与子携手

1.前言

当我们决定开源全部课程以后，很多安全行业的同仁，给予了不少的关心。有认为我们倒闭了的，也有老生喊退钱，结果他母亲给公众号点赞的。还有大哥给我介绍精神科医生的...... 

但实际上，至少我个人是在这个决定以后，感觉到自己解脱了。

我们再也不需要考虑每年几十万的房租了。

我们再也不需要考虑每月将近两万的电费了。

至少开源这件事情，起码能让我下个春节在家过年了，过往的四个春节都在工作。

所以你看，只要我们不选择成为金钱的奴隶，那么我们都会活的很明白。

与此同时，我们也找到了新的挑战目标。

如果你看到过一些其他安全培训机构的宣传，他们会发出来学生的合影，满打满算20口子。

也会炫耀学生参加护网赚了钱，放出一些聊天记录证明学生工资到了一万多。

我想你能明白组织20人与组织100人参加护网对于能力的要求的差异？

我想你也能明白安排100人的就业，最终均价10500,与秀出来个别的高工资哪个更有说服力？

但我们已经很久没介绍过我们自己的就业薪资情况了，因为这真的感觉没啥可吹牛的了...... 

所以你看，如果我们开源这件事，能把100变成1000乃至10000,那么我们是不是从NB变成NB_PLUS了?

但实际上，我们面临的困难比我们想象的要多，这其中要打磨的细节弄的我们头皮发麻。

比如说在线下的时候，我们并不需要考虑性能的问题，因为我们服务器加起来内存1T以上，但是现在就必须要 考虑开源课的学生的电脑配置如果就8G内存怎么办？

而关于课程内容的细节，我们需要把所有的知识点推送到实际工作场景的状态，例如说在讲完nmap与masscan 以后，我们的课程里面一定会有这样的一个场景：作为乙方公司的你，被派到一家银行进行内网服务器安全检 测，客户只能给你接通网络，并告诉你网段是10.0.0.0/8,而此时的你，第一个动作一定是探测网络中的服务 与端口的开放情况，那么这个时候为了工作效率，你是否会选择masscan -p 1-65535 10.0.0.0/8 -- rate=100000？如果不是，那么该是怎样的逻辑？

本着打不过喊打野的心态，我们希望得到你们的帮助。愿与子携手，让他们体会到有钱花不出去的痛苦......

2.我们的期待

我们计划把开源课程分为七个版块： 

101-基础篇

201-漏洞原理与工具 

301-RedTeam 

401-安全防御

501-调查取证 

601-安全开发 

701-安全治理与合规

大致的细节规划如下图：

我们希望得到帮助大致分为如下三类：

1.商业安全设备的借用 我们希望在401版块中，在开源的安全防御的基础上，给学生“开开荤”，我们希望的方式是谁也别惦记谁的钱，当然路费我们付。所以如果有厂商愿意借用设备一段时间，感激不尽！

2.课程体系的知识点完善 我们希望安全从业者的你，能够帮助我们完善课程的版块内容。类似于：天啊,为什么你要讲gitlab与 jenkins？现在这个已经不酷了，而更酷的方案是_喵喵喵_与_汪汪汪_啦已经。或者是xxx这个安全工具，在这个场景下有奇效，课程里面添加上就对了。

3.细节经验的分享在工作中，会有很多小细节拼接而成的经验，希望你能大方的分享给我们。如何在实际工作中，提高效率或者避免闯祸。亦或者类似于某个工具与某个工具结合，免杀钓鱼一条龙，省心又省钱~ 而我们愿意付出的报酬如下：

1.不论个人与企业，视频片头或片尾的特别鸣谢

2.一份不贵，但能体现心意的礼物

我们的邮箱：tq@farmsec.org，期待你的分享！

附录：开源课程的初版课程表

101 基础篇

201 漏洞原理与工具

301-RedTeam

401-安全防御

501-调查取证 

601-安全开发

701-安全治理与合规