现在的我们--农夫安全
引子:
自从六七年前,成立了这家叫农夫安全的信息安全培训机构,从最初的稚嫩到逐渐成熟。
每次当我出门的时候,发动起今年新买的雅迪,我不禁自己都想问自己:
你TM割了这么多年韭菜,钱呢?钱呢?钱呢?
1、位置的变化
最初始时,我们在北京,后来因为疫情需要更为封闭的环境,继而又在张家口呆了三年。
直到2023年初,我们在河南新乡买了属于自己的办公场地。算是初步结束了漂泊的日子。
作为一个北京人,也会自嘲自己的境况恰好是:北京人在纽约。
因为有了这栋房子,虽然差点资金链断裂,但是也给了我们很多的好处:
由于靠近郑州这个中原交通枢纽,为此在来去都相对更为的方便。
由于面积足够用,为此我们能够在经济寒冬中,为保障学生的就业提供更务实的协助。
由于长远来看,我们不再需要顾及房租的压力,反而有了降价的资本。
2、课程体系
成立伊始,我们把课程的培训的目标定位于“一个人的安全部“,当时可以说的上是遥遥领先,国内攻防两端皆深入教学的机构。也许你理解不了这句话的含金量,但我们可以很自豪的告诉你:很多你一定听过名字的公司,安全部的第一个员工,是我们的学员!
现如今,经过不断的迭代,在保留传统的基础上,扩展了更多的内容。
这些大的版块包括:
基础篇:
Linux基础命令及使用
漏洞原理篇:
常见web漏洞的原理与利用
安全工具篇:
信息搜集相关工具的使用
红队篇:
快速打点思路与机制
安全防御篇:
防御措施
企业安全治理:
企业合规
相比于传统偏重于渗透测试却缺少实践的短期方案,我们所提供的全体系信息安全培训方案,能够让我们的学员懂的更多,去工作很快上手,不仅能够依照自己的个人背景,拥有更多的就业选择方向,也同时会拥有更好的成长性。
从入学的第一天起,将会以Linux作为桌面,这将持续到毕业。在这个短期的培训中,积累出足够的经验以及得到更好的工作效率。真正的使用过,会得到不一样的体验,至少不会像很多花了几万块读了培训,连Linux中可以执行powershell都不知道。而在未来的工作中,至少面对那个使用windows的运维的时候,你拥有心理优势。
其实,我们除了培训的业务以外,也有安服的业务。对对对,俗称”臭外包“的就是我们。在2023年的HW期间,我们是五家央企的“事实主防”,所以我们能够积累大量的攻防对抗经验。而这种经验的分享,至少能够保证学员见到真实的SRC的漏洞报告,真实的红队报告,真实的溯源报告。还有项目交付过程中的人情事故及事故......
在模拟的项目实践中,我们所设计的场景苛刻于大多数的真实场景。对对对,俗称”不当人“的就也是我们。
而接来的不论有没有钱的外部项目,都将会是未来写在简历的资本(我们一贯要求简历不许造假,例如伪装三年工作经验)。
虽然课程的设置以及项目实践,都在加大成本,但毕竟我们不这么干,也就真没人这么干了。
反正不论学费是两万还是一万七,成本都8块8......
3、教学环境
以前刚开始的时候,脸皮薄啊,换句歌词来讲就是:”对谣言反应甚为着紧“。
所以在安排老师的资源的时候,都是一组带一个班,并且从头到尾。怕的也是被人说,你看这老师都做不到全都会,凭什么要求我们得都学?
又害怕别人说抠门,心疼那点电费,索性教室就是24小时开放。
虽然现在脸皮厚实多了,动不动自己还对着学生说:你看咱们这个战损风的装修像不像传销?
但是这些传统还保留了下来,早9晚11,起步价。或许我们的学生可以在单位时间周期里,多倍的时间。
至于计算资源,桌面提供Thinkpad笔记本使用,我们不仅不鼓励自带电脑,反而厌恶这件事情。虽然我们要多出一份预算购买电脑,但是打游戏可以最大概率的避免。只要非故意的损坏,不需要担心赔偿的事情。
而可以随时启动大量虚拟机的私有云,拥有240颗cpu及768GB的内存。或许你对这件事情没概念,那么你可以点开云厂商的官网,一台4核8G的云主机半年需要多少钱~
至于做实验所用的服务器,计算性能更大。所有涉及架构的实验,都是从物理服务器作为起点。
4、食宿环境
我们所提供的住宿环境,与教室的步行时间最长只需五分钟,这还是在你腿麻了的情况下.......
