意向
经过几轮24界暑假实习的面试,基本也在和面试官的一次次交流和学长学姐的一次次沟通下基本确定了方向。
大方向
希望能站在网络攻防,网络安全的一线上,时刻面对新的攻击和挑战。还是偏向实战的方向。但是面向实战的安全研究也是一个预期的方向。
目前技能
技能分布在二进制安全方向。
原因:CTF出身,学的就是二进制方向,针对web方向的攻防是一个漏洞。
二进制细分的话,分为几个方面:
在逆向分析方向强于漏洞挖掘,因为一直是以逆向分析作为一个发展目标,近期通过分析市场需求发现,逆向发展的一个方向主要有威胁狩猎、安全攻防;漏洞挖掘方面的话,对二进制漏洞挖掘意向不大。
在逆向分析领域,针对android平台的分析弱于Windows和linux平台,因为遇到的少。但是通过需求分析,发现移动安全的需求高于传统安全。
职业意向
想去安全蓝军,想去红队,但是技术上目前还有所欠缺。但是会一直努力的。这学期(23年初)分析完手头的几个样本之后,开始深入学习一下Windows的内核知识,同时关注了解一下云原生的相关安全知识。
如果要从事安全研究的话,仅有二进制方向知识是远远不够的,所以web攻防方面的知识也是需要补充的,准备暑假去补充一下这个技术。就学一些基础的知识就好,重心还是在二进制方向上。