@Humorce
服务器大头是 windows❓
我难以想象桌面和服务器都是 windows 的世界

主密码泄露不能登录，光这一条很多都直接 pass 了。很多给密码加密的复杂度仅仅是依靠口令，然后做个 aes 或者 rsa，账号泄露+云存储等于全部泄露，比如 lastpass。

1pass 的技术白皮书中明确提到，还有一个 key 用来加密，同时存在才能解密，其他体验也不错，我觉得完全符合你的要求。

至于说 chrome 自带填充的无视吧，懒得举例反驳了。

二次认证能找回，密码好像也能找回，但这个 key 应该是不太可能能找回了

@qwerthhusn 代理可以解密所有的流量，这也是内置根证书的意义，所以你经过网关的所有数据都是透明的，包括 https，随便看。如果你想自己多混淆一层，对不起，网关解密失败直接拒绝连接。

还有谷歌的证书搜索，censys 也能搜证书。

用完了不是会让你确定再收费吗

bitwarden 自建，苹果是全员 1password

渗透不看学历，只看技能，tk 说过下到 18 岁上到 80 岁，只要活儿好统统都要。

还有很大潜力，继续加油吧。

存在的问题楼上也有人提到了，我说说其他的问题。
重要账号的 recovery code 如何记忆？如 github，gmail 这样的给你一堆随机字母;
软件授权 license 如何记忆？
还有其他乱七八糟的，如安全问题，复杂的压缩密码等等。

这个评价确实不错，medium 上有篇文章对比。
我还是继续用 1pass，花钱买的东西特别心安。。

说实话，这个薪资和外包身份，有水平的看不上，没水平的不满足。
我不是抬杠哈，正好我也是安全从业者，还刚好会一点病毒分析，就我自身来讲，我宁愿去某个安全创业公司也不会选择外包。

如果我没记错的话，楼主之前的帖子里火药味非常的浓，建议大家在入群之前先看看上个帖子里楼主的言论和观点，以免给自己带来不快。

nmap 扫描端口 TCP 类型的原理也是这样，这个我觉得没毛病，

某些岗位专研深，坑少确实很难找工作，基本只有大厂有，和逆向开发类似的很多安全岗也有同样的问题，比如 android 逆向，ios 逆向，嵌入式安全，算法安全等等。

楼主现在推荐给你两条路，第一条找人内推进大厂，偏安全岗的岗位对于文凭要求不高，大厂有高中学历的，有人内推过了 hr 这关就好说了，当然前提是技术够硬。第二条就是往其他方向去扩展一下，逆向水平够硬的话，学学恶意软件分析吧，一本书就能上手了，或者挖洞也可以，这种就业面广很多。建议还是在岗学习。

视频是传递信息最慢的一种方式，跟文字相比差距悬殊，为了追求效率和更好的吸引点击还是建议有文字版

4000w 惨案

看了下你的 commit 记录，还是能看到手机号和邮箱，rebase 一下吧。

@PikuYoake #11 这里我想提一下我见识到的不一样的情况。

我主要是做红队方向，但是也在甲方待过，也有一些了解。 中小公司确实和你说的差不多，大公司的话是有专门的红蓝对抗部门的，而且 KPI 就是挖洞和拿权限，因为不是所有的内网环境都放心让乙方进去一顿乱搞的，据我所知华为 360 腾讯都有这种岗位。

另外甲方也有一些其他方向的安全岗，数据分析，威胁溯源，应急响应等等，非技术向的甚至还有合规，培训之类的岗位，方向很多，当然这些岗位一般都比较高级坑也一般仅局限在巨头公司。

安全开发更多的是培养安全相关的知识，需要工程能力，但是培养的话不好说，看具体项目。
如果考虑往安全方向转的话，还是可以考虑的，钱不少，当然兴趣更重要。