2024 - 持续学习之年

2024年是我进入安全领域的第13年、攻防安全第10年、博客写作第11年。这一年关乎成长、学习与知识分享。从领导力洞察到职业反思，这篇年度回顾庆祝了技术贡献、个人成就和关键里程碑。

技术研究与实践

今年五月，我决定从团队管理岗回归技术岗，重新投身热爱的实战工作。这使我能够进行更多研究并开发更多工具，以下是今年的重点技术成果：

研究发现BlackVue云连接行车记录仪存在位置信息泄漏漏洞，任何拥有免费账户的人都能查看用户的视频流。尽管向厂商报告，但问题至今未修复。

基于其他研究者的概念验证，我对Windows Side-by-Side（WinSxS）和DLL劫持技术进行深入探索，开发了HelloJackHunter工具用于发现可劫持路径。

提出"Living off the Land Searches"（LOLSearches）技术，利用高级搜索运算符在SharePoint和资源管理器中进行红队操作，避免引入外部工具。

今年开发了多款实用工具：

同时开始将Python工具移植到C#，并在GitHub上持续贡献开源项目。

启动NUC集群家庭实验室系列教程，目前已发布两部分内容，涵盖Proxmox集群部署和Active Directory实验环境搭建。

2024年进行的主题演讲包括：

2025年计划发布VSCode的VBE解码器扩展、SharpCMLoot等自动化实验室构建工具，并完成NUC系列第三部分。持续在安全技术领域深耕，保持对攻防技术的研究热情。