嘿各位！
我又来吐槽/倒出我脑子里这一锅乱七八糟的浆糊了，今天的特供话题是……“我到底想干嘛？”。 这问题挺值得琢磨的，对吧？（对吧？）。我本来在琢磨 C2 服务器，想给我的恶意软件开发指南新写一个章节，但在写 C2 的中途，脑子里突然冒出一个念头：“这玩意儿并没有我预期的那么好玩啊”。我的意思是，确实，通过做这个看起来很简单、用来控制一个根本不存在的僵尸网络的蠢 C2 服务器项目，我学到了海量东西，但就是感觉……不好玩。我不管是闲暇时间还是学习时间去搞安全相关的东西，全部初衷都是因为这看起来很_好玩_且有_意思_。我喜欢_搞崩_系统，然后去分析到底是哪里出了差错。我喜欢_创造_一些好玩又沙雕的东西，即使不能改变世界，也能和朋友们一起图个乐；然而，最近我意识到，自己正一步步偏向去搞那些我其实_不觉得_好玩的东西，仅仅是因为我觉得这样做能让我在网络空间里保持竞争力。为了不被淘汰，因为科技圈的发展速度实在特么_太快了_。随着 AI 系统的涌现，我花上几个月才学懂的东西，它转眼间就能理解并搞定。看来我可能反应过度了，在恐慌状态下做了这些事。
我不太确定。但我现在写下这些的时候意识到，自己似乎弄丢了当初学习怎么黑东西、怎么搞崩系统最核心的动力。不是为了赚钱。不是为了找工作。也不是为了得到父母或其他任何人的认可。纯粹是因为这_简直太特么酷了_。小时候看着游戏和电影里描绘的那些黑客……黑进系统、做出各种酷炫的操作，那种震撼，那种绝对_想要_自己也能做同样事情的渴望——我把这些全给忘了。别误会我的意思。我确实认为有一份工作、有收入来源非常重要，但它真的必须成为我们做某件事的唯一理由吗？钱就是一切吗？见鬼！我热爱教学，真要说的话我其实超_想_当个老师/教授。我都不知道亲眼见过多少次 IT 圈里最烂的人在大学里教编程概念了……*叹气*。扯远了。
回到正题：“我到底想干嘛？”。我想，简短的回答是……老实说我也说不太准。我一直对网络安全很着迷，但在试图（字面意义上的）硬啃通关 TryHackMe 上的一个房间时，我心里突然冒出一句：“去特么的正规网络安全吧，兄弟”。我展开说说。所谓的“正规网络安全”，我指的是我们为了在大机构里混口饭吃而不得不做的那堆企业级狗屁破事。
了解合规重要吗？能够正式地用文字陈述一个威胁具备什么能力以及如何缓解重要吗？我能听到大家的回答：那当然重要啊！你特么怎么问这种蠢问题？。是的，我完全同意你，但我特么想做这些破事吗？去你的绝对不想。我真的一点都不喜欢那些企业官话套话，还有合规、格式之类虚头巴脑的玩意儿。我倒不是觉得正规措辞有多糟糕，但我注意到，一旦讨论到威胁评估、缓解策略之类的事情，里面就会充斥着巨量的假大空抽象黑话。
所以我到底想不想干这个？我真的想在_“正规”网络安全领域发展职业生涯吗？我不知道，但就目前而言，我的答案是一个坚决的 不。我宁愿去搞游戏开发之类的东西。这行门槛太太太太高了，而且随着 AI 把我们所有人摁在地上摩擦，情况只会更糟。但这_好玩_吗？那特么太好玩了！它给了我一条真正去_创造_我想要的东西的途径。我觉得我们现在都处在一个时代：要么去_创造，要么_被吞噬_。这能说得通吗？希望你们能懂。
我也想对正在读这篇文章的你们说几句——那些刚刚起步，或者正在考虑选择哪个细分方向、正在确立自己道路的人。_请_务必深思熟虑。不要仅仅因为某件事是个风口、看起来像未来就盲目跟风。即使在分析之后得出结论它会长期存在并且是职业发展的重要组成部分，我也强烈建议你再想想……真的是这样吗？你能确定你和很多其他人没有走错路、没有在犯同样的错误吗？这真的是你想要的吗？。
老实说，我能连续写上好几个小时，也依然无法穷尽我这如白驹过隙般的思绪中奔涌的万千念头。但我可以确信地说，在这场跟自己的碎碎念中，我有所收获。我可以毫不怀疑地说，无论发生什么，在我的内心深处，我都明白自己会继续沿着这条探索未知的未明之路走下去，做我认为_好玩_或者_值得投入_的事。世事繁杂。我想这更多是写给未来的我自己、而不是写给你们所有人的笔记吧。
我说得太长了。如果你坚持读到了这里，感谢！希望你以后还能继续来看我吐槽，或者来找我聊聊（我们可以做朋友的对吧 >.<）。