如果现在再写这个 PPT，我会加上：不可不用 AI，不可依赖 AI。

----------------------
- 转发 @tombkeeper: 一位老师问我当年自学时看的是什么书，想推荐给他的学生。十几年前国内安全方面的书不多，选择余地很小。而且我那时啥都不懂，对书也没什么鉴别能力，基本是看到就买，买来就学。所以我把在实验室内部给新同学们讲安全研究者个人成长的 PPT 发给了他，这对同学们来说可能比推荐几本书更有价值。
----------------------

https://weibo.com/1401527553/MCQAtogcW

一例：#宝马mini称老外是同事#

----------------------
- 转发 @tombkeeper: 天下有两件事最难，一是把别人的钱装进自己口袋，二是把自己的想法装进别人的脑袋。公关行业干的是恰恰是第二种，所以要干好是不容易的。

我一直比较关注各大公司的公关行动。因为和我所从事的行业类似，公关是少数存在攻和防的行业。同时，也是少数存在不对称效应的行业。以公关文案为例，一篇好的稿子，用几百几千字节的数据，就能产生巨大价值，可予可夺，可生可杀——和 Exploit 是一样的。公关文案本质上也是一种 Exploit，需要设法让 Shellcode 在别人的大脑里执行。

国内安全技术和西方的差距已经越来越小。但公关文案上的距离则一直挺大。我们甚至能看到这种情况：中国企业在西方的子公司写出来的稿子都很棒，西方企业在中国拿出来的稿子都不会说人话。

这里面的原因，细琢磨一下，还是很有意思的。
----------------------

https://weibo.com/1401527553/MCZ8polyN

服务器入侵+网页挂马+WebLLM，这个组合好像是可行的——具有初步自动化入侵能力的程序，在控制了一些服务器后，通过网页挂马，在更多客户端上跑 WebLLM 来提高自己的入侵能力，从而入侵更多服务器。最后控制客户端算力的方式也不再限于网页挂马，自我演进也不完全依赖 WebLLM。

https://weibo.com/1401527553/MCZHUcOz1

回复@chopper锋锋:1、网页链接 2、网页链接 //@chopper锋锋:教主，最近有报道新冠又有新变种，感染人数激增。我们会怎么样//@tombkeeper:一例：#宝马mini称老外是同事#

----------------------
- 转发 @tombkeeper: 天下有两件事最难，一是把别人的钱装进自己口袋，二是把自己的想法装进别人的脑袋。公关行业干的是恰恰是第二种，所以要干好是不容易的。

我一直比较关注各大公司的公关行动。因为和我所从事的行业类似，公关是少数存在攻和防的行业。同时，也是少数存在不对称效应的行业。以公关文案为例，一篇好的稿子，用几百几千字节的数据，就能产生巨大价值，可予可夺，可生可杀——和 Exploit 是一样的。公关文案本质上也是一种 Exploit，需要设法让 Shellcode 在别人的大脑里执行。

国内安全技术和西方的差距已经越来越小。但公关文案上的距离则一直挺大。我们甚至能看到这种情况：中国企业在西方的子公司写出来的稿子都很棒，西方企业在中国拿出来的稿子都不会说人话。

这里面的原因，细琢磨一下，还是很有意思的。
----------------------

https://weibo.com/1401527553/MD0oxbcHv

有人告诉我说一个自称 TK 的建了一个网络安全的知识星球，正在到处往里面拉人。今天已经拉进去一千多人了。问那是不是我。

不是我。

https://weibo.com/1401527553/MD1WcfX3C

很多食死徒都保管了我的魂器，这是其中一个碎片……

----------------------
- 转发 @Epsilonzz: 之前有推友求 tombkeeper (tk 教主) 微博内容合集，现整理放出。内容如下:
tombkeeper (主号)，18年3月到22年9月被禁言为止。
tom8keeper (已炸)，t0mbkeeper (小号），完整记录。
后续会整理放出从2015年开始主号的微博精选集，整理时可以发现 tk 教主有很多真知灼见，又风趣幽默涉猎广泛，含金量十足。另外十分感谢推友 @meterscao 的微博备份脚本。

网页链接
----------------------

https://weibo.com/1401527553/MD2bs4TWi