我需要的是坚持

最近又有写点什么的冲动，但是想说的很多，也很零散，只能以小节为单元，各说各话，心经、黑客与我。

老牛师傅好，我想提个问题。有一些web基础和内网基础。作为一个普通的驻场安服怎么进阶到红队？没有实战项目打，很多知识点学了没多久就忘记了（公司内护网项目一般也只能打点，内网不需要我们操作）。老牛师傅一般怎么样学习？

今天看见了 CobaltStrike 博客最新一篇文章，于是有了一些闲言碎语。

这几天有好多小伙伴使用了星球版的cobaltstrike 4.5。昨天有个小伙伴遇到一个奇怪问题，不用他自定义的c2profile，微步云沙箱一个yara都没匹配到，但是使用了它自定义的c2profile，被沙箱的yara疯狂匹配。

记录一下在做技术之余脑袋里面的一些清奇的脑回路。一些胡言乱语的思考，看官们且看过笑过就行，不必深究。3月离职

做安全的同学应该都有一个痛点（可能计算机技术相关的同学也有类似痛点）：最新的知识绝大多数是英文的，吸收很慢，国内的翻译或解读文档质量太低，这里的质量不是说深浅，而是对错，很多入门的小伙伴应该都有一个经历就是把错误的理解学了很久才发现是错的。

现在是0:18，躺在床上毫无睡意，突然想写写公众号。离职在家快3个月了。可能有的小伙伴会好奇，你21年不就说