2023/10/10
康师傅的采访开始在他的一次技术分享之后。对于开场便表示自己是“社恐”的受访人，想要把故事讲好，无疑是极为困难的。除了涉及到技术部分的说明，康师傅基本都会用极为简单的词汇快速过渡。然而在反复梳理好线索后，一段几乎可以算是爽文小说的故事被呈现了出来。
虽然被叫“康师傅”，但其实和面条没有任何关系。在受访人的解释中，“师傅”是安服团队里称呼前辈的惯用词，既是感谢前辈传授的经验与指点，又能区别于学校里传授专业知识的老师。我们的季度之星“康师傅”，名字的由来就是如此朴素，并富有幽默感。
和大部分从事安服工作的人不同，康师傅正式参加工作前就已经不算是新手了。在校期间他曾多次参加过攻防演习，虽然不算身经百战，但对于刚走出象牙塔的学生群体而言，康师傅的经历绝对算得上是直接过度了新手期的“抢跑选手”。
根据康师傅的讲述，原本是学软件工程专业的他本应该从事研发这样的生产岗位，但是在校期间的一次偶然机会让他接触到了网络安全和攻防的内容，激烈的竞技与对抗让康师傅感觉到了前所未有的激动，这种对“胜负”“对抗”“博弈”的向往彻底改变了他的学习方向。
是的，这次“偶然”改变的不止是康师傅的想法，而是让他开启了专业之外的学习。要知道虽然都属于计算机类学科，但是软件工程与网络安全仍然是有着很大差异的两个专业，但是这并不能阻挡康师傅对“热爱”的执着。
“攻破目标那一刻，那种激动和成就感是其他事情带不来的。”康师傅这样描述当时的心情。显然，这份憧憬赋予了康师傅巨大的自驱力，在校期间的他不仅通过论坛等渠道开展自学，甚至还成功申请参加了多个社会上的攻防演习项目。临近毕业时，康师傅的这些经历让他成为了很多安全厂商争抢的对象。
在一次和客户的交流中，康师傅听到了大家正在聊一家叫“华顺信安”的公司，这不是他第一次听到这个名字，“崇尚技术”“年轻有活力”“创始人是白帽子”等等信息让他在之后的工作中开始有意无意的关注这家公司。而命运的齿轮也在这一刻开始悄然转动。
“当时总听他们说，就有了点兴趣，后来也是专门去网上搜了讲华顺信安的文章，主要是看到了咱们老板写的那些，而且还知道FOFA竟然也是这家公司做的，就觉得挺想来这里工作的。”康师傅谈到。
对于想要从事网安工作的毕业生而言，最担心的事情莫过于在公司没有提升技术的机会，尤其担心没有经验丰富的师傅进行指导学习，毕竟从新手到专家的瓶颈，往往缺的就是高手进行点拨。
此时的康师傅梳理出了一个简单的逻辑，公司老板是圈子里声名鹊起的技术大咖，那公司里的技术牛人肯定不少，那当然也就不愁没有学习提升的机会了！
临近毕业，在十几份offer中康师傅选择了华顺信安，作为一名安服“新兵”开始了自己攻城拔寨的生涯。
作为一名新手，康师傅来到华顺信安完成培训后很快就迎来了自己的首战。按照分工，康师傅所在的小组负责外网的资产梳理的和漏洞探测，这是正式攻击开始前的侦查辅助工作，相当于战争中斥候的图上作业，画好防守方边界的同时也标注出他们的弱点所在，而最后的打点与横向任务则被交给了更有经验的同事。
作为首秀，康师傅出色的完成了任务，负责攻击的同事通过康师傅提供的“入口”打下了多个目标，并在最终取得了优异的成绩。
而看着“前线”不断发回捷报，康师傅此时心里一种异样的情绪开始发酵。
“虽然感觉很好玩，也学到了很多，但是没让我亲自上去打，终归还是会觉得有点缺乏参与感，没有全程跟下来不太甘心。”康师傅这样描述自己入职华顺信安后参加的第一次攻防演习。
