2023年是很神奇的一年，疫情的反复，新的疾病，糟糕的经济形势，到处裁人。健康提升到了一个从来未有的高度。2023年也发生了很多事情，奶奶去世，自己更换新的工作。早期规划从阿里从出来就自由职业的环境变了，今年很多公司都在艰难的维持，最早自由写书的逻辑变了，很多很多人失业，找不到工作。因此买书的人越来越少。原来靠写书的那个生态已经改变。直播带货，运营自己小圈子，也有做得非常好的朋友，有些东西不是你想行就行。需要有人带你。真正挣钱的行当，除了父母亲，很多人都不会告诉你的。在真正行情不好时，可以多一些时间来沉淀和积累，其实也不错。或者放松自己，多一些时间陪伴家人，少一些压力，多锻炼身体，也是一种不错的选择。

一、工作总结

1.完成的主要项目或任务

（1）独立完成三份综合技术报告

（2）完成一系列漏洞利用及复现研究

（3）在安全防御方面进行了一些积累。

（4）在取证技术方面有了比较大的进步，基于burpsuite取证及数据处理

（5）攻防技术方面进展不大，有一些微小的进步，大概完成20余篇技术总结。

（6）今年参与5次技术分享交流，其中一次是在BCS2023。

（7）第11本书预计年底出版。

（8）阅读了10本书，陪伴孩子和家人

（9）红蓝对抗知识图谱初步梳理

2.达成的重要目标和里程碑

（1）成功的完成工作的切换，换了并适应了新的工作。

（2）某些技术取得突破，今年取证技术及通过chatgpt辅助编程进步较大，第一次经历hw防守。

（3）锻炼身体，一直坚持锻炼，虽然没有达到想要的目标，一度达到78公斤，也算突破。

3.遇到的主要挑战和如何应对的

（1）招人比较难，现实情况比较严峻。

（2）杂事比较多，工作效率不高。

4.工作/学习上的成长和提升

（1）有了更多的时间来思考

（2）在技术方面可以做沉淀。

二、个人发展与学习

1.新学到的技能或知识

（1）日志分析、溯源

（2）基于burpsuite取证

（3）爬虫技术

（4）对某个技术的综合研究及报告撰写

2.参加的重要培训或研讨会

今年参加的比较少，私下的交流基本都聚焦如何挣钱。

3.个人发展规划的进展和实现情况

（1）早期希望建立一个作战能力比较强的团队，现实中人各有志，比较困难。

（2）回归技术研究研究本身，真实环境的攻击不多。

三、困难点与反思

1.遇到的主要困难和挑战。

（1）能用于学习的时间减少。

（2）实验环境和真实环境相差很大

（3）大环境的改变会影响到个人。

（4）学习视频和资料很多，很难专注某一个领域研究。

（5）杂事太多，学习和工作效率比较低下。

2.对自己的表现或决策的反思。

（1）早期有对AI深入研究的打算，后面考虑投入与产出没有坚持。

（2）去年投资酒类股票是比较失败的。对大的趋势判断失败。经济不行，喝酒的人少了，年轻人更加不喜欢喝酒。等看到某一份研究报告，已经晚了。

3.从失败或挫折中得到的教训。

（1）投资要看大的趋势，既往经历仅仅参考。今年有朋友取得了40%多的收益。

（2）挣到钱应该走。价值投资不太可取。

（3）投资中国股票不如投资BTC。

（4）能挣钱时一定要多挣钱。挣自己认知内的钱。

（5）还是要多交流，经常出去走走，人挪活树挪死，要多交流，防止思维固化。

五、下一年的目标与计划

1.完成项目的交付。

2.体重争取控制到75公斤。

3.做2-3个专题技术研究，成体系化研究。

4.完成2-3个综合技术报告的撰写。

5.多读一些书，预判趋势，争取全年投资收益30%+

6.寻找1-2个新的领域进行探索。

原文始发于微信公众号（小兵搞安全）：2023年年终总结