麦肯锡的关于访谈技巧的PPT

最近一直都比较忙，经常在外出差，在上海的日子实在是屈指可数，做乙方就是这样，没办法，渐渐也就习惯了。对近期的情况做个总结：

1、去了次东莞，有个 ISO20000 的项目需要支持下等保的东西。吃了次亏，第一次去东莞，订的是到深圳的飞机，由于飞机晚点，不得不坐机场大巴到深圳市里再转动车去东莞，到了东莞才知道，东莞的火车站是在下面的镇上的，从镇上到市中心还有几十公里，汗死···折腾到酒店都快 2 点了，纠结啊···然后同事打呼噜，打了好响，一晚上没睡好，再次杯具了···

2、浙江运营商的一个项目，前段时间再跟，现在项目已经基本结束了，项目成果也基本提交，项目还算顺利，本来项目难度也不大，顺利完成；

今天看了大風写的关于现在甲方互联网公司的安全团队的现状，详细请见：http://hi.baidu.com/aullik5/blog/item/a2fbb110c6950e75ca80c4f8.html，然后又看了 Ben 等人总结的一些：http://bbs.cisps.org/viewtopic.php?t=22406&postdays=0&postorder=asc&start=0

感想比较多，晚上和职业欠钱又聊了下，不禁引发思考，乙方安全服务的路在何方？是否还有存在的必要？仔细思考一番，发现乙方安全服务自有它存在的道理，具体的原因如下几点：

1、首先要明确一点，民营企业的安全做的比国企等事业单位要好。道理很简单，民营企业是由个人来创办的，每一笔钱花出去，老板都希望花在实处，而不是像国企那样，很多都是浮于表面。

最近一直貌似都很忙的样子，但是又实在不知道在搞些什么。近期都是在不停的写方案，写标书，做项目，很累。

1、买的书，最近都没看，很纠结··杯具了··明天开始一定要抓紧时间看书了，不然都退步了..
2、手上的项目快结束了，项目没什么难度，重要的在于沟通，沟通对于项目来讲，是件很重要的事情啊。
3、现在是年初，还不是很忙，过段时间要开始真正的忙起来了，做乙方就是这样，总是不停的奔波行走，流窜于各个城市之间，几年下来发现全国快跑遍了；

现在的黑客真是太多了··今天一登陆 QQ 邮箱发现多了封邮件，还被 tencent　放到垃圾箱里了。打开一看，没想的是别人申诉我的　QQ 号，整在想哪个龌龊的人又惦记我的QQ 呢··但仔细一看下面验证的网址，NND ，原来是个钓鱼的邮件··再一看发件人，原来也是个冒充的··干··

不过人家的钓鱼网站做的还真是像呢··哈哈···看起来很专业··先截图下来，作为素材··下次做 PPT 的时候就有素材了··

今年过年回老家去过的，2 年没回家，感觉有点陌生··家里都变样了，修路的修路，造桥的造桥···回去的时候，我都不认识路了。
上周五的时候到的上海，周六开始上班，由于二号线龙阳路到张江高科站的地铁站在维修，暂时停止运营，前两天上班还好，人很少，短驳车都没什么人，随到随走···今天周一，很多公司都开始正式上班了，今天刚从龙阳路地铁站出来，吓我一跳，妈呀，这人也太多了···
黑压压的，排了好长的队，看着怎么着也有好几千人···排了 100 多米，啥也不说了，上图：

之前早就注册过了··但是一直没用过··因为要翻墙，麻烦·····今天看好多人都在用了，我其实想说，我也有的···  

@l3n6m0

https://twitter.com/l3n6m0

Following Me......

昨天公司年会，市场部筹划已久，各部门一直都在准备，只有我们咨询部一直都不怎么积极，哈哈· 市场部催了好多遍，最后我们被逼的没办法，报了个《弄爆你的菊》，具体的视频，可以看这里：http://auto.joy.cn/video/968520.htm

不出所料，我们部门报上去的节目被退回来了，理由是太黄太暴力，然后我们就装作很无辜的样子说“这节目我们排练很久了，不上不行，现在退回来，我们赶不上排练其他节目了”，市场部很无语···但还是天天催我们···最后报了个《洗刷刷》，但是一直从未正式的排练过···

一早上就看到这个新闻...据说是 DNS 被劫持了···

百度被黑，笑而不语.....在 CB 上看评论，大家貌似都很开心啊··民意所向···杯具···

放链接：

从阿凡达没上映的时候，就听说了这部电影，1月4号上映的时候，本想去看的，但是那个票实在是太难买了，还有就是 IMAX 在上海只有和平影都有，离我住的地方有点远，看完后回家也极不方便，而且不是周末，所以一直在拖··终于等到周末了，昨天周五晚上下班后就去买票。也没去和平影都看，还是考虑太远了，看完后，晚上回家的地铁都没了···所以就选择就近的电影院了....

周五下午和MM约好后，下班就直接去了。本准备吃完饭再去买票的，还是MM 考虑的周到，说票肯定很难买，还是提前买吧··到那边一看，NND ,人真是多，派了好长的队，没办法，只有慢慢排了，等排到我的时候，只能买到 11：45 的了，汗死···还不是中间的位置，这么晚的场次，也只剩边上的位置了。无语··没办法··只有买了···其他的 2D 都没人看了，因为 2D 和 3D 差不了多少钱，所以大家都去买 3D 的了···虽然3D 的没有 IMAX 的效果好，但是也算不错了....

早就发现 Blog 链接里有大量失效的友情链接，但是一直懒得去整理，今天下午在公司没事，就整理了下，没想到竟有这么多····很多 blog 早就关闭了或者已经停止更新，有的甚至还是 07 年写的日志了，这次就一并清理了。

本次清理主要清理如下情况下的链接：

一年又混完了，又到了年终总结的时候了。记得去年也是在 31 日写的总结（http://www.lengmo.net/post/1240/），刚才又翻出来看了下，感触良多，更加体会到了 Blog 的重要性了。可以让你对照过去，看看自己哪些地方进步了，学会了什么，又得到了什么。好了，不多说，总结开始：

1、今年换了 2 次工作，上半年和下半年各换了一次。从两次的换工作的领悟到：
   1) 有时候还是不能太感情用事，以为自己会在一个公司效力很久，但往往到了一定的阶段，现实逼的你不得不面对，尝试改变；

From:baoz.net

WinScanX was released today. A Windows command-line enumeration tool plus an optional GUI front-end. A must have for any security professional.

Download link: http://windowsaudit.com/downloads/WinScanX_Basic.zip

Web site: http://www.windowsaudit.com/

之前一直想注册个域名，用做工作的时候用,但没找到合适的，郁闷··今天看到新闻说 Godaddy 已经可以用支付宝付款了，就又去查看了下···查了下， infosec ,发现还有个 infosec.cc 没被注册，就顺手注册了···呵呵···

Godaddy 速度还蛮快的···域名的自主管理权很好，不像国内，域名的真正管理权不在你手里，总感觉不真正属于自己的···NND··最近筹划要将自己的域名转移到国外去···不过手续确实是麻烦啊···注册商总是找 N 种理由来拒绝你的申请··NND ···看样子还要有很长一段路要走啊···杯具···

Tool 论坛邀请码，有兴趣的朋友可以去注册下···

论坛地址：http://www.t00ls.net/index.php

邀请码：