这种缺乏参与感的不甘心也催动着康师傅更加努力的自学，从技巧到工具，他通过能找到的一切途径增强着自己的技术实力，期待着能在某次攻防演习中大展拳脚。
在和康师傅直属领导的对话中，他给出了这样的评价。“性格谦逊稳重，自驱力与执行力极强，从新手快速成长为了部门的中坚力量。”然而，对于刚经历过“眼红”别人打比赛的康师傅，一次打击即将到来。
此时，公司正在重组安服部门，为了能够更好地发挥每个人的实力，部门开展了一次全体成员的实力摸底。根据部门领导的讲述，那次摸底测试中康师傅的水平被判定为一般，面对实战场景甚至是有点不知如何下手。
虽然此时的康师傅已经有了相当的知识储备，但毕竟缺乏实战经验，自学内容的来源庞杂也没形成完整的体系，这也就让他的摸底成绩仅仅是“一般”。
然而也正是这次重组与摸底，让公司安服部门转变成为了高针对性的学习型组织，部门制定出了针对康师傅在内的多位新人定制培养计划。这对于本就高度渴望提升技术水平的康师傅而言，无疑是绝好的机会。
在一般的故事里，主人公经历过一次挫折、认识到自己的不足后，需要长期卧薪尝胆，在故事的尾声终于一鸣惊人。然而康师傅的故事不太一样，他的学习效率非常惊人。
在其部门领导的评价中，平时沉默寡言的康师傅几乎是在两三个月里就完成蜕变式的提升，以近乎偏执的钻研精神攻破了多个“难啃”的技术问题。在部门后续的几次摸底考察中，即便成果有些过于惊人，但大家还是必须要承认：从现在起，康师傅已经成为了这支团队的中坚力量。在随后某集团公司攻防演习中，部门领导尝试让其带队参加，用实战再检验一下康师傅的学习成果。
康师傅这次是在蓝方（防守方）。这个任务看似更加简单，实则繁琐。攻防演习中，防守方的主要力量来自安全产品，蓝队人员主要以流量审计工作为主，算是整个防御体系的支撑。但真实场景中，蓝队不止需要摸清目标下辖的全部资产与安全部署，更要充分沟通目标单位的业务部门、网络安全部门等，只有将各方安全资源协调好才能有效进行防御。因此面对多个身怀绝技且随时可能打来的红队，演习中蓝队成员们往往更有压力。
此时康师傅严谨负责的性格开始发挥作用，在一系列专业、缜密的操作下成功帮助客户抵挡住了红队的多轮攻击，并最终取得了优异的成绩。这次成功不仅让客户发来了感谢信，其中点名邀请康师傅作为公司之后攻防项目的安全顾问，此外还希望与华顺信安开展安全培训等方面的合作。
一场漂亮的胜仗之后，康师傅马上就要面对另一个有趣的难题了。“我这人社恐，是真的社交恐惧症，当时让我去给他们讲课，我内心其实是抗拒的。但既然是客户要求的，又是讲技术，就相对还好。”康师傅谈到。
事实上，他在事前的担忧是完全没有必要的。这次培训演讲非常成功，整整一天的培训里康师傅把准备的材料讲解的非常清晰，台上台下也有良好的互动，客户方反馈这次培训很有价值。而走下讲台的康师傅则是嗓子哑了，用他的话说“可能自己从来没有一次说过这么多话。”
“一场攻防演习拼的不仅是技术、经验、工具之类的硬实力，就像马拉松长跑到最后，大家拼的也是意志力和信念，吊着一口气打到最后一秒。”康师傅对于攻防演习给出了这样的感慨。
2023年7月，华顺信安受邀参加国内某大型交通行业客户的攻防演习，演习时长7天，并且客户调整了惯用的积分规则，把数据分进行了提高。康师傅作为主力和另外几名伙伴负责了此次攻防演习任务。
按照规则：所有的目标，先攻破的队伍可以拿满分数，第二名则只能获得一半，此后再提交该问题的队伍将不得分。因此，演习开始的第一天往往是攻防烈度最高，也是收获最多的日子。康师傅和伙伴们自然也不敢怠慢，一直忙到深夜才停下手头工作，召开复盘会并且安排第二天的部署。
