闲聊黑客成长路径

admin 2022年5月16日09:36:21未分类评论4 views1052字阅读3分30秒阅读模式

大学时虽然是材料学院的,但有职位在校网络中心,于是想着保护这一方水土安稳就好。当时校园病毒泛滥,我初步掌握了如何分析病毒并写了几个专杀,挂在学校论坛里。同时想看看校园的网络脆弱性,拿下了不少服务器和网站权限,顺手干掉其他黑客留下的后门。这是我校园黑客时代的最后两年。


进入社会后,在一家知名互联网安全公司,想着一门路子专研深,比如挖漏洞、写利用、搭工程、搞渗透、做防御,这样去闭环,一干就是九年。确实搞了不少东西,一身武艺,精力充沛,帮了不少人,也带来了不少影响力。但这九年让我觉得不懂的越来越多了。


然后自己创业,至今五年,收获又更加之大,不懂的又更多。虽然有时候我觉得自己可以退休了,实际上想着并不是退休问题,而是一如既往的“突破”问题。这个问题其实持续困扰了我多年,想明白并不容易,很多东西需要经历了才能深刻,想是没用的,成绩这东西,也不是自己说的算,是身边人、小社会、大社会等等有关说的算。因为最终都会有一个问题:“你说你很牛,那么很牛的东西在哪?”一个东西很牛,那这东西一定创造了价值,一定也带来了回报。既然你很牛,创造的价值莫非仅限于自我陶醉?虽然你并不需要总去证明什么,尤其不必向喷子或伸手党去证明什么,但你总会需要向你需要负责任的事与人去证明什么。这也是我们经常听到的:


是骡是马拉出来溜溜。

Talk is cheep. Show me the code.


我的成长路径,我自己想明白许多道理,包括我对黑客这个能力的理解,以前觉得黑客(攻击向)至少需要包括三大能力:


1. 能挖好漏洞,手握好 0day;

2. 能黑客工程化,手握好武器;

3. 能玩好渗透,拿下目标为导向


现在必然有更进一步的补充,比如:


1. 能做好防御,有攻有守,攻防兼备;

2. 能有特殊资源,这很多时候与技术无关;

3. 能赚钱,也就是有钱;


这里的每一点,没必要展开解读。但“有钱”这点我倒是很有兴趣,比如电影中,有人问蝙蝠侠:“你的超能力是什么来着?”蝙蝠侠说:“有钱。”真是被秀的一脸...客观说,我很赞同这个“超能力”,尤其是创业后,玩的东西必然越来越大,毕竟这是一家企业,有钱是多么的关键。


我一直提黑客需要创造,需要有足够大的创造力,其实也就是我上面点到这几点能力,但肯定又不仅限于这几点或这几点的浅层意思。这条路,只有自己走了才能知道,从未知到已知,从幼稚到成熟。你也会有你自己的黑客成长路径,你自己的道与术。而写出来的这些,都是我的:-)


别看我写的风轻云淡,实际上吧,冷暖自知。继续战斗吧。

原文始发于微信公众号(懒人在思考):闲聊黑客成长路径

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年5月16日09:36:21
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  闲聊黑客成长路径 http://cn-sec.com/archives/567234.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: