其实,有一种人,他们叫OIer。他们比所有程序员和黑客都年轻,但是比大多数的程序员都强,比很多黑客的怪点子都多。他们毕业了,几乎都是算法工程师保底。
高级程序员相对于初级程序员来说可能就是敲代码更加熟练,懂的算法多一点。不过,对于OIer来说,他们只是项目程序的码农,只是一些拥有高薪的大人罢了。
黑客似乎是一个神秘又强大的职位或者身份,他们听起来有一些黑暗。不过OIer们却拥有着更为强大的阴招——机惨。这种技术可以在无声无息中让你的账号被封禁,或者游戏段位一落千丈,再或者使你辛辛苦苦敲了一天的代码失踪,其杀伤力丝毫不逊于黑客。
尽管如此,OIer们却保持着一颗谦逊的心,逢人便赞扬别人是巨佬,自己是蒟蒻——就算自己的实力比别人强大百倍。
【张小冲的回答(121票)】:我是乌云的创始人,我来回答下吧,我们最开始做乌云的目的很简单,因为我当时负责百度的安全,但是我们根本无法对老板回答我们是不是做安全了,什么是安全,根本原因是这个行业的封闭,无论是老板还是用户对安全都不了解,开发的人说安全是这个样子,运维的人说安全应该这么搞,老板说咱们安全很好啊一年到头没有安全事件,老板又说了没有安全事件你们这些屌丝天天都在做什么,而且也发生过很多安全公司利用用很小的安全漏洞来敲诈企业说你这里有个很严重的问题,老板不懂也许一下子就买单了,更不用说由于攻击者和防御者的信息不对称带来的信息壁垒问题了是的,最开始的原因是为了我们自己工作的原因和让我们身边朋友和老板对我们工作的了解来做这个事情,后来我们发现带来的收益更大,我们让安全研究人员通过这个平台能够学习到其他人的技术和技能,我们让安全研究人员能互相认识能够展示自己获得更高的荣誉和工作机会,我们让所有企业知道所有最新的安全漏洞状态,我们也同样让更多的普通用户了解企业如果不做好安全可能给用户带来的信息安全威胁于是我们帮助行业完成了一个正向的循环,白帽子发现和报告安全问题,企业修复并披露安全问题,用户了解信息安全从而对企业提出信息安全要求,企业加强信息安全建设和提升白帽子价值,更多的白帽子学习和加入到这个过程我很难去说乌云上所有的人都有什么心理,但是我们一直在往这个方向引导,我自己也是乌云上的白帽子一员,我个人的驱动力是,我已经有一份稳定的工作,我爱好安全而又没有任何压力驱使我使用我的技术去谋取非法利益,我能够以正确的渠道展示自己,我能够得到除了腾讯这种封闭企业之外的企业认可,我也可以参与到乌云开展的各项活动,我能够认识到优秀的人和他们交流获得提升,这就是我在乌云能够得到的没有在乌云过漏洞的筒子就不会体验到这种让人开心的感觉啦 :)【大风的回答(24票)】:白帽子是不黑网站的。严格来说,未经授权而进行的渗透测试都属于耍流氓,根据渗透的深浅程度而判定流氓的大小程度。好吧,根据以上定义一棒子打死了好多人,肯定很多人因为被冒犯而不高兴。那我就不抬杠了,题主指的这种情况,如果没有拖库的话(根据实际情况判断,比如日志分析或者是和白帽子交涉),可以不给用户发告警提醒。如果有被拖库的风险的话,本着对用户负责的态度,应该告知用户风险,并考虑强制用户登录后修改密码。另外,白帽子愿意报告漏洞给你,避免了被黑客利用该漏洞的风险,所以要好吃好喝伺候好了,别尝试做出会激怒所有白帽子的行为,他不是一个人在战斗。