回复
黑皇帝安全网
管理员
管理员
  • 金钱95848枚
  • 威望90274点
  • 贡献值89936点
  • 注册日期2009-09-12
  • 最后登录2019-01-02
  • 荣誉会员
  • VIP会员
  • 社区版主
阅读:1291723回复:821

谈谈黑客带徒弟那点事

楼主#
更多 发布于:2009-09-20 12:00

 

其实很多人经常找说拜师啥的

其实黑皇帝安全网就想问一点:人家凭什么要收你做徒弟?花费自己的时间来提高你?这样的问题很自私,但是很实际,或者你说我交钱?

从2007年开始研究网络技术,经常在网上分享我的学习心得及资料,为数十万人学习技术提供了参考

 

 

不乏有一些做培训的,但这个性质不同于收徒,这个选择培训机构就得再说,又是门学问,看这个机构的培训教师等等之类的东西。

然后对于那些收费收徒的,以收费为目的的,你指望他能教给你多少东西?

然后再来说说学习这东西,其实上面的情况不是绝对的,有些搞安全的愿意去帮助一些人,提高对方,但是这个有前提,这个人有潜力、会努力,没有人愿意自己做的事是白费力,所以那些有意识去提高、培养新人的一些高手、前辈都希望教的人有一定的潜力和值得去教。

 

一般这种情况不会出现在你去拜师之类他指导你,一般是出现在你自己自学,已经到一定程度,有一定成绩,这时候要嘛他关注你,或者是你拿问题去跟他探讨请教(当然那种他觉得没任何意义的,百度就能知道,没有值得探讨的问题就不要拿出去了),就是首先要让他看到你身上的闪光点,然后他觉得你这个有让他值得指点的,才会去指点你!

黑客也是带徒弟的,跟其他行业没有本质区别。但是不论向什么领域的人求教,最关键的是要证明你自己的价值,你要想清楚人家有自己的事情要干,不可能无缘无故投入精力在你身上。

 

如果你抱着“拜师学艺”的态度,肯定不会有人愿意教你。不过,其实即使是一些很牛的人,他们身边也是缺人的,所以最好的办法是跟着他们一起干事,如果你能帮人家干点力所能及的活,并且做好,那么他们今后就愿意交给你更多的活。

平时精心准备一些聪明的问题,在他们不忙的时候提问,利用这些问题套出有价值的信息,同时展示自己独到的见解来与人家讨论。只要让人家觉得你是个有潜力的青年才俊,今后能成事业,就愿意栽培你了。

如果你专业出身的受过相关专业教育,非专业出身基本靠自学。都是兴趣使然。国内顶尖的黑客都去做安全了,有自己的团队。部分地下黑客搞黑产,收入颇丰。

 

基本来说,认识个有技术的黑客可以给你提供指导。求师父不是好想法,自学才是王道,不懂就去问,当然你要有个好的平台。

黑客收入高这是个幌子,因为你只看到单子价格,没看到他们为了挖开一个洞几天几夜的通宵。如果一单交易是十万,也许一年也才交易几十单,远不如做研发轻松。如果是个人单,一笔单子给的特别少,当然也有批量收webshell的,按权限和权值给钱,一个webshell可以卖到一百不等,一天可以拿几百个webshell,这就是说一天能卖一万了?

好多shell都是没有价值的没人会要好嘛~好多都是已经有人卖过的好嘛~如果是数据单,一个shell可以拿到几十万条数据,一条数据价格在0.01RMB左右,但是一百个shell能够交易的也只有几个而已。

 

最值钱的就是商业单,也是最危险的,不细说,团队一员虎将涉嫌某案进去喝了八年茶,体会一下,八年时间干点啥不好。

其次,黑客之所以做是因为还没有正当产业可以做,好多黑客入侵很厉害渗透很屌,但写不出一个像样的程序,是的,现在做黑产的好多是平民黑客,我们团队不少在乌云提交大量洞洞的洞主,其实不会写c语言好嘛~

第三,正当行业比黑产值,很明显一个进入豪宅进行偷窃的并不代表他技术比这栋豪宅的建造者水平高,黑产需要经常变换地点,交易一单换个地方,而且工作时间一般都是深夜,危险性更不用说,只要想想自己家庭妻子儿女,百分之九十九的黑产大牛都会选择转行。

 

第四,黑客都是被媒体吹的,其实我们更乐意补洞而不是挖洞,最大牛的安全就是平静无事,当然觉得没用的也是平静无事,之所以出来燥,就是因为好多企业根本不重视安全好嘛。

记住一句话,天下没有免费的午餐。更没有免费的收徒,因为你不值得他们这样做。所以,理想很梦幻,现实很骨感!