文章总结： 文档为个人随笔，作者回忆近期非常规面试经历，被追问复杂安全问题后感到疲惫，进而联想到去年国庆在东京旅行的温馨片段，表达对过往时光的怀念与感伤。内容情感细腻，无技术价值。 综合评分： 20 文章分类： 其他

想哭

原创

jishuzhain jishuzhain

OnionSec

2026年9月13日 13:06 美国

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

最近遇到几次负责人、领导直接联系我，后续又亲自参与的面试，属于比较非常规的面试。面完以后，总觉得特别累。

不过还是从心里感谢，也由衷谢谢那些愿意给我机会、让我展示自己的人。

这种面试和普通技术面试不太一样。没有明确的题库，也不会按照简历一项项问。对方聊着聊着，就会把一个现实里的问题丢过来：“如果这个事情交给你，你怎么做？”然后继续追问，这个为什么不行，这个我们以前已经做过了，这个太依赖人的能力，这个在实际环境里很难落地。你刚想明白一点，又换一个方向。

前几周有一场就是这样。对方问，如果要把现有终端检测能力再往上提升，尤其是把那些比较隐蔽的攻击找出来，我会怎么做。

我先说纵深防御，对方马上说，这个概念已经讲很多年了；我又说可以看 ATT&CK 覆盖，对方说这个他们已经有了；再说红蓝对抗，他又问，如果红队本身的能力不稳定怎么办；我又想到去研究最新攻击报告，复现攻击链，看看现有防御哪里会漏，他继续问，如果报告里的样本、关键文件或者上下文都不完整呢？

那一刻我是真的有点懵。

后来聊到威胁情报，对方提到一个思路：如果攻击链里已经出现了一个威胁情报命中，能不能反过来关联整个攻击过程。

我说，对。

这个思路我回家以后又想了想。其实它后面还有很多具体问题，比如情报本身怎么来的，命中的可信度怎么算，怎么和主机、进程、时间线关联，以及一个命中究竟能不能直接说明完整攻击链。

这些东西，当时坐在面试桌前并没有想那么多。

当时更多是在想：这个回答对不对？对方满意吗？

有时候对方随口说一句“这个我们以前也做过”，心里也会轻轻地沉一下。

毕竟我是来找工作的。

面试结束以后，回到家，才发现刚才一直绷着。

这半年找工作的过程中，好像一直在回答各种问题。简历上的事情要回答，过去做过什么要回答，没做过的事情也要想办法回答。偶尔遇到这种没有标准答案的面试，就像临时走进一个陌生的问题现场。

今天周日，我在休息。

听到了《Rain》long version，才想起来，这是《言叶之庭》的插曲。

一下子想起 2025 年国庆。

那时候我们一行人在东京住了 12 天。白天去逛东京各个地方，镰仓、台场、横滨。晚上大家陆陆续续回来，挤在民宿里一起看《言叶之庭》《如月车站》和《半泽直树》，喝一点啤酒，有时候还一起看恐怖片。

现在回头想，那大概是很完整的一段日子。

白天出去走，晚上有人一起回来。

没有人在问下一份工作什么时候找到，也没有人在面试里追着问：“如果这个事情交给你，你怎么做？”

只是大家坐在那里，看一部电影。

《Rain》还在循环。

突然就有点想念那时候了。

也不知道是在想念东京，还是想念那群人，还是想念那时候的自己。

还想起我们从成田机场去民宿的地铁上，车厢有些拥挤。因为弄错了方向，两个人用汉语小声讨论，有些尴尬。旁边一个陌生人姐姐拿着打开案内图 App 的手机，温柔地告诉我们，可以在日暮里站换乘另一条线。

还有好几个站才到目的地。握着行李箱，背着包，两个人站了好久，终于有了一个空位。我们决定上前，邻座的日本姐姐立马主动让出了一个座位，还用手势示意我们俩一起坐。

我们说，阿里嘎多。

其实已经过去快一年了。

这些很小的事情，居然还记得。

今天忽然很想哭。

那就哭一下吧。

然后翻篇。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：OnionSec jishuzhain jishuzhain《想哭》