我是谁、我从哪里来_一本黑

原创 admin  2017-06-16 00:00 

文/振宇(微信公众号:一本黑

【一本黑】媒体或商业转载必须获得授权,个人转发朋友圈无需授权。

读完需要

13

分钟

速读仅需8分钟


我没想过当什么师父,但是我想引更多的人入门。


从「一本黑」诞生至今已经有三月有余,这个由黑客驱动的自媒体一直在给我们创造欣喜。从小圈子出发,一步步走入大众视野,这个过程里充满了未知的困难。一直以来,在后台查阅消息和评论已经成为习惯,相信有不少人得到了我的回复,这种「有来有回」为平淡的写稿增添了不少期待。


在这其中我发现了有两个问题需要专门解释下。


一是大家对我的身份和技能的理解偏差很大,二来就是不少人在问如何成为黑客,所以我要对「黑客」做个解释并且借机讲讲如何成长为黑客。


黑客是什么?


   

一本黑是由老师傅为首的一群黑客组成的,以老师傅的能力来说,全国未必能超过三百个,这就是我们最强大的技术后盾。


从我的理解来看黑客分广义和狭义两种。还有独立于此之外的「社会认知」。


社会对黑客的认知大多都是错误的,比如黑客都是程序员都认得代码、黑客做的事都是违法的、黑客个个都日进斗金。准确的说这是「骇客」,黑客是一个褒义词。骇客是「破坏者」,而黑客更倾向于是「探索者」和「建设者」。


下面我会具体说说什么是黑客。


广义的黑客比较抽象,类似于一种理想或者信念的存在,这是一种追求创新、希望改善网络环境、乐于分享的精神。这就意味着在任何领域,只要具备这样的精神,都可称之为黑客。

早些年,国内的网络安全尚处于萌芽阶段,从业环境大不如现在,许多人从事病毒或者web安全方面的研究大多是出于自己的兴趣,对提高收入增益甚微。没有系统学习的条件,基本靠自己摸着石头过河,相互分享是相对高效的方法了,可惜那时从事这些领域的人实在太少,遇到一个便是久逢知己的感觉。后来诞生了一个叫「乌云」的社区,极大的方便了知识分享,也给许多非安全从业者提供了为网络安全做贡献的机会。后来该社区因触碰到了法律红线而被关停,从现在来看,那时的氛围是最接近于「广义黑客」的,而现在,更多的是一群逐利者。


狭义的黑客指的是那些身怀黑客技术的人,比如掌握病毒木马的知识、懂社会工程学、懂渗透技术等等


本文我们暂且沿用狭义概念。黑客并不需要懂编程,当然,懂编程对其职业发展会更有利。就拿老师傅来说,作为渗透工程师,因为是黑盒测试看不到代码,只是靠输入和输出来判断问题,所以即使对代码一窍不通,也不妨碍其在网络世界里畅行无阻。


为什么要做黑客


   

黑客们也是个很恋旧的群体,没事坐在一起就喜欢说说那些过去的事。从我们这代人来说,大多是出于兴趣而入了门,那时并没有职业规划,也更没想到如今的安全行业发展这么快。


一路走下来,支撑自己不断前行的动力还是来源于一种责任感。每次看到社会对网络安全漠不关心,而自己又见识到了这里面潜在的各种危害,就会有种想让他们都醒悟的冲动。因为发现的问题得不到厂商认可,刺激出一种「我不服」的心理,这股劲一直在支持我们前行。那时许多安全研究者都是无偿为厂商找漏洞,能得到厂商的认可已经十分欣慰。


幸运的是,安全领域的前景越来越好,厂商和大众的安全意识也在逐渐觉醒。


很多人在问我是如何学到这些技能的,能不能提供一些渠道或者资料。


拿一本黑这个团队来说,我们学习这些知识的渠道并不固定,大多数是先学了一点基础,然后就自己野蛮生长,并没有标准化体系化的学习。我们团队擅长于渗透测试和代码审计,代码审计是基于研究代码来寻找问题,而渗透测试就是以外部攻击者的身份来进行测试。


渗透测试不是具体的一种技能,而是一种涉及面很广的方式,比如Web安全、APP安全、web应用安全、病毒木马、物联网安全。在一次渗透中,我们可能会用到多种技能。


举个例子,有人是专门寻找安全漏洞并且提交给厂商,这种人被称之为「白帽子」。而渗透则更多的是要利用手里的一切武器(包括漏洞),来达到侦查、窃取数据、瘫痪服务器等目的来证明安全漏洞的危害。毕竟不能证明危害的安全漏洞其价值会大打折扣,毕竟所有的攻击都是以目的为导向。证明核武器威力的最好方式不是讲核聚变,而是让它炸一次。


