用户
搜索
  • TA的每日心情
    开心
    2016-9-7 09:25
  • 签到天数: 1 天

    连续签到: 1 天

    [LV.1]初来乍到

    SRC部落

    Rank: 7Rank: 7Rank: 7

    18

    主题

    61

    帖子

    2135

    魔法币
    收听
    1
    粉丝
    3
    注册时间
    2016-8-31

    i春秋认证SRC部落

    发表于 2017-5-12 16:22:23 236510
    一般来说,搞IT的男孩子总会给外界留下一个很特殊的印象:

    猥琐


    而且离公众视野越远的行业,程度越深。

    不吹不黑,即使是在高手和奇葩共存的IT届,搞安全的少年们的geek程度也是数得着的,因此,偏见程度也更深。
    但是如果你真的这么想那你很有可能错过一波大龄(咦?)优质风趣多金单身男青年哦~~~

    (像我这么帅的还有一打!)

    不过,在咱们搞安全的人眼里,猥琐这个词,有别样的含义。
    有句话叫“无猥琐,不安全”,这里的猥琐,不是说手段多么不堪,而是说要擅长对事物进行创造性地利用。一个“猥琐”的人,往往能够看到别人看不到的东西,从而不按常理出牌。

    举个栗子!

    过年抢红包大家都是用手摇,但是有人却把手机放在振动器上;
    你个人信息严防,但是我却通过父母或者亲密的朋友来社工;
    密码设的很复杂,我却盗了cookie;
    微信设置美女头像,让附近的人帮自己集赞;
    自称是备胎,却在100个美女那边排了队;
    和象棋冠军下围棋,和围棋冠军下象棋;
    在饭馆里催菜不直接催,而是说“这个菜不要了”;
    为了增加群的打开率,群主把自己的昵称改为:你已经被群主移出群聊;
    ……
    看得出来,这里所谓的“猥琐”,实际上是在对某个问题或者领域掌握了足够多的信息之后,选择了一种非常另类却有效的思路来达成目标。这一点几乎适用于所有的物理化学研究和工程技术领域,比如卡文迪许设计的测量万有引力常数的装置,和近现代的环形粒子加速器,都是这一“猥琐”思路的杰出产物。

    如果用开锁来打个比方,那么:
    只知道拿钥匙来开的,是一般的用户;
    认真从外部观察过锁,联想到通过拨锁舌也能开锁的人,是比较好的程序员;
    在相应位置设计一个挡片阻止直接拨锁舌,这是漏洞防护;
    学过开锁的人,知道怎么通过拨弹子这种通用的方法把锁打开,这是一般的信息安全技术人员;
    把锁拆开,观察内部原理,这是逆向工程;
    用逆向工程技术全面透彻地分析某种锁的内外结构、运作细节,设计出甚至无人谈及过的开锁方法,这就是安全研究。

    如果不知锁,自然也就不能“猥琐”了。

    奇思妙想并不是空穴来风,它本身需要极为深厚的积累。很多时候,发现漏洞并不是单纯的技术活,经常需要依靠经验(攻击面和知识面)和一点运气。漏洞利用和保护技术(栈保护,gs,数据执行保护,地址空间随机,沙箱等等)实际上是一种较量和对抗,正如软件安全保护与破解,病毒与杀软的关系,如果对常见的“套路”不够熟悉,很难在需要解决某个问题的时候迸发出“灵光一闪”的“猥琐思路”。

    所以说姿势水平还不够高的时候,还是要多学习一个!


    评分

    参与人数 1魔法币 +5 收起 理由
    USer360Se + 5

    查看全部评分

    发表于 2017-5-29 07:28:03
    狗哥再这么说我们可就是朋友了~(以后就不过狗哥的waf了)
    使用道具 举报 回复
    怪不得蛋总这么猥琐,原来是这么回事快跑,要不会被打死
    使用道具 举报 回复
    能吧猥琐说的如此清新脱俗你还是第一个。
    使用道具 举报 回复
    猥琐思路  很重要 233
    使用道具 举报 回复
    你是我见过最猥琐的了,没有之一
    使用道具 举报 回复
    分析得很有道理啊,我竟无言以对
    使用道具 举报 回复
    厉害,我全都信了
    使用道具 举报 回复
    发表于 2017-5-12 21:20:34
    难道注定了要猥琐一生吗?
    使用道具 举报 回复
    猥琐发育 别浪
    使用道具 举报 回复
    发表于 2017-5-14 12:19:36
    无猥琐,不安全经典
    使用道具 举报 回复
    发表于 2017-5-15 16:53:19
    女猥琐是真的猥琐
    i春秋“培育信息时代的安全感”!
    使用道具 举报 回复
    发表于 2017-5-15 17:41:44
    厉害了,说的我都信了!
    使用道具 举报 回复
    发表于 2017-5-15 21:01:04
    猥琐发育,,,
    使用道具 举报 回复
    发表于 2017-5-15 22:28:17
    此猥琐,非彼猥琐
    no pain no gain
    使用道具 举报 回复
    发表于 2017-5-16 08:53:18
    厉害了我的哥
    不服你TMD来打我啊!
    使用道具 举报 回复
    发表于 2017-5-16 10:33:42
    猥琐发育,别浪 0.0
    使用道具 举报 回复
    发表于 2017-5-16 10:48:05
    猥琐发育,别浪+1
    使用道具 举报 回复
    发表于 2017-5-16 11:57:58

    猥琐发育 别浪
    喵喵喵。
    使用道具 举报 回复
    发表于 2017-5-16 13:56:27
    我就不猥琐。。
    http://blog.163.com/sy_butian/欢迎交流
    使用道具 举报 回复
    12下一页
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册