文章总结： 农夫安全团队发布SBYD开源计划，提供开源、线上、线下三种低成本安全培训模式，旨在帮助年轻人在经济下行和AI技术变革中提升实战能力。计划强调拒绝速成，注重培养能独立完成高质量攻防项目的单兵作战人员，并融入风格切换等新标准。课程更新缓慢，但方向明确，口号为Secure-BasedYear-roundDefense。 综合评分： 55 文章分类： 安全培训,实战经验,安全意识

SBYD正式上线

TQ 农夫安全团队 TQ 农夫安全团队

农夫安全开源计划

2026年7月12日 23:14 江苏

在小说阅读器读本章

去阅读

1 写在最前

我想在今年完成一个转型，但是也担心步子太大把蛋扯到，所以整体的速度会很慢。

在这个计划里，我们会提供开源，线上，线下三种模式，这三种模式虽然会有不同的侧重点，但共同点是极低的成本，甚至于0.

实际上，这个糟糕的经济外部环境以及AI技术革新的时代里，总该有些人做些什么，去帮助那些上进的年轻人。

所以当我们的微信遇到有人加上好友以后直接要文档的时候，我每次想问：我们好像发那种评论区打888，私聊领资料啊？

要不你去找找那些大厂要带几个徒弟的？

2 别催

计划中要完成的新版课程，会以非常慢的速度更新，而导致更新慢的原因大致这么几个：

我们需要挣钱去保证日常的运营，但如你所知道的，今年刑期五年以内的基本上都没什么利润了。

但哪怕钱不是问题的情况下，其实依旧会很慢，我给你举几个例子：

第一个例子：经济不好自然安全预算就少，低价中标后紧接着层层扒皮之后，看到那种200块钱12小时hvv的岗位也自然是符合科学规律的。在这种环境下，需要的是更有效率的人员，所以旧版方案中的”脚本大法“就需要淘汰，而这个人能否单兵作战在2周的时间内完成高质量的攻防项目支撑将会作为新的标准。

第二个例子：当你作为一个高级蓝队去了现场以后，发现客户的核心系统存在高风险漏洞，安全设备规则一旦调整就会触发误封禁的情况，直接甩给开发修复要很久，关站影响业务。你能否在短时间内做好权衡拿出解决方案？我所说的短时间是三分钟内要能落地的。

第三个例子：至少在此时，几乎国内所有的培训的地方，在你完美掌握所有知识点以后，你自然会一些完美的攻击路径，例如使用一些特定工具搭建在云主机上，进了内网上代理再fscan扫内网，亦或者遇到AD域就是c2点点点。不知你想过没有，你所有的动作与习惯，都在揭示着你是一个中国人。甚至于能反推出你在哪个培训班学的？所以在某些场景下，能够自由的切换风格的能力也会加入新的标准中。

我知道那个改革的方向，但我需要时间去找到解决方案。

至少现在，作为windows的专业小黑子，我已经在尝试拥抱ta了。

3 拒绝速成

国内有所谓的速成的方案，甚至于还能给你加上AI渗透呢，短短几个月，掏钱就行。

我不碰这种东西，因为我知道行业需要的什么样的人，也知道什么人走的远一些。

也别问我们有没有了，而且缺少自制力也不适合。喊着掏钱就能学会？小爷不成窑姐儿了？

所以我虽然课程还没写多少呢，但是有了一个口号：

Secure‑Based Year‑round Defense

以安全为本，常态化纵深防御

所以，有了http://sbyd.farmsec.com

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：农夫安全开源计划 TQ 农夫安全团队 TQ 农夫安全团队《SBYD正式上线》