自2019年开始，我们开始在互联网上分享原创技术文章，在FreeBuf、安全客、安全脉搏、T00ls、简书、CSDN、CnBlogs等网站开设专栏或博客，截至到2022年12月，在“Tide安全团队”公众号上发表原创文章490余篇，公众号关注量3万余人。

当然写文章我们并不是为了博取关注量，最初只是想有个地方能记录一下阶段性的学习成果，另外也能加深自己对技术的理解，还能认识更多的朋友。

慢慢的，我们发现写文章是一种思考，对技术的思考，对生活的思考，对人生的思考。妙笔生花也好，无人问津也罢，你都要试着安静下来，去做自己该做的事，而不是让内心的烦躁、焦虑，毁掉你本就不多的热情和定力。

在公众号留言“2022”，可下载团队2022年所有技术文章。

你所接受的一切信息，构成了你的思维方式。在这个短视频为王的时代，有些人已经无法通读超过200字的文本。碎片化知识通过连续的新鲜内容，不断刺激你的大脑，让你始终处于“啊！又知道了新的东西”的喜悦中，从而难以自拔，就像你收藏夹里吃灰的各种教程、就像硬盘里从未打开过的PDF书籍。

为了让学习能更加高效而系统化，我们团队内部一直有个比较好的传统，那就是大家都会用笔记的形式建立自己的知识体系，当接触到一个新的知识点时，先考虑如何将其纳入知识体系。如果一个东西无法纳入你的认知体系，那说明你现在还不能掌握它，那就果断放弃，因为它对你来说是没有价值的。

所以为了让我们的学习和输出能更体系化，我们花时间和精力二开了一个wiki系统，打造了我们团队自己的wiki文库，目前已经开设了17个Wiki库，文章1300余篇，涉及红蓝对抗、免杀、移动安全、IoT物联网安全、代码审计、CTF 、工控安全、应急响应、人工智能、密码学等多个方向。

Tide安全文库：

http://wiki.tidesec.com/

攻防演练已经在国内序列开展了六七年，从最开始的拼弱口令、S2到现在的拼0day、社工，攻防演练从最初的演和练，已经变成了秉承“武器不限，真攻真防”的原则，攻防演习变成一种真刀真枪的对抗。

相比往年，2022年的攻防演练来的更早了一些，感觉从1月份开始一直持续到9月，每个月被安排的满满当当的hvv日程已经让大家习以为常，在最集中的六七月份，一周甚至有6场比赛同时展开。

而小团队的常规技法已经感觉越来越难生存，我们近两年也在0day/Nday、工具化、自动化、社工钓鱼、供应链侧安全、API安全等方向做一些尝试和积累，也许过程比较曲折坎坷，但“路虽远，行则将至”。

在这个甲方CTF战队比乙方厉害的年代，说自己打或者不打CTF都会有些尴尬。虽然我们CTF也一直不太擅长，但客户只要有这个需要，那我们就会有这个储备，就如QQ支付对标微信，可以不精但不能没有。

但安服团队的CTF能力大部分都稍微一般，主要也还是因为大部分时间都是在做常规项目，大家没有那么多的时间去刷新题型。安全从业者也都知道，现在有些CTF已经开始越来越偏离实战，很多题就是为了不让你做出来而设计各种奇葩思路，再没有之前那种做一道题能学到很多知识的快感。

2022年，我们团队的CTF小组在国防退役老兵zer0大佬的带领下，南征北战，屡败屡战，虽然我们的名次还都不是太靠前，但我们相信一切努力终将开花结果。

CTF赛事

2022.01 长安“战役”网安守护赛

2022.03 数字中国创新大赛

2022.03 红明谷数据安全大赛

2022.04 胖哈勃春季赛

2022.04 网刃杯网络安全大赛

2022.07 数字空间安全攻防大赛

2022.07 第六届强网杯

2022.08 长城杯网络安全大赛

2022.08 网鼎杯

2022.09 黑龙江网络安全挑战赛

2022.09 第五空间网络安全大赛

2022.09 工业信息安全锦标赛

2022.09 工业互联网信息大赛

2022.09 第五空间网络安全大赛

2022.10 首届数据安全大赛

2022.10 智能汽车信安公开赛

2022.11 西邮网络安全技能大赛

2022.11 工业信息安全锦标赛

2022.12 山东信息产业技能大赛

2022.12 Datacon数据分析大赛

漏洞挖掘能力是一个技术团队的重要衡量指标，不管是攻防演练还是安服项目，漏洞挖掘都是安服仔的第一生产力。在我们团队内部，也是会定期组织专项的漏洞挖掘比赛和内部SRC提交等活动，让大家能永葆对漏洞的敏感和执着。

2022年，我们向监管机构上报安全漏洞1400余个，提交0day漏洞80余个，撰写漏洞分析报告20余份，安全态势分析十余篇，多篇报告素材被省部级文章引用。

在2019年团队正式组建之前，每周组织内部培训的模式就一直比较好的延续了下来，一直到现在，偶有耽搁，但从未间断。

在一个行业、一个岗位待久了，最害怕的就是故步自封难以向前，改变这种困境最好的办法就是看书学习和与人探讨，但看起来简单的事情实施起来却一般都比较难，就像看书，学习最快捷和低成本的方法，但现在很多人就是读不进去。而内部培训这种交流方式却能较好的唤起大家对新知识点的兴趣，了解一下你身边的人在学什么做什么，这会让你更加“内卷”。

2022年，我们内部组织了54场技术交流和经验分享，其中hvv的技术分享就达到了24场之多。