我就是做信息安全的，信息安全最基础的就是网络协议分析，网络协议分析编程涉及到数据包捕获、TCP、IP协议栈分析、如果在传输层以上的话还需要涉及到TCP流重组，UDP会话重组方面的东西；写poc，因为好多攻击操作最后落实到的都是内存，所以有些东西都要用汇编去把它逆向还原出来，然后观察内存使用，然后写出对应的poc，这样的话对编码要求是低点，但是许多都是调用系统级APl和钩子hook才能解决的。