前文

对的,没错好久没写文章了😊,这几个月事情也挺多,但博主一直都在,下面简单总结一下今年的护网吧。有什么不对的还望多多指正。什么是护网大家可上网搜一下,敏感信息就不详细展开(就比如我们所说的练兵千日,用兵一时,我们的军事演练就是为上战场做准备,hvv亦是如此)因此正文均用hvv代替。因为我面试的是蓝队,对应的也就是红队,一攻一守,因此BT和RT分别是这两个队伍的英文第一个缩写

前期

从我知道hvv到真正了解hvv还是从7月开始因为刚结束一场比赛,在看到“修勾“师傅的hvv录用的时候开始准备面试,这期间他也给与我不少帮助。
当然面试题一定要多看。
从郑州比完赛之后,我和我的伙伴们继续留校学习了,没错在“深情大队”住了半个月左右,后面我在训练室住了12天,(打地铺,蚊子倒是喂饱了,后面才用上帐篷)那几天真是双重折磨,面试都是等通知,根据往年来说这个时间段已经是最后几天了,我也挺着急,
当时就想着今年能过就过面不上就算了,也不枉我这些天的打地铺


出发进京🚗

在经历了十多天的等待,终于在8月1号这天通过了面试,地点是北京,一上来就是首都吗?当时想着去了之后住宿要高消费啊,“北京挣钱北京花,一分别想带回家“。不过在去往北京前天晚上和一个同项目的师傅聊了一下,他那里可以让我住宿,当然去了之后他也帮了我很多忙,以后再去北京有时间的话一定请他吃个饭。在去往北京的高铁上,发现好多背包客🎒,像这种国家级别的项目,大家同一个时间进京,黑客,黑客,🥷当时我旁边的一个玩电脑的IT男,就这样做了一路直到北京。刚到地方驻场经理就让我赶紧去现场,我马不停蹄的在九点之前到了,因为我上的是夜班,进行简单的对接之后我就正式开始了,这里我要说一下,他们给我的印象都特别好,不是说老想着刁难你,这是我着15天相处下来的感受,除了客户会问一些刁钻的问题

值班体验🐕‍🦺

前几天有点不好适应因为是夜班,第一天晚上那个客户就开始找一些问题了,因为我们team里面有不同的厂商,刚开始大家没能联动起来,一些有威胁的IP不能及时同步,那个客户问我能不能收到IP信息,包括其他厂商的人也没能让他满意,凌晨两点的时候客户给项目经理打电话,经理接到电话之后就马不停蹄的赶过来了,然后他也给客户解释了毕竟是刚来的第一天大家需要磨合,后面的就不说了,牵扯到客户隐私了。后面经理也不走了,一直看着我们,后面我也通过设备发现了一些可疑的IP,也算挽回点面子,毕竟代表的是厂商.
第二天去了之后发现每个小组已经分的很清楚了,(早这样多好,我就不用在来回跑着要情报了,不打不相识啊),因为我是蓝初,我这边分的任务就是封禁IP,以及IDS,因为赛事规定晚上不让打,但是总有一些RT投机取巧挂着代理池来扫描,好好好既然你们这样那我就统统给你们封了.

插曲🛸

有一次我发现RT的payload打过来了,我就想着看能不能找到一些利用的价值,然后让经理发现了,给我一顿输出,从那之后我就告诉自己还是老老实实看设备吧.有什么事情就找研判,话说我这里的研判很闲啊,如果这边没有什么大的问题根本用不上他,从我同住宿的那个兄弟也说他晚上都可以抽空睡会觉,我想着是不是晚上的原因. 分析溯源的事情太少,所以只要发现有人打就使劲追着搞溯源
哎,我也就适应了三四天,后面也不困了,晚上开始疯狂吃零食,跟我同班的那个兄弟我以为能帮上我,没想到他太能睡了,经理都不好意思喊他了.哎,还是靠自己吧.
记不清第几天了,应该是中后期,那些RT们疯狂扫描,脚本小子们,不扫不好写报告是吧,嘿嘿
最后几天基本都在打得分高的金融、电力等单位,包括后面RT进行最后的挣扎,钓鱼,因为最后这几天,我旁边看钓鱼设备的人没少打电话.

情人节插曲🌹

刚好赶上情人节这天,哎,路边好多卖花的啊,随手拍了一张🌼
最好的爱情是什么,从来没有标准的答案, 想给她一个最好的结局,执子之手.与子偕老……重要的不是什么节日,而是陪你过节日的人……
单身狗赶地铁去喽

最后一天晚上

夜班经理请我们吃烧烤🍻🍗,说实话我们已经换了两个夜班经理了,最后这个给我的感觉最严厉,每天换班汇报的时候,他比我们还要积极,客户不问的问题他都要问,可能他是个对自己要求高的人吧。放心,我该看的设备一个也没落下啊😏


在写完最后一天的日报之后,我就直接做最近的高铁🚄回来了,之前想着结束之后能在北京好好玩玩呢,可是索然无味.这15天过后我的生物钟彻底搞乱了,凌晨5点半准时饿醒。没办法,后面慢慢调整吧

心得🗒️

今年的RT:

想打:0day终于舍得上,可是也挡不住第一时间的情报,好家伙运维待命拔网线,哈哈哈

不打:在公司里被催,在网上被笑话。

打了:研判的几个人追着溯源,扒的一干二净,可惜今年溯源不加分😭

毕竟客户花钱买的设备也不是摆设

今年的BT:

手动封ip的,每天成千上万的ip在那封

分析溯源的事情太少,所以只要发现有人打就使劲追着搞溯源

漏洞情报贼快

这次真的是一次难得的机会,我也遇到了很多的大佬,也了解并使用了一些安全设备,这些都是在学校根本接触不到的.还有就是最起码要会一门语言,从省比赛到hvv我都见到了用python写脚本的便利,这一次也全靠那个会写脚本的师傅,才能让我第一时间收到IP封禁的,可见它的重要性.

最后感谢各位师傅的帮忙🙏🙏🙏


北京,一个充满机遇与挑战的地方,也是一个快节奏的城市,祝愿各位能在网安道路上继续发光发热,学有所成🎉🎉🎉