现在的我们

现在的我们--农夫安全

引子：

自从六七年前，成立了这家叫农夫安全的信息安全培训机构，从最初的稚嫩到逐渐成熟。

每次当我出门的时候，发动起今年新买的雅迪，我不禁自己都想问自己：

你TM割了这么多年韭菜，钱呢？钱呢？钱呢？

1、位置的变化

最初始时，我们在北京，后来因为疫情需要更为封闭的环境，继而又在张家口呆了三年。

直到2023年初，我们在河南新乡买了属于自己的办公场地。算是初步结束了漂泊的日子。

作为一个北京人，也会自嘲自己的境况恰好是：北京人在纽约。

因为有了这栋房子，虽然差点资金链断裂，但是也给了我们很多的好处：

由于靠近郑州这个中原交通枢纽，为此在来去都相对更为的方便。

由于面积足够用，为此我们能够在经济寒冬中，为保障学生的就业提供更务实的协助。

由于长远来看，我们不再需要顾及房租的压力，反而有了降价的资本。

2、课程体系

成立伊始，我们把课程的培训的目标定位于“一个人的安全部“，当时可以说的上是遥遥领先，国内攻防两端皆深入教学的机构。也许你理解不了这句话的含金量，但我们可以很自豪的告诉你：很多你一定听过名字的公司，安全部的第一个员工，是我们的学员！

现如今，经过不断的迭代，在保留传统的基础上，扩展了更多的内容。

这些大的版块包括：

基础篇：

Linux基础命令及使用Linux的多种服务搭建windows_server的多种服务搭建数据库/网络/虚拟化等DEVOPS的体系企业模拟IT架构搭建（整合实验）

漏洞原理篇：

常见web漏洞的原理与利用移动端的渗透测试三本经典安全书籍的阅读

安全工具篇：

信息搜集相关工具的使用各类开源及商业扫描器的使用漏洞利用工具的使用CTF靶场的渗透测试（内部实验）SRC的漏洞挖掘（真实实战）

红队篇：

快速打点思路与机制内网横向渗透内网纵向渗透防御规避与红队武器库痕迹隐藏红队靶场的渗透测试（内部实验）红队项目（真实实战）

安全防御篇：

防御措施监控测试应急响应溯源反制企业防御体系（整合实验）蓝队项目（真实实战）

企业安全治理：

企业合规安全治理数据安全

相比于传统偏重于渗透测试却缺少实践的短期方案，我们所提供的全体系信息安全培训方案，能够让我们的学员懂的更多，去工作很快上手，不仅能够依照自己的个人背景，拥有更多的就业选择方向，也同时会拥有更好的成长性。

从入学的第一天起，将会以Linux作为桌面，这将持续到毕业。在这个短期的培训中，积累出足够的经验以及得到更好的工作效率。真正的使用过，会得到不一样的体验，至少不会像很多花了几万块读了培训，连Linux中可以执行powershell都不知道。而在未来的工作中，至少面对那个使用windows的运维的时候，你拥有心理优势。

其实，我们除了培训的业务以外，也有安服的业务。对对对，俗称”臭外包“的就是我们。在2023年的HW期间，我们是五家央企的“事实主防”，所以我们能够积累大量的攻防对抗经验。而这种经验的分享，至少能够保证学员见到真实的SRC的漏洞报告，真实的红队报告，真实的溯源报告。还有项目交付过程中的人情事故及事故......

在模拟的项目实践中，我们所设计的场景苛刻于大多数的真实场景。对对对，俗称”不当人“的就也是我们。

而接来的不论有没有钱的外部项目，都将会是未来写在简历的资本（我们一贯要求简历不许造假，例如伪装三年工作经验）。

虽然课程的设置以及项目实践，都在加大成本，但毕竟我们不这么干，也就真没人这么干了。

反正不论学费是两万还是一万七，成本都8块8......

3、教学环境

以前刚开始的时候，脸皮薄啊，换句歌词来讲就是：”对谣言反应甚为着紧“。

所以在安排老师的资源的时候，都是一组带一个班，并且从头到尾。怕的也是被人说，你看这老师都做不到全都会，凭什么要求我们得都学？

又害怕别人说抠门，心疼那点电费，索性教室就是24小时开放。

虽然现在脸皮厚实多了，动不动自己还对着学生说：你看咱们这个战损风的装修像不像传销？

但是这些传统还保留了下来，早9晚11，起步价。或许我们的学生可以在单位时间周期里，多倍的时间。

至于计算资源，桌面提供Thinkpad笔记本使用，我们不仅不鼓励自带电脑，反而厌恶这件事情。虽然我们要多出一份预算购买电脑，但是打游戏可以最大概率的避免。只要非故意的损坏，不需要担心赔偿的事情。

而可以随时启动大量虚拟机的私有云，拥有240颗cpu及768GB的内存。或许你对这件事情没概念，那么你可以点开云厂商的官网，一台4核8G的云主机半年需要多少钱～

至于做实验所用的服务器，计算性能更大。所有涉及架构的实验，都是从物理服务器作为起点。

4、食宿环境

我们所提供的住宿环境，与教室的步行时间最长只需五分钟，这还是在你腿麻了的情况下.......

