在杭州口腔医院做了根管治疗，顺便把龋齿都补了，总共花费4k元左右。然后年底体检的时候发现幽门螺杆菌超标，我自己买了四联药物治疗，准备过几天去医院复查下根除了没有。所以一年在健康上面的花费在5k左右（有4k走的医保）。
除此之外，父母年纪也大了，身体不如之前，为了全家人的健康着想，我自费给家庭上了中端补充医疗险，当然我希望用不上最好，保费一年的花费大概在7k左右。
未来
在工作上，2023年希望能够脚踏实地，挖掘一些更牛逼的漏洞，挖掘一些新的攻击手法，并且希望能在国内比较大的知名会议上分享我们实验室的技术研究成果，如果有这方面资源的师傅可以引荐下，感激不尽。
在生活上，2023年希望能存点钱，等牌照摇到就买辆代步车；理财投资上会更加激进，可能会涉及加密货币领域，投资BTC战未来。
0 条评论