我看了这么多楼，各种说 IPv6 不能扫描的，也就只有 #77 楼的兄弟提到了 shodan。

在 shodan 的大规模扫描下，有啥发现不了的，我买了 shodan 会员，用起来非常好用。

我支持楼主，任何一项新技术带来便利的同时也不能忽视风险。多注意一点是没错的。

我想我理解楼主的立场，因为中间人无处不在，运营商就是作恶多端，而且无法规避的中间人，很多时候都是直接在跟运营商对抗。

但貌似其他人根本不在乎运营商这点，所以从最开始的出发点大家都不一样，很多人还认为中间人遥不可及，或者摆脱不了就无视掉。

编程是与计算机对话的一种方式，这是学习计算机很重要的一项技能。

我理解你不想当程序员的意思是不想当那种枯燥无味、重复的编码人员。

不想当软件工程师还有很多的发展路线，比如安全、运维、测试、算法等等，但是每一项都要求会一些编程的能力。

1. 老版本有很多安全问题，每次 chrome 更新都会提到修复一大堆安全问题，这是很重要的，等你被别人黑了你就会后悔了。

2. 老版本的不会优先考虑兼容适配。

照片和视频的话用 photo vault 还不错。

看了看老版本两百多 M，还好一直没升级。

不对吧，应该是加起来一共 5 个，每个人一刀，一年一共 60 刀啊

https://i.loli.net/2018/09/21/5ba48e166b267.png

对隐私一般敏感的选 gmail，其次 outlook

对隐私极度敏感的自建或者 protonmail

对隐私极度不敏感的国内邮箱服务任选。

@iyuyue 邮件已经发给你，查收一下

我来杠一下，国家队好像是指某种机构吧？

啥时候把 kill 命令也给改了吧，太残忍了。

目前行业的大牛基本都是在安全行业摸爬滚打很多年的，其实说白了安全这行业吃经验，哪怕你智力超群，也只能说加速度快一点，其他很多东西也还是需要时间沉淀。

我自己算上大学学习的时间，初步估计入门安全大概有了五年左右了，目前刚刚能混口饭吃。身边厉害的人不少，但无一例外都是时间积累起来的。

不过楼主开发转安全是很有优势的，安全开发很少，相对来说挺吃香的，这也许是一个切入点吧。

还有需要考虑的一点，安全的学习过程是极其枯燥的，甚至比开发工作更甚，需要极大的恒心和毅力去克服，这就是为什么信安的技术和挑战都比其他的高。

我还是建议你边工作边学习，当成爱好在业余时间进行，当你入门了之后你会发现面前有无数座大山横在自己面前，如果你能闯过其中一座，那么再去找工作也不迟。

大部分脚本小子连山都没看到，在小山坡就放弃了。

为什么没考虑过一边当程序员一边学习信安知识呢，毕竟没啥基础是很难找到一份好工作和好平台的，对你的成长也相当有限。

安全也基本上是自学的。

学英语又不需要智力，坚持就行了，无论什么方式都好过不开始。

@acess

UAC 还是很有用的。UAC 不会作为安全漏洞不代表微软就不修复它，在某个补丁后可能某种方法就不能用了，到目前为止，我还没见过哪一个绕过 UAC 的方法能够一直稳定的多种系统版本长期使用，UACME 项目也会经常更新 fix 的状态，这就已经增加了攻击者的门槛了。

另外，对于 windows 服务器来说，UAC 的意义更加重要。多少次弹的 shell 都会因为 UAC 的问题受限。

而不开 UAC 甚至直接忽略 UAC 的就更不用说了，弹一个有 UAC 权限的 meterpreter，所有系统都能简单的获取到 system 权限，门槛极低。

当然我没有说 UAC 能够替代杀毒软件或者其他安全软件，但 UAC 确实提高了攻击者利用的门槛。安全从来都是一个对抗的过程，能够以低成本大大降低攻击的危害，就是好的防御措施。

privatefirewall 免费简洁，win 上挺好用的