放假一月的零零碎碎感想与总结

放假在家一个月，零零碎碎的学了一些东西，也拿了一两个证来总结反思回顾一下，另外指定下8月份的计划吧。

关于学业

大概是7.12左右的时候知道自己挂了一科,不过心态也很好,大概8月20号左右开始复习,开学认真补考就是了。因为学校里教的东西和我需要做的真的大相径庭,我对大学教育和社会规则两者之间的关系有着比较多的想法，比较简单的如下:

美国的学科细分、固定课时、标准划一的教育制度是从18世纪的普鲁士人那里迁移而来的，近一两百年来没有任何根本性的革新。而普鲁士式教育体系的初衷“并不是教育出能够独立思考的学生，而是大量炮制忠诚且易于管理的国民，他们在学校里学到的价值观让他们服从包括父母、老师和教堂在内的权威，当然，最终要服从于国王。中国的学科细分、固定课时是仿照于苏联，目的也并不是培养独立思考的学生，而是培育出服从领袖，服从组织的人。

另外的想法就不过多阐述了。

关于技能

一个暑假下来把提权方面学习回顾了很多,这个大概会在未来两篇博客里做出总结和回顾。大概有UDF提权、MOF提权、EXP提权、烂土豆提权、XP_CMDSHELL提权等等,Linux上的提权有内核提权、SUID提权、计划任务提权等等。然后内网方面主要补充了hash传递和MSF的可持续化，另外再学了下流量加密和僵尸扫描。我个人对此感觉是不满意的，所以8.10日完成总结后,先完成MSF流量加密技术和域前置技术的学习掌握，然后把Cobaltstrike在开学前全部熟练掌握。开学后主要就是代码审计和漏洞挖掘这方面的内容了。个人比较想要做白盒测试，但是我的技能树全部点在了黑盒测试上，还是尽力而为吧。但是下学期是要好好挖洞和做项目的，虽然我对挖洞一直很懒(主要是懒得写报告哈哈)，生活所迫，不易不易。

关于读书

然后呢,读完了一本书,感受不是很多，但是制定了5年内切实可行的目标，可是读书笔记这件事，存在印象笔记里总是不会看，我的印象笔记百十来篇的笔记，所以以后准备专门把读书笔记也分享在博客上。

关于课程

之后录课，录了20节,暂时休息到10号再录吧。希望早日录完结束，对于金钱这方面我只能说我也只愿意赚我该赚的钱。我对这件事情已经很努力但是显然我的同伴不尽人意，可能玩心太重了，所以这件事我是持有保留态度。但是也很感谢安安，他可能是我大学里遇到比较真诚善良的人，有些人满脸的善良，背后多是阴谋算计。而安安是表面嘻嘻哈哈,心思放在赚钱项目上,但是实地里很多都是为别人考虑，这是我感受反差很深的一件事。

关于未来

然后呢拿了深信服的(1+X)初级和中级的证书，大概在8.20拿到深信服(1+X)高级的证书，也算是暑假的一个收获吧。另外加入了开普勒的渗透组，难度真的很大，但是对自己的提升我感觉也会很大，为了完成好项目必须学习更加深入的渗透方面相关的知识，所以走的路会艰难，也会更光明，也很开心和好朋友一起加入到这个团队里面。

关于装备

此外比较开心的是买了心仪很久的Macbook Pro,一直在它和Y7000P里纠结,最后还是换了Macbook Pro,因为做安全很多都是用,系统也的确很不错。但是我一直尊崇价格和价值的对等交换，上学期大概挣了4W左右,基本都用在投资自己和与女朋友玩了希望Macbook Pro早日给我带来下一个5W的收益。

关于计划

暑假在家里最主要的困难点是起不来,每天起来都是10点，之前一直不设置闹钟，接下来要设置了。争取8点起来每天读1小时技术书籍，1小时其他方面书籍吧。

关于自我

我有很多复杂的情感，一直以来都埋藏在我的心里，一路走来，除了我自己我的身后无依无靠。我也基本和我父母断绝了关系很久了,虽然从小到大受到的多是偏见和暴力,但是所幸我内心是冰冷的,也就无所谓漠然了。这些年对我很好的人也都被一杯黄土埋葬了。有时候真想叹气,但是再想想，已经走了很久的路了，还是想多走走，看看自己的上限到底在哪里。无意拾过的片瓦，历数寒凉......