1.1技术研究是学习的一种方法

技术研究是一种绝佳的学习方法。它不仅仅是获取知识的过程，更是一种追求探索和实践的过程。通过技术研究，人们可以深入了解某个领域的技术原理、应用方法和未来发展方向，从而更好地掌握和应用这些技术。很多新手有学习的渴望，有上进的动力，也看了很多书，但始终不得要领。其实技术研究就是学习，技术研究是在学习的基础上，增加了探索，思考，实践，沉淀及总结。

技术研究也是一种实践性的学习方式。与传统的理论学习不同，技术研究更注重实践和应用，通过实际操作和实验，可以更好地理解技术的实际运作原理，发现和解决实际应用中的问题。这种实践性学习方式能够让人更加深入地理解和掌握技术，提高自己的技能和能力。

此外，技术研究也是一种主动的学习方式。在技术研究的过程中，人们需要主动地探索、思考和实践，不断地发现问题、解决问题和总结经验。这种主动的学习方式能够激发人们的创造力和创新精神，培养出更加优秀的技术人才。

因此，技术研究作为一种学习的方法，可以帮助人们深入了解技术的原理和应用，提高自己的技能和能力，培养出更加优秀的技术人才。同时，技术研究也是一种探索和实践的过程，通过不断地研究和探索，可以不断地发现新的技术、新的应用和新的发展方向。

举一个例子：我当初写《网络攻防实战研究：漏洞利用与提权》这本书的时候就深刻体会，最早的时候是来源一次实战，进入了内网，确苦于没有好的提权方法和工具，横向和纵向都没有做下去，我那个时候好像是2016年左右，后面我就有了一个想法，一定要成体系研究，对知识进行梳理，后面这本书出版了，涵盖了目前市面上常见的漏洞利用与提权方法，当时的理念就是做到极致，让人无法超越，如果说有超越也是自我的超越。通过技术成体系的研究，不但丰富了自己知识树，还沉淀了技术实现的方法、路径和工具。配合开发甚至可以做到漏洞的自动化利用和提权，到今天已经有攻防自动化一体平台，自动搜集目标，自动扫描，自动漏洞利用，自动获取账号密码，自动提升权限，自动控制。

1.2技术研究做到极致非常有成就感

诚然，在我的学习生涯中写了11本书，个人比较满意的书是《网络攻防实战研究：漏洞利用与提权》这本书开始，将攻防技术更加体系化，做到极致。当然受限于当初的认知，有些书在今天看来还是有些浅薄，但只要你真正做了，从0到1，然后从1到100，当你做完后，可以带来一种深深的成就感，这种成就感不是金钱可以比拟的。当然你做的好，这些东西也就自然而然随之而来。这种成就感来自于几个方面：

1.掌握技能

当一个人深入研究并掌握了某项技术，那种对知识的掌握和运用自如的感觉是非常令人满足的。你会成为这个领域的权威，你会提升自己的认知。当你个人花费的时间在1000个小时，10000个小时以上，你不成为这个领域的专家都很难。这里有一些方法跟大家分享：

（1）通过知网、万网等搜索你想学习的关键字，获取目前学术研究的进展，学术是一些方法和技术最先沉淀的地方。看看这些人做了哪些研究，你目前学习的技术遇到哪些问题，别人如何解决的，用了哪些方法，用了哪些工具，用来哪些技术框架，解决的效果如何。

（2）在互联网上搜索研究技术的关键字，可以获取很多公开的文章，我当时写书，基本查阅了所有相关的文章，然后做笔记，将这些文章中好的方法，理论，实战等全部总结并记录。

（3）需要去查询一些除中文以外的资料，可以看看国外的研究，当然这个需要你英文基础比较好。在学习的过程中你会发现你英语提高也很快。如果英文不太好，也可以使用google的中文翻译，对照起来看，当然看英文原意是最好的。可以快速理解作者写这个文章的背景和真实意图。

（4）做实验和再现。复现其他作者写过文章的技术和方法，你在复现过程中就会有很多收获，你会发现作者复现很轻松，你会碰到很多问题，这个时候你就需要借助搜索引擎，现在又chatgpt，你可以问他，可以快速的解决问题。解决问题，就意味着你的收获越来越多。

（5）站在更高的一个角度来思考和总结。当你做完一个技术的研究后，你重新思考，我总结的全面不全面，是否涵盖了这个领域，如果条件允许可以用xmind进行梳理。后面再遇到问题，你可以快速找到答案。在攻防实战中，渗透提权可以在分秒之间搞定。

2.创新和解决问题

随着技术的深入研究，可能会引导你去创新或者解决一些之前未解决的问题，这也会带来很大的成就感。在这个过程中你会有你的思考，这个时候你会打开你的视野，如果你有产品思维，你甚至可以孵化产品。我比较佩服的一个人是我在阿里工作的大老板——道哥，在我共事的二年中，我看见他阅读了大量的书籍，对产品，业界都有自己独到的思索。他有很多idea，站在前人的肩膀上，可以看得更远。当你能解决问题的能力，再加上创新的思维，你会觉得特别有成就感。

3.对社会的贡献和收入

当初在阿里曾经有灵魂三问：

第一问：我们存在的意义是什么？

这个问题是在问阿里巴巴为什么要存在，它的存在是否有意义和价值。马云认为，阿里巴巴的存在是为了让全球中小企业更容易地做生意，让普通人更容易地购买到全球的优质商品和服务。因此，阿里巴巴的使命是“让天下没有难做的生意”。