真正的攻防现场并不会像小说或者电影里那样激烈炫酷、各色灯光轮番闪烁，沉默与安静才是现场的主旋律，然而在键盘敲击声背后的是网络空间中真正的攻防交锋，攻击方要根据对手不断调整策略，防守方则需要时刻绷紧神经提防对手奇袭。
关于演习过程中大家的状态，康师傅介绍，如果是能一直得分还好，那么团队成员就能保持亢奋，但如果没有的话，队员们很快就会在高强度的对抗中进入疲惫状态。而且，7天的时间，在演习中算是比较长的了，差不多也是一般选手高强度工作的极限。
我们把时间线直接拉到演习的最后一天。在经过整整6天的高强度对抗后，康师傅所在的华顺信安代表队积分位居榜单第三。对攻防演习有了解的人都会知道，除非分差极小，否则在最后一天想改变排名是非常困难的。毕竟只要是能用出来的手段，攻击队一般不会保留到最后一天。大部分参与演习的选手在这个时间点已经非常疲惫，高强的攻防对抗会让选手在身心双方面都承受巨大的压力，手头的工作也开始慢慢“机械化”，前几天那种昂扬的斗志也被消磨殆尽。
排名第三，在高手如云的赛场上绝对算是不错了，至少也是一个可以向公司交差的成绩了。往后看，一天的时间里，后面的队伍想超过自己并不容易；往前看，想要再进一名也同样艰难。“坚持”还是“懈怠”的天秤，会在演习的最后时刻反复拷问每一个成员。“说真的特别累，脑子都有点木了，特别想就这么摆烂混到结束就行了。但是距离比赛结束还有一点时间，肯定还是有机会得分的，当时就强撑起精神看看还有哪些我们遗漏的关键信息。”康师傅在回忆时谈到。
然而就是这“惊鸿一瞥”，让整个战局有了颠覆性的改变。
在距离演习结束仅有一个多小时的时候，康师傅还在梳理了自动化工具扫描出的漏洞，并且逐个研究，在竞赛最后的时间里这样操作通常被认为意义不大，毕竟该提交的在前几天都已经提交了。然而，这次康师傅在一个之前谁都没有注意的信息泄露里找到了一些账户密码，通过测试其背后的数据库里竟然有大量业务信息！这一发现让康师傅和组员们瞬间从疲惫中惊醒。在几乎是压“终场哨”的时间向裁判组提交申请后，这一漏洞的发现被评定为极有价值，并兑换了非常高的得分。
最后一小时，在所人都觉得大局已定、只等结果公布的时候，康师傅和小队成员完成了绝地翻盘，夺得了此次攻防演练的冠军！根据康师傅的描述，那天大家都非常开心，晚上一起吃饭，还饶有兴致的一起去网咖开黑，庆祝到很晚。
“我觉得自己大概就是运气好吧，而且也只是一次第一名，其实要优化和提升的地方还有不少。”康师傅在谈到这次夺冠经历时说到。
这当然不止是运气，在距离比赛结束仅有一小时的时候，所有人都已经接受了这个结果，没人能指责在这个时间点懈怠的选手。康师傅和队员们可以用“第三名”的好成绩结束这场已经维持了7天的比赛。
但就像康师傅会在那年被网络空间中攻与防的激烈博弈所吸引、会为攻破目标防护的成就感而亢奋、会不甘心只是看着别人取得成绩，而自己只能作为辅助。这一次，在比赛结束的那一秒前，他也不能就这样坦然接受“这个冠军不属于自己”。
一个有着极强胜负欲的人通常都是很张扬的，至少不应该像康师傅这样是个货真价实的社恐。采访中只要不涉及专业内容，康师傅基本都会习惯性选择“从简从免”的回答，但是在拼凑好整个故事线和为数不多的心态描述时，你会很真实地看到他不善言辞背后的昂扬斗志，只言片语表达出的那种对胜利的渴望，汹涌澎湃。
