小菜鸡！

我是谁

wsxk,练习时长3年的CTF菜鸟
就读于华中科技大学
@L3H_Sec服役2年半
当前服役于huawei
主攻re/pwn，对其他方向也感兴趣，属于是学的杂了😄

为什么写这个博客

主要是记录一下自己的学习历程和学习的知识吧。主要目的是当自己的备忘录，如果帮助到了其他人当然更好！

联系方式

如果大家在看blog发现了问题，或者有疑惑，欢迎通过邮件/QQ与我联系，我会尽快回复，大伙共同交流，共同成长！
QQ: 1102949254
Email: 1102949254@QQ.com

ai时代下的个人如何生存

1. 找问题，找价值点让ai做
2. ai协助解决问题，提高效率
3. 对于ai提供的结果，有判断能力
4. 对于特定行业的业务经验积累

做AI时代的神枪手，而不是古法的武术大师。
对于安全从业人员，个人认为应该着重学习的方向:

一、能够深度理解漏洞原理，知道漏洞产生的原因
    理由： 能够判断AI发现的漏洞点，能否利用、影响多大。对AI产出的报告有判断能力，能够提升第3点。
二、LLM辅助白盒源码审计（AI自动化）
    理由： 让AI完成重复工作，批量发现疑似漏洞点，提升第2点。
三、漏洞利用与底层能力
    理由： 复杂利用链、异常环境和新型漏洞需要人理解底层机制。可以提升第1点和第4点。
四、业务逻辑和框架理解
    理由： 特定闭源行业，AI很难理解业务场景，人可以依靠这个发现高价值漏洞，AI难以发现。可以提升第1点和第4点。

判断趋势

普通人判断趋势，不是缺乏判断力，而是不愿意相信，或者不愿意面对自己不喜欢的趋势。