~ / 关于
白帽。
锋利边界。
我工作在基础设施、安全与隐私的交汇处——并记录下发现的一切。独立执业，同意先行，拒绝安全表演。
我是 th333boo，独立安全顾问，背景横跨 DevOps、SysOps 与 Android 开发。大部分时间花在系统里没人写文档的地方：身份、网络、构建流水线，以及把它们粘在一起的部分。
这种组合是有意为之。攻破很容易；理解它为什么这样构建，以及如何在不影响业务的前提下改变，才是真正的工作。我宁愿交付一个真正有效的控制，也不要一个只在幻灯片里好看的大项目。
这项工作也覆盖政府层面：为公共项目提供范围明确的合作，谨慎、证据与可审计性和漏洞本身同样重要。规则不变——书面范围、最少数据、经得起评审的结论。
我的工作方式
四个阶段，按顺序执行。跳过任何一步，项目就会变成昂贵的意外。
- 定界。明确系统、时间窗口、排除项，以及我不会跨越的线。全部书面确认。
- 攻破。像有耐心的外部人员一样接近环境——而不是像赶工期的扫描器。
- 记录。可复现的步骤、真实影响，以及按风险排序的修复清单。
- 加固。实施或验证修复，然后再次尝试攻破。未经复验的修复只是传闻。
零信任，不卖周边
零信任不是一个可以买来的产品，而是一系列决定：每个请求都要证明自己是谁，每项权限都限定于任务，每个动作都留下记录。扛不住一次会话令牌失窃的控制，不算控制。
隐私也是同样的逻辑。从未收集的数据不会泄露，不会被调取，也不会进入训练集。最小化比保护更便宜，也更有效。
工作之外
依然在拆东西——旧硬件、无线电、没有文档的协议。发现通常先变成现场笔记，再谈用途。
需要有人读日志？
带一个系统、一个担忧，或一个尚未被压力测试的设计来。一封简短说明就够开始。