说说我自己的一点感受吧，比较接地气的几个点：
1. 工具/源码满天飞，但没人敢用。
T00ls里其实不缺工具，缺的是信任。当年那个"最强体积最小提权ASP大马"事件大家应该还记得，作者本意是分享，结果被发现留了后门，参数一传就给别人shell。从那以后圈子里就形成个怪圈——好东西要么藏着要么收费，免费放出来的大家都先扔沙箱跑一遍才敢用。建议大家以后分享的时候起码把源码贴出来让大家审，比二进制可信度高得多。
2. 社工和钓鱼反而是最实用的。
你看这几年攻防对抗，边界越堆越厚，EDR、HIDS、日志审计一应俱全，单引号都能被拦一天。但反过来钓鱼一发入魂的案例越来越多，Exchange、OA、企业邮箱这些还是突破口。技术学到后面会发现，卡脖子的往往不是0day，而是怎么把链接送到对方面前就上了人。
3. 客户/领导层面的"无理要求"才是真瓶颈。
技术问题其实都好解决，搜一搜、问一问、调一调总能搞出来。但甲方爸爸要你"做个等保测评顺便帮我们修一下服务器"、领导要你"写个脚本小工具"、销售答应客户"做个全渗透"然后项目就来了……技术人夹在中间两头受气，这个真没啥好办法，只能尽量在立项前把范围圈清楚。
4. 法律意识这块是真的淡。
很多人觉得"我又没拿钱就不算犯法"，但未授权访问、未授权测试本身就是红线。新人最容易栽在这上面——拿到shell截图发群里炫耀、帮朋友"看看"他网站结果被报案，这种事每年都有。建议入圈第一件事就是把这个搞清楚，别等技术学了一堆，人先进去了，那就本末倒置了。
5. 信息碎片化，想系统学点东西很难。
论坛里好东西确实多，但要么TCV门槛高，要么散落在回复夹缝里，要么作者写着写着就断更了（参考那些年断更的工具和教程）。真想系统学还得自己整理文档，不然过两年连自己挖过的坑都忘了。
大家也可以说说自己被什么卡过，是技术上的还是流程上的，集思广益嘛~