这能保证在能够学到很晚,而无需担心有没有车以及天气的情况。
很明显,集体宿舍与所谓的“酒店式环境”完全无法媲美,但能拥有更多同吃同住同奋斗的队友,这或许更为珍贵。
集体食堂,自然也无法与外卖的小炒所媲美,但能保证正经的油,正经的肉,正经的菜,满足学习所需要的蛋白质。你可以认为不好吃,但绝对不能说肉少。
学费与食宿费,这是我们仅有的两个类别费用,至少开学第一天得花5块钱买根网线的事情,在我们这里是被鄙视的。
5、避风港计划
我们提供了足够全面且深入的课程,也提供了最为接近真实甚至就是真实场景的项目实践。
但在如今的经济形势下,事实上依旧留有一个巨大的缺陷。至少此时此刻的这个缺陷,我们是唯一一个提供了解决方案的培训机构。
因为按照现今的就业形势,每个人都需要更长的就业周期,这个周期指的是从开始编写简历到第一份工作的入职。
但是如果一个人,学完了培训班的课程以后,四个月如果没找到工作的情况,那么会发生什么?
这个人被培训机构的销售(有可能名字还叫静静呢)一顿洗脑,以前的XXX条件还不如你呢,结果学完以后挣多少多少钱,然后大哥也不管是热血上头还是精虫上脑,嘎嘎掏钱甚至办了高利息的贷款。
然后就被人收了钱不办事,在外面又要租房又要吃饭,兜里的钱能有几个月的储备?
而哪来的回哪去的情景,导致时间与金钱全白费,在一个30人的班里,比例应该是50%还是80%?
你可以反向的思考一下,为什么现如今绝大多数的安全培训班乃至于IT行业的培训班,更多的话术是我们这里出了一个多少多少钱的学生,而不是一个更为宏观的表述,例如课程结业后三个月就业率75%,已就业的人员最低价10K,并且完整学完的学员,项目款能够保证学费回本的描述方式(这是我们的真实数据)
我们打听到的小道消息来看,20%-40%的就业率是他们的正常水平,甚至于我们还在阴暗的思考:有没有可能是他们已经无法统计就业率了,因为不挨骂就不错了.......
我们不满意75%,虽然现在已经是天花板级的数据,因为这对于每一个付出努力的人来说,这其实是100%。
所以这是避风港计划的来源,在过渡期间,我们将提供免费的食宿,提供实习的信息安全工作岗位。
当然另外一个问题就是,我们是好人,但不能是烂好人,所以有这些基础的要求:
学习期间是正经好好学的人
在应对明年的就业,我们已经做好了如下的打算:
将所有收到的学费以及食宿费用,去除日常的开销外,全部投入避风港计划,直到所有人就业完毕,剩下的才算利润。钱花光了呢?我们自己种菜吧那就!
6、继续头铁下去
现如今,我们提供业内天花板级别的教育资源:
从报名时,仅需要填写报名表,而没有占座费;
从入学时,提供一个月免费试听期,没有学费,而如果退出食宿按天计算;
在学习时,有着深入且全面的课程及计算资源;
在吃饭时,有着足够的蛋白质;
在求职时,有项目经验;
在不顺时,有避风港计划。
谁提供的资源比农夫安全多,欢迎告诉我们,我们接着追加。
比头铁我们没输过......
成立初始,即不是庸脂俗粉般的渗透测试,而是攻防对抗。
业内第一家甚至可能是唯一一家提供梦想班的信息安全培训机构。
疫情初始那年,我们为即将毕业的五期提供免费的食宿以保证梦想的不中断。
国内第一套及第二套成体系的信息安全开源课,都是农夫安全整的。
去年的普阳阶段,我们拉着人,步行一家一家的药店买药,我们狂妄的对学生说你们敞开阳。
现如今,正式官宣避风港计划。
未来,你猜猜我们还能在头铁的事业上,还会作出那些创新?
敬请期待,毕竟我们的故事才刚刚开始......