【知乎用户的回答(2票)】:根据《三体》中黑暗森林理论,当你不了解这个所谓的白帽子时,就应该把自身的安全做好,说不定白帽子刚好一不小心脱了你裤,如果你不找条新裤子穿上,那你在他面前就只剩下菊花了【eagle black的回答(3票)】:首先推荐大家看@大风写的《白帽子讲web安全》一书,P6就有关于“黑帽子”“白帽子”的详解。言简意赅的说:称职白帽子就是通过网络安全专业技术去钻研、挖掘计算机、网络系统漏洞的人。但是他/她们不会去做任何的破坏,同时会告知管理员漏洞内容及修复方案。(因目前少部分白帽子的某种行为不当 所以前面加了“称职”二字)白帽子一般通过以下四种方式去提交漏洞:1、通过自己去联系网站管理人员提交(虽然比较繁琐 但是鄙人还是比较欣赏这种方式)2、通过国家信息安全漏洞共享平台提交3、通过官方的漏洞平台(如:腾讯的腾讯安全应急响应中心)4、通过第三方漏洞提交平台(如:WooYun.org | 自由平等开放的漏洞报告平台)个人觉得,大家可以把白帽子可以理解为比较正义的黑客。【知乎用户的回答(0票)】:好吧,白帽子告诉了你站点哪里出问题了,你有证据显示信息泄露范围就是白帽干的而不是另一路人马干的?其实做甲方能多做一点感谢白帽就很不错了。白帽冒着被请喝茶的风险还告诉你问题所在,这是啥马样的精神?共产国际主义也不过如此吧。责任鉴定问题,查下服务器日志,查下数据库执行的语句,看看是否被人劫了,如果没有,该做的事做一遍。该感谢的要感谢。如果是被劫了,看损失估计,如果没有涉及太大就算了,其实大多数都是如此。。说到改密码,那就得看密码是如何泄露的,如果数据库加密的话看看是否是弱口令或网络嗅探上出问题,至少总查的出来吧,看泄露哪些用户,再让别人改,本身有些弱口令就是被撞库出来的。总让用户改密码很蛋疼的。【知乎用户的回答(0票)】:白帽子大概就是为了技术而技术,而黑帽子就大多是为了利益。面对利益,说一点不动心是不可能的。
第一个,目前就职于中国电子商务最牛企业阿里巴巴集团的吴翰清,15岁考进大学,20岁时应聘阿里,由于HR的不当回事的态度,吴同学当面夸下海口:“3分钟控制阿里服务器”,结果成功了。正好老马经过,亲自面试吴同学,让其就职阿里网络安全部门,随后组织了阿里的防御团队,每天接受防御攻击约16亿次,目前是阿里核心人物,年薪500W+。
第二个,2006-2007年轰动全国的“熊猫烧香”作者李俊,入侵腾讯服务器以及全国数以亿计的个人电脑,典型的就是窃取无数的虚拟币~QQ币,造成数以千万计的损失,被抓捕后判四年徒刑,由于表现良好,提前出狱,后又继续违规操作,再次被捕。
第三个,技术最牛的一位神级黑客代表“菜霸”“朽木自雕”鄢奉天,由于别人盗窃了自己的游戏装备,开启自学模式,由于家庭原因,网络上黑网站发泄个人情绪,但不做任何破坏、盗窃等事,完事后都会联系管理员告诉他们漏洞问题及解决方案,后因攻入腾讯总部,盗取了马化腾的5位数QQ号,被腾讯报警抓捕,随后无数网友自发呼吁:放过这个善良的天才。其中,一位被帮助过的网友聘请专业律师为其辩护最终获得保释,并为其提供生活帮助。之后“菜霸”离开北京南下武汉创业,由于合伙人的问题散伙后再次南下广州创业,某些原因,再次离开,却获得了崇拜他许久的网友美国某名校留学生,之后恋爱。据说2018年再次陪同女友继续美国停留并创业美国。
黑客和电脑白痴的对话
黑客:我控制了你的电脑
小白:怎么控制的?
黑客:用木马
小白:。。。。。。在哪里?我没看不见
黑客:打开你的任务管理器
小白:。。。。。。。任务管理器在哪?