这能保证在能够学到很晚，而无需担心有没有车以及天气的情况。

很明显，集体宿舍与所谓的“酒店式环境”完全无法媲美，但能拥有更多同吃同住同奋斗的队友，这或许更为珍贵。

集体食堂，自然也无法与外卖的小炒所媲美，但能保证正经的油，正经的肉，正经的菜，满足学习所需要的蛋白质。你可以认为不好吃，但绝对不能说肉少。

学费与食宿费，这是我们仅有的两个类别费用，至少开学第一天得花5块钱买根网线的事情，在我们这里是被鄙视的。

5、避风港计划

我们提供了足够全面且深入的课程，也提供了最为接近真实甚至就是真实场景的项目实践。

但在如今的经济形势下，事实上依旧留有一个巨大的缺陷。至少此时此刻的这个缺陷，我们是唯一一个提供了解决方案的培训机构。

因为按照现今的就业形势，每个人都需要更长的就业周期，这个周期指的是从开始编写简历到第一份工作的入职。

但是如果一个人，学完了培训班的课程以后，四个月如果没找到工作的情况，那么会发生什么？

这个人被培训机构的销售（有可能名字还叫静静呢）一顿洗脑，以前的XXX条件还不如你呢，结果学完以后挣多少多少钱，然后大哥也不管是热血上头还是精虫上脑，嘎嘎掏钱甚至办了高利息的贷款。

然后就被人收了钱不办事，在外面又要租房又要吃饭，兜里的钱能有几个月的储备？

而哪来的回哪去的情景，导致时间与金钱全白费，在一个30人的班里，比例应该是50%还是80%？

你可以反向的思考一下，为什么现如今绝大多数的安全培训班乃至于IT行业的培训班，更多的话术是我们这里出了一个多少多少钱的学生，而不是一个更为宏观的表述，例如课程结业后三个月就业率75%，已就业的人员最低价10K，并且完整学完的学员，项目款能够保证学费回本的描述方式（这是我们的真实数据）

我们打听到的小道消息来看，20%-40%的就业率是他们的正常水平，甚至于我们还在阴暗的思考：有没有可能是他们已经无法统计就业率了，因为不挨骂就不错了.......

我们不满意75%，虽然现在已经是天花板级的数据，因为这对于每一个付出努力的人来说，这其实是100%。

所以这是避风港计划的来源，在过渡期间，我们将提供免费的食宿，提供实习的信息安全工作岗位。

当然另外一个问题就是，我们是好人，但不能是烂好人，所以有这些基础的要求：

学习期间是正经好好学的人性格非有毒型的，至少保证基础的诚信完成所有的考核验收

在应对明年的就业，我们已经做好了如下的打算：

将所有收到的学费以及食宿费用，去除日常的开销外，全部投入避风港计划，直到所有人就业完毕，剩下的才算利润。钱花光了呢？我们自己种菜吧那就！

6、继续头铁下去

现如今，我们提供业内天花板级别的教育资源：

从报名时，仅需要填写报名表，而没有占座费；

从入学时，提供一个月免费试听期，没有学费，而如果退出食宿按天计算；

在学习时，有着深入且全面的课程及计算资源；

在吃饭时，有着足够的蛋白质；

在求职时，有项目经验；

在不顺时，有避风港计划。

谁提供的资源比农夫安全多，欢迎告诉我们，我们接着追加。

比头铁我们没输过......

成立初始，即不是庸脂俗粉般的渗透测试，而是攻防对抗。

业内第一家甚至可能是唯一一家提供梦想班的信息安全培训机构。

疫情初始那年，我们为即将毕业的五期提供免费的食宿以保证梦想的不中断。

国内第一套及第二套成体系的信息安全开源课，都是农夫安全整的。

去年的普阳阶段，我们拉着人，步行一家一家的药店买药，我们狂妄的对学生说你们敞开阳。

现如今，正式官宣避风港计划。

未来，你猜猜我们还能在头铁的事业上，还会作出那些创新？

敬请期待，毕竟我们的故事才刚刚开始......