唠叨话

想了想还是给自己写一个2021年的年终总结，回顾下过去一年所作的事情，复盘下自己的不足、待改进项。 上一次给自己写年终总结还是在2019年的时候，本来打算2020年也写一篇的，可惜太懒了就一直没写，拖到了现在。最近把个人博客的前后端代码重写了一遍，这不得写篇文章放上去看看效果嘛。嘿嘿～

可算是用 Docker 发布好了，Nuxt.js 开发及部署一步一坑，Beego 也是一步一坑... 哭了～

Offensive Security 认证专家（Offensive Security Certified Professional，缩写 OSCP），我真正想考它的时候在 2019 年，但那段时间因为是新进互联网公司（加班很严重）干甲方安全，除了工作上的事几乎没有其他时间给自己充电，所以一直拖着，再加上一些人生大事就更加延后我要考它的想法。直到我入职了现在的公司，因为工作节奏不紧张有很多自由时间，所以我又将它提上了计划。

首先就是引入了人机防护，因520业务中断事件后，发现目前网关层没有有效的安全鉴权以及验证策略，导致业务长期处于爬虫和黑产威胁状态。根据防爬风险管理、人机验证等安全设备，梳理了阿里云现有活动防御规则列表，供业务方参与到安全工作的决策中来，让其自行选择是否启用“主动防护策略”中的规则项...

## 前言 昨天在尝试 Parrotsec OS 的时候，将一直用的 Kali 虚机给删了。然后使用了一下 Parrotsec ，整体还行但用惯了 Kali ...

...

...

**虽说有心里准备，但真的得知母亲没有呼吸那一刻感觉整个世界都崩塌了。** **4月4日 凌晨 1点30分许，母亲离世。** **人在上海，离家 119...

## CNVD-YCGW-201901054414 首先恭喜自己获得CNVD的证书，就是等的时间满长的。哈哈哈 ![](/uploads/00c65...

...