黑客:。。。。。你的电脑下面!!
小白:”我的电脑”里面没有啊
黑客:算了,当我什么也没做过
黑客:我已经控制了你的电脑
小白:哦
黑客:害怕了吧?!嘿嘿
小白:来的正好,帮我杀杀毒吧,最近我的机子毛病很多耶
黑客:。。。。。。
小白:你怎么总是在我电脑里随便进进出出
黑客:你可以装防火墙
小白:装防火墙,你就不能进入了吗?
黑客:不啊,我只是想增加点趣味性,这样控制你的电脑让我觉得很白痴耶
小白:听说你会制造”病毒”?!
黑客:嗯
小白:你可以控制别人的电脑?!
黑客:一般是的
小白:那你可以黑掉那些网站吗?
黑客:当然,没听到人家叫我”黑客”吗?
小白:。。。。哦~~~`我还以为那是因为你长得很黑。。。。。
“咣~~”
黑客:我又来了!!
小白:你天天进来,不觉得很烦吗?
黑客:是很烦,你的机子是我见过的最烂的一台了
小白:不是吧,这可是名牌
黑客:我是说你的机子里除了弱智游戏就只有病毒了
小白:哦~~那你看到我的”连连看”了吗,不记得装在哪,找了好久了耶
黑客:。。。。。再见
黑客:嗨~~~我来了!
小白:好几天不见你,被我的防火墙挡住啦?
黑客:哈哈,笑话,上你的机子比我自己的还容易,不是想我了吧
小白:我是想请你帮一个忙
黑客:什么事?
小白:你能不能进入电力系统修改一点数据
黑客:。。。。。。你想干嘛!!
小白:求求你,帮我把我家这个月的电费消了吧。。。。。。
黑客:去死!!
黑客:你死哪去了?!!!
小白:。。。。出去玩了几天啊,找我干嘛
黑客:我要找点东西
小白:在我这儿找什么东西?
黑客:病毒,找一条前几年的老病毒,只有你的机子上病毒保存的最全啦
黑客:我来了!!
。。。。。。
黑客:怎么不说话?
小白:心情不好
黑客:谁欺负你了?
小白:我的一个Q号搞丢了,里面有我的网上初恋
黑客:这个简单,我帮你拿回来
小白:拿不回来了
黑客:不可能,告诉我,多少号?
小白:呜~~~~就是不记得了
小白:你给我出来!!!!
黑客:怎么啦?!
小白:你是不是用我的ID去论坛玩了?!!
黑客:。。。。不好意思,忘了告诉你了,不过,我没干坏事,就瞎编了个贴子,我保证下次再也不玩了
小白:那不行!!!
黑客:你还要怎么样?
小白:你发的贴子得红脸了耶,我第一次得红脸,好开心哦,你必须再给我编一个
黑客:倒!
黑客:嘿嘿,刚才我做了一件很有趣的事
小白:什么事
黑客:我到论坛上去顶贴了
小白:这很平常啊
黑客:我见贴就顶,尽情的骂楼主是猪,好解气
小白:哇塞,太过瘾了,我可从来不敢,会被封杀的!
黑客:没错,已经被封杀了。
小白:这还有趣?!
黑客:是啊,因为我用的是你的ID
小白:你是高手吗?
黑客:可以说是吧。
小白:高到什么程度?
黑客:嗯,我无聊的时候就自己黑自己
小白:哈,这个我也会!
黑客:#¥%!你也可以?!
小白:是啊,一关机它就黑了。。。。。
黑客:滚!
小白与电脑黑客的对话
黑客:我控制了你的电脑
小白:怎么控制的?
黑客:用木马
小白:……在哪里?我没看不见
黑客:打开你的任务管理器
小白:……任务管理器在哪?
黑客:……你的电脑下面!!
小白:“我的电脑”里面没有啊
黑客:算了,当我什么也没做过
黑客:我已经控制了你的电脑
小白:哦
黑客:害怕了吧?!嘿嘿
小白:来的正好,帮我杀杀毒吧,最近我的机子毛病很多耶
黑客:……
小白:你怎么总是在我电脑里随便进进出出
黑客:你可以装防火墙
小白:装防火墙,你就不能进入了吗?
