人生在世，得一知己足矣！
而且，享受孤独，喜欢孤独感！

我们就做人机识别，严格得说一切可以 Hook 的变量，都可以伪造。只不过普通大众不会或者没意识，所以指纹对于大部分场景还是有效果的，采集信息的维度也会比上面罗列的多，不断对抗的过程。

非常好，关键得是：懂安全的开发，否则安全跟其他业务没什么本质区别，像一般主动产品以及防御产品必须有安全功底，要是那种聚合类的什么态势平台 /SOC 平台基本就是搭积木，跟安全本身没太大关系，现在我们安全行业最大的难点就是，招不到懂安全或者说了解安全的人做安全开发～:(

谷歌稳如狗，而且非常方便，订阅了 1.99 刀的，一个月 10 多块，还是很划算的。

我觉得你应该从小事情开始建立信心，多和人沟通，话说多了自然就不会怯场，又是一条好汉！

晕，账号-隐私设置里关闭即可！

1、代理型（非侵入），就是对静态页面进行篡改监视，并用户请求代理时还原（无法还原目标业务应用真正文件）
2、驱动型（侵入式），在目标服务器安装文件驱动，监听对文件的读写事件，可以用原来文件进行还原。
先确定你自己想做能做哪一类？

多大了？相亲走一波，只要聘礼到位啥人没有

超级会员，自带网盘客户端，上海联通、电信都可以跑满。

是的，看来现象都一样：
1、手机可以登入，安全中心、信箱都可以；
2、不常登入的 QQ 号码 PC 端用正确的密码无法登入，必须扫码，但是经常登入的可以登入；
结论 ：腾讯神经病风控

这是病啊，我开始也有，看到别人桌面一堆图标就很难受，还有命名规范什么的，慢慢就好了，做好自己。

没货了，杯具！

@JoshuaWang 对安全有自己的认知啊，有些实践的案例，最好是形成自己的简单的方法论。

如果单纯的是想从事这方面的工作，不用想那么多，有兴趣一切都好说，我们公司就是信息安全（服务+产品），非本专业的人好多，至于说苦，哪个岗位不苦，开发不苦么，运维不苦么，基础搞扎实点，学什么都很快的，这个待遇以及生命周期相对其他的都好很多了。有产出了可以来我们公司实习。

门槛低，囧。
都是看了所谓人人都是产品经理那本书吧，这种想法，不用劝退了，你做了自然就退了。

看下如何获取的客户端请求 IP，是否可以加个 header 伪造一个

坦白说，感觉不到与普通的笔筒有什么不一样的地方？