两年后,我回来了 | 金条k的博客

LOADING

加载过慢请开启缓存 浏览器默认开启

若长时间无反应 可刷新后再尝试

两年后,我回来了

两年后,我回来了

2024年6月,这个博客发了最后一篇文章。之后它就安静了,一安静就是两年

这两年我去哪了

说好听点,叫生活把我推向了另一条路。说直白点,就是工作了。

这最近的大多数时间都花在工作上。工作跟自学不太一样,它不问你懂多少,只问你能不能交付。于是那些半夜折腾 termux、给 手机装上kaliLinux(有多么豪你懂的) 在安卓手机上折腾这折腾那还折腾是不想睡觉的日子,慢慢就少了。

技术这东西,放下一段时间就手生,这个我有体会,也觉得可惜。但要说这两年什么都没学,也不对。

我在看什么书

最近几个月,我翻起了逻辑学博弈论心理学

起因记不清了,大概是在某个问题上发现光有技术不够用。技术解决”怎么做”,可”为什么”和”会怎样”是更难回答的问题,而且这两类问题经常缠在一起。

举个小例子。博弈论里有个说法:你的最优选择,取决于别人怎么选。放到安全领域完全成立,你在防谁,谁就在研究你。放到工作和生活里也一样,你以为自己在做决定,很多时候其实是在回应别人的决定。

不过别误会,我都是入门水平。看了几本书几门课,能聊几句,不敢说懂。逻辑学让我发现自己论证里的漏洞,心理学让我理解人为什么会做明显不划算的选择。挺好玩的,有点像当年第一次接触渗透测试时的感觉。

推荐书籍

  • 思辨与立场:生活中无处不在的批判性思维工具

思辨与立场

本人认知觉醒的启蒙之书

思辨与立场解决的是“怎么想”和“为谁想”的问题。思辨不是单纯的批判或否定,而是对信息和观点保持审慎的评估,区分事实与情绪,识别隐藏的假设;立场则是我们思考的出发点,由价值观、利益和认知背景决定。成熟的思考者不会追求绝对客观,而是在明确自身立场的前提下保持开放,用思辨去检验和修正立场,避免陷入虚无或教条。

  • 有毒的逻辑:为何有说服力的话反而不可信

有毒的逻辑

内含上百种逻辑谬误,堪比非形式逻辑谬误的百科全书

有毒的逻辑则是思维的防御机制。它教我们识别那些伪装成合理推理的谬误和操纵术,比如稻草人攻击、虚假两难、诉诸情感等。学习它的目的不是为了攻击他人,而是建立认知免疫力,当你能准确命名一种逻辑陷阱时,它就失去了对你的控制力,从而保护判断力不被虚假信息或情绪煽动所绑架。

  • 图解博弈论

图解博弈论

在当年帮助了懵懂的我理解了晦涩的博弈论

图解博弈论提供的是分析互动决策的工具。它把复杂的数学模型用可视化的方式呈现,剥离公式直指核心逻辑,让我们看清个体理性如何导致集体非理性,理解策略之间的相互依赖,以及如何在重复博弈中建立信任或打破僵局。它把抽象的社会规则翻译成可操作的分析框架,帮助我们在谈判、竞争甚至日常关系中做出更清醒的选择。

自我介绍,再一次

sansjtw,也叫金条k金条xSansJtw,一名技术自学者【自认为自学能力还算不错,老师讲的还不一定听不懂】。

网络安全是主项,AI、Linux/Windows 运维、网络工程、Android 都碰过,属于典型的样样通样样松。以前挺介意这个评价,现在看开了,好奇心本身就是个方向,往哪走都是走。

那些年折腾的东西大多扔在 GitHub 上,用户名 sansjtw1,想了解项目的可以着看,sansjtw1 。比如 android-openssh,把 OpenSSH 移植到 Android 的尝试;还有 Ankali,用 proot 在 Android 上跑 Kali,不需要 root。代码写得不漂亮,但都是当时认真折腾出来的。欢迎去看,也欢迎提 issue,就是别指望我回得快。我目前最推荐的是Z-Sans,它是我最近都在更新的项目,是我第一个网络安全项目,也建议各位大侠了解一下!

域名的事

老域名 sansjtw.xyz2024 年过期的,当时没续费,想着算了。结果今年又把它拿了回来。人有时候就是这样,失去的东西反而惦记。

域名还是那个域名,博客已经不是原来那个博客了。这次老博客放在 bk.sansjtw.xyz。新博客 blog.sansjtw.xyz 也在准备,那边不打算再用静态内容,想试试别的玩法。

两个博客都会继续更新,老博客沉淀,新博客探索,能写多少算多少,尽量写点有价值的。

这篇不是技术文章

先说清楚,这篇没有任何干货,纯属回来打个招呼。

翻翻这个博客以前写的东西,termux 折腾、渗透测试笔记、各种小脚本,内容挺杂,像一本公开的笔记本。

接下来大概还是技术内容为主,认知思维为辅,可能夹带些别的。

就这样,回见。