黑客:不啊,我只是想增加点趣味性,这样控制你的电脑让我觉得很白痴耶
小白:听说你会制造“病毒”?!
黑客:嗯
小白:你可以控制别人的电脑?!
黑客:一般是的
小白:那你可以黑掉那些网站吗?
黑客:当然,没听到人家叫我“黑客”吗?
小白:……哦——我还以为那是因为你长得很黑……
“咣——”
黑客:我又来了!!
小白:你天天进来,不觉得很烦吗?
黑客:是很烦,你的机子是我见过的最烂的一台了
小白:不是吧,这可是名牌
黑客:我是说你的机子里除了弱智游戏就只有病毒了
小白:哦——那你看到我的“连连看”了吗,不记得装在哪,找了好久了耶
黑客:……再见
黑客:嗨——我来了!
小白:好几天不见你,被我的防火墙挡住啦?
黑客:哈哈,笑话,上你的机子比我自己的还容易,不是想我了吧
小白:我是想请你帮一个忙
黑客:什么事?
小白:你能不能进入电力系统修改一点数据
黑客:……你想干嘛!!
小白:求求你,帮我把我家这个月的电费消了吧
黑客:去死!!
黑客:你死哪去了?!
小白:……出去玩了几天啊,找我干嘛
黑客:我要找点东西
小白:在我这儿找什么东西?
黑客:病毒,找一条前几年的老病毒,只有你的机子上病毒保存的最全啦
黑客:我来了!!
……
黑客:怎么不说话?
小白:心情不好
黑客:谁欺负你了?
小白:我的一个Q号搞丢了,里面有我的网上初恋
黑客:这个简单,我帮你拿回来
小白:拿不回来了
黑客:不可能,告诉我,多少号?
小白:呜~~~~就是不记得了
小白:你给我出来!!
黑客:怎么啦?!
小白:你是不是用我的ID去论坛玩了?!!
黑客:……不好意思,忘了告诉你了,不过,我没干坏事,就瞎编了个贴子,我保证下次再也不玩了
小白:那不行!!
黑客:你还要怎么样?
小白:你发的贴子得红脸了耶,我第一次得红脸,好开心哦,你必须再给我编一个
黑客:倒!
黑客:嘿嘿,刚才我做了一件很有趣的事
小白:什么事
黑客:我到论坛上去顶贴了
小白:这很平常啊
黑客:我见贴就顶,尽情的骂楼主是猪,好解气
小白:哇塞,太过瘾了,我可从来不敢,会被封杀的!
黑客:没错,已经被封杀了。
小白:这还有趣?!
黑客:是啊,因为我用的是你的ID
小白:你是高手吗?
黑客:可以说是吧。
小白:高到什么程度?
黑客:嗯,我无聊的时候就自己黑自己
小白:哈,这个我也会!
黑客:#@¥%!你也可以?!
小白:是啊,一关机它就黑了……
黑客:滚
正在咱们的一样平常 生涯 之外常常 会涌现 本身 赞助 ?别人,或者者是本身 被他人 赞助 的情形 。咱们获得...
感谢 怀疑模式 :中央 用除夕 字体写感谢 怀疑字样。感谢 怀疑如何写一篇简单的模型文章?600字,如果 你给...
当局 事件 申报 格局 正常包括 : ?一.上期(上年)整体回忆 取总结; ?二....
和往常一样, 学习 事情 战斗生涯 以外总会产生 没有预期的混乱 。为了防止 混乱 加倍 蹩脚,通常 需要 预...
考勤规章制度 是每家私司治理 最基本的 轨制 , 私司考勤规章制度 有利于规范员工考勤亮度,规范私司考勤规章制...
电子邮件的影响 在于要求双方 用户之间的联系 工作 。通过电子邮件的序言 ,用户可以接收和吸收 各种可...