第二问：我们为谁工作？

这个问题是在问阿里巴巴的目标用户和客户是谁，本质上是在探究公司的市场定位和营销策略。马云认为，阿里巴巴的用户不只是商家和消费者，更是全球中小企业和普通人。因此，阿里巴巴的工作是为了服务于这些人群，帮助他们更容易地实现商业和生活的目标。

第三问：我们的价值观是什么？

这个问题是在问阿里巴巴的企业文化和价值观是什么，是马云认为阿里巴巴成功的关键。马云提出了“诚信、客户第一、团队合作、拥抱变化、创新”等价值观，鼓励员工在工作中秉持这些价值观，从而推动企业的发展和建设。

技术研究过程，我们也需要做类似三问的思考和探索，这个研究价值在哪里，他的客户有哪些，能否更好的应用，能否有所突破，是否有好的落地场景，能否变成产品等。如果研究技术能够被应用到实际中，对社会产生积极的影响，那么这种成就感会更加明显。当你深度足够，技术足够，人脉足够，你的收入也会随着你技术的成长而成长。当然人品要好。

4.个人成长

师傅领进门，修行靠个人。我原来安全团队的核心人员当初一起做研究，成体系的研究，并把这个习惯保持下去，有些人成为这个领域的资深专家，也有在部队的都成为师长级领导的。个人成长主要有以下一些方面：

（1）伴随项目或者产品成长。通过项目做产品，做研发，做服务，做方案。由于你的努力工作，由于你的努力表现，逐渐得到重要，成为科研骨干，公司核心，部门领导，甚至老总。

（2）技术专家。通过自己的深入学习，成为一个或者多个领域的专家，你有自己的方法论，有自己的体系，慢慢的你可以引导公司技术的发展方向。

（3）创业。由于你出色的表现，你懂技术，懂市场，有关系，在条件成熟的情况下，可以揭竿而起，出去创业，勇敢的拼搏，成就一番事业。

（4）自由职业。有的人通过技术研究，通过分享，通过摸索，找到一条除工作外的第二条路，当副业收入超过主业的1-3倍后，就可以考虑自由职业。我身边有些通过写书，最后做自由职业的人也不少。

通过深入研究，不仅可以提升技能，还可以锻炼个人的耐心、毅力和解决问题的能力，这些能力的提升也会带来成就感。增加收入，增加社会地方，带来荣誉。不过，技术研究并不是一蹴而就的，需要耐心和持续的努力。在这个过程中，保持对技术的热情和兴趣，以及持续的学习和探索，是获得这种成就感的必要条件。

3.体系化的技术研究是为了攻防实战服务

说实话，到了我这个年龄，还在喜欢一线，还喜欢做技术研究的很少。但我就是热爱它，发自内心的热爱。因为技术研究，我有一份好的工作，得到同事的认同。最早在部队，后面到公安，再到阿里，再回到国企。在当前这个形式下，算是不错的了。通过技术研究，也曾经拿到上百万的年薪，通过技术研究，搞定过一些重大案件。研发过一些牛逼的产品。说这些不是为了炫耀，我还是曾经的那个少年，还是喜欢技术研究，技术研究让我快乐，技术研究能够带来价值。我认识攻防技术研究牛逼的人，资产过亿，绝对的技术牛人，但人家已经退隐，从现实中退隐。做技术没有挣到钱，说明它的方法不对，圈子不对，路径不对。

1.体系化的技术研究在攻防实战中起着重要的作用。

攻防实战是指针对网络安全领域的攻击和防御行为，包括黑客攻击、网络入侵检测、漏洞利用、恶意软件分析等。而体系化的技术研究则是通过系统性的方法，对网络安全领域的技术进行深入研究和开发，以提供更有效的攻击和防御手段。

以下是体系化技术研究在攻防实战中的几个方面：

（1）攻击技术研究：体系化的技术研究可以帮助安全团队了解各种攻击技术的原理和实现方式，包括常见的渗透测试、漏洞利用、社会工程学等攻击手段。这样，安全团队可以更好地理解攻击者的思维和方法，从而有针对性地进行防御和响应。

（2）防御技术研究：体系化的技术研究还可以帮助安全团队研发并改进各种防御技术，包括入侵检测系统、防火墙、安全加固等。通过深入研究攻击技术的原理和特征，安全团队可以提供更有效的防御手段，并及时更新和升级防御系统。

（3）漏洞研究与修复：体系化的技术研究可以帮助安全团队深入研究和分析各种软件和系统中存在的漏洞，包括代码缺陷、安全配置问题等。通过检测和修复这些漏洞，可以减少攻击者利用漏洞进行攻击的可能性。

（4）恶意软件分析：体系化的技术研究可以帮助安全团队分析和研究各种恶意软件的行为和传播方式，包括病毒、木马、僵尸网络等。通过研究恶意软件的特征和行为，可以及时识别和清除恶意软件，保护系统和数据的安全。

（5）代码审计及0day挖掘。现在的对抗跟过去不一样，基本都得到了多轮攻防实战锤炼，该修补的漏洞都修补了。这个时候就需要挖掘防火墙、流量，目标使用系统的漏洞。进行代码审计就比较重要。

综上所述，体系化的技术研究在攻防实战中是非常重要的，它可以帮助安全团队了解攻击者的思维和方法，提供更有效的防御手段，减少漏洞和恶意软件的影响，从而提高网络安全的水平。

2.体系化研究变现的途径

体系化研究有一系列的变现途径：

（1）个人能力得到很大的提升，个人能力提升到一定程度，可以通过朋友推荐等方式去从事工资更高的工作。或者担任组长，经理等角色。