在我们眼中,渗透是一门更高层次的追求,是一种最接近优雅的黑客行为。


看到这么多人在问,让我萌生了在这方面进行些尝试的想法。


渗透测试体系庞大而且知识零散,如果有个领路人,学习的效率会高很多,少走许多弯路。从现在市场的从业情况来看,好的渗透工程师确实稀缺,而安全领域正是需要这样的人才。


渗透测试不只是知识学习,更重要的是实践。目前未授权的测试已经被归为是违法行为,所以我们在寻找一个两全的方案,兼顾学习和实践。目前来看是可以实现的。


需要具备哪些条件


   

非要说特质,好的渗透工程师都具有足够的耐心、细心、丰富的经验。


耐心是第一要素。渗透,没有学不会的人,只有学不下去的人。就像是那句“学好英语不难,难在坚持学英语”。渗透测试并没有很高的技术或者认知壁垒,而是在于知识覆盖面宽,过程不够有趣,所以难在坚持。


在我们学习渗透的时代,没有引路人,没有相应的资料,网络也不及现在发达,经常在一些很简单的问题上耗费大量的时间。


细心也十分重要。渗透的过程中往往会接触到大量的信息,能否在信息中发现价值完全取决于细心程度。有一次,大家进入了一筹莫展的境地,就是老师傅在系统日志里看到了串字符,细心的他发现这串字符之前在其他地方也出现过,于是就大胆猜测是管理员常用的用户名,于是推测出了其邮箱,顺着这条线一直摸出了服务器的账号密码。这次突破完全归功于老师傅的细心。


渗透测试非常依赖于经验,因为渗透经常要多种技术手段交叉利用。对于不同的场景选择不同的攻击方式,更要猜测对方管理员的行为和思维模式。没有实战经验,学再多的技术也都没什么意义。


作为过来人,真心觉得学渗透不需要什么特殊的背景知识或者天赋。多少大牛连高中都没上完,而且当时的成绩也是烂的可以,但是并不妨碍他们在渗透上的造诣。(老师傅上学基本都是靠花钱买的。。。)


简单介绍黑客攻击


   

攻击的目的一般都是出于让对手瘫痪、窃取对方数据、薅羊毛、勒索敲诈或者调查。而攻击手段就是根据目的来指定的。(这里的内容实在太多,我之后会单开一期来讲。)


黑客的攻击过程基本就是两个步骤无限的循环。先踩点,再攻击。


踩点就是收集各种信息,比如对方人员所有的信息、服务器的域名、接口的信息、接口是否可以利用、用了哪些开源程序、这些开源程序是否有漏洞等等。


收集到的信息越多越好,然后经过自己的判断来确定攻击的方法。每一次攻击的效果都不是一定的,如果没成功进去,那就再收集信息,然后再攻击,直到最后目标达成。


黑客的攻击是通过工具来实现的。每个黑客都有自己的武器库,这是个通用的叫法。实际上就是私人工具箱,里面放着自己常用的工具。比如:社工库、burpsuite、sqlmap等。高阶的黑客往往会自己对工具进行改良,加入一些新的插件,或者自己写工具。


希望通过这期可以让大家相信黑客并不神秘,只要想学人人都可以是黑客,同时也给想入安全行业的同学可以多些信心。本来准备了大量的内容,为了控制篇幅就分开几期来写。


正在同时搜集几个黑产的料,时间上排不开,后续会一一成文。

往期:

网络博彩的清明上河图

上了个“假”黄网,误入了7亿黑产的大门

凭着女孩给的一串数字,黑客窥探出了人性


长按二维码向我转账

3Q

受苹果公司新规定影响,微信 iOS 版的赞赏功能被关闭,可通过二维码转账支持公众号。

即将打开""小程序

取消
打开

本文地址:http://www.17xiuwang.com/2017/06/16/%e6%88%91%e6%98%af%e8%b0%81%e3%80%81%e6%88%91%e4%bb%8e%e5%93%aa%e9%87%8c%e6%9d%a5_%e4%b8%80%e6%9c%ac%e9%bb%91/
关注我们:请关注一下我们的微信公众号:扫描二维码,公众号:aiboke112
版权声明:本文为原创文章,版权归 admin 所有,欢迎分享本文,转载请保留出处!

发表评论


表情