安全圈乱象杂谈

【声明】：本文纯属个人言论，与公司立场无关。

玩名词概念

技术命名，将一些旧知识赋予个新名词进行炒作，比如APT，还有可视化概念，一串串攻击流飞来飞去。

漏洞命名，似乎已成为圈内常态，不管漏洞危害如何，先取个名字，再以名字单独地注册个域名。

BlackHat Pwnine上专门设置有一个“最名不副实漏洞奖”，就是用来批评这类恶意炒作的漏洞。

会议式社交

国内与国外的安全会议的最大区别就是，国内以吃喝聊天、拉关系为主要目的，国外以技术交流为主；

这几年，国内已经有越来越多的安全会议、安全沙龙，每次会前，朋友圈的邀请函就会被刷爆，那些常年占据朋友圈的会棍，我一般都是拉黑再说……

不单是会议，特殊节日，你也会发现朋友圈清一色的各公司的礼品晒照！！！

炒作营销

“世界第一”、“中国第一”、“全球最强”等各种违反广告法的公关稿随处可见，尤以某数字公司最为推崇。

安全圈的营销类标题大体可以分为两种，”碰瓷”(蹭热点、名人，比如Hashcat破解密码之强，连FBI都惊呆了)和”意外”(这文章的标题就是这套路，破解256个字符，意不意外，惊不惊喜)，满满是《爆款文案》中的套路:

安全圈的营销类标题大体可以分为两种，”碰瓷”(蹭热点、名人，比如Hashcat破解密码之强，连FBI都惊呆了)和”意外”(这文章的标题就是这套路，破解256个字符，意不意外，惊不惊喜)，满满是《爆款文案》中的套路:

普通标题：《火辣健身 App 深度产品分析报告》 碰瓷式标题：《同样是健身 App，它比 Keep 到底 NB 在哪儿》 意外式标题：《改了两个版本就融资 1500 万，这款产品如何做到的》

我并不完全反对PR，但我反对那些夸张不符事实的PR，以及惋惜那些以PR带动技术发展的不幸！

快餐式的付费知识

最近好多个平台提供付费知识的功能，算是一项靠名气快速套现的捷径，随便开个课或拉个群收费，几天就可能几十万收入，令人羡慕！

最近好多个平台提供付费知识的功能，算是一项靠名气快速套现的捷径，随便开个课或拉个群收费，几天就可能几十万收入，令人羡慕！

但反观付费的用户，你以为真的付费就一定可以获得知识吗？

对于技术而言，那都是常年积累的过程，非一两小时言语所有传授； 对于知识而言，个人思考所得的才叫知识，而非单纯地从别人口中得到； 对于学习而言，学以致用才是目的，而非纯理论学习。

所以，我不相信靠知识付费，就能够让你的认识、思维、技术有本质提高！

况且，有那么多比付费知识更廉价的书籍（可参考2018年安全从业人员书单推荐），完全可以更系统化地学习。

我不反对知识付费，但是系统性学习比碎片化学习更重要！ 我不反对碎片化学习，但别妄想能靠它实现知识速成！

最近在网上看到一个故事，与各位分享下：

爱因斯坦提出相对论后，震惊世界， 于是被很多大学邀请去做报告， 爱因斯坦因此而被弄得疲惫不堪。 有一天，司机对他说：“你太累了，今天我帮你作报告吧？” 爱因斯坦问：“你能行吗？” 司机说：“我闭着眼睛都能背出来。” 那天司机上台，果然讲得滴水不漏。 但刚想下台时，一位博士站了起来， 然后提了一个非常深奥刁钻的问题。 司机不知怎么作答，幸好脑瓜转得快： “你这问题太简单了，我司机都能回答。” 爱因斯坦站起来，几句话就解决了问题。 博士惊呆了：“没想到他的司机也远胜于我。” 但在回去的路上，司机对爱因斯坦说： “我知道的只是概念，你懂得的才是知识。”