丁香五月天婷婷久久婷婷色综合91|国产传媒自偷自拍|久久影院亚洲精品|国产欧美VA天堂国产美女自慰视屏|免费黄色av网站|婷婷丁香五月激情四射|日韩AV一区二区中文字幕在线观看|亚洲欧美日本性爱|日日噜噜噜夜夜噜噜噜|中文Av日韩一区二区

您正在使用IE低版瀏覽器,為了您的雷峰網(wǎng)賬號(hào)安全和更好的產(chǎn)品體驗(yàn),強(qiáng)烈建議使用更快更安全的瀏覽器
此為臨時(shí)鏈接,僅用于文章預(yù)覽,將在時(shí)失效
業(yè)界 正文
發(fā)私信給冰一
發(fā)送

0

腹黑:從職業(yè)學(xué)院里走出來(lái)的“白帽黑客”

本文作者: 冰一 2022-07-04 15:15
導(dǎo)語(yǔ):網(wǎng)絡(luò)安全越是風(fēng)嚴(yán)霜重,越需要AI和黑客聯(lián)手春風(fēng)化雨。

腹黑:從職業(yè)學(xué)院里走出來(lái)的“白帽黑客”

一個(gè)人學(xué)會(huì)了武功,如果他用來(lái)除暴安良,那他就是俠;如果他用來(lái)打家劫舍,那就是盜。一個(gè)普通人掌握了網(wǎng)絡(luò)安防技術(shù),是選擇變成走火入魔的堂吉訶德,持矛企圖逆轉(zhuǎn)科技方向的風(fēng)車(chē)?還是選擇科技向善充盈自己的成長(zhǎng)之路、向社會(huì)播撒愛(ài)和思考?23歲的腹黑有自己的答案。

作者 | 劉冰一

編輯 | 陳彩嫻

武俠世界有“兵器譜”,黑客江湖也有自己的榜單,腹黑就是“中國(guó)白帽黑客榜”上的一枚新星。

1998年出生的腹黑(高昌盛),是 CTF(Capture The Flag)戰(zhàn)隊(duì) W&M 創(chuàng)始人、國(guó)內(nèi)知名安全團(tuán)隊(duì)白帽 100 負(fù)責(zé)人、第46屆世界技能大賽網(wǎng)絡(luò)安全項(xiàng)目國(guó)家集訓(xùn)隊(duì)隊(duì)員、工信部“車(chē)聯(lián)網(wǎng)漏洞分析專(zhuān)家工作組”專(zhuān)家,也是網(wǎng)絡(luò)安全工程師培訓(xùn)教材《網(wǎng)絡(luò)安全Java代碼審計(jì)實(shí)戰(zhàn)》的第一作者。

在強(qiáng)敵環(huán)伺的信息安全賽事中,他屢屢打敗來(lái)自名校名企對(duì)手。但這樣一位“天才白帽黑客”,他的教育背景卻只是職業(yè)學(xué)院,相關(guān)技術(shù)基本是自學(xué)來(lái)的。

腹黑:從職業(yè)學(xué)院里走出來(lái)的“白帽黑客”

圖注:腹黑

他上初中時(shí),別的同學(xué)還在網(wǎng)吧打游戲,他就沉迷于逛論壇找bug,靠提交漏洞逐步實(shí)現(xiàn)經(jīng)濟(jì)獨(dú)立。高中,他已經(jīng)“混”進(jìn)大學(xué)組參加網(wǎng)絡(luò)安全競(jìng)賽拿到第一名,但因?yàn)椤吧形闯赡辍痹獾津?qū)賽。

近來(lái),他因參與兩季螞蟻集團(tuán)舉辦的 ATEC 科技精英賽《燃燒吧,天才程序員》出圈,作為攻防選手通過(guò)偵破黑產(chǎn)的信息,為 AI 研究者提供所需的特殊樣本推進(jìn)科技反詐。同時(shí),黑客結(jié)合 AI 推進(jìn)網(wǎng)絡(luò)安全的協(xié)作模式,也為可信 AI 提供了有益的探索。

今天,我們走近不走尋常路的他,聆聽(tīng)他的故事。



1

瘋起來(lái)連自己都打

搶一血,是每個(gè) CTFer 心中原始的貪癡嗔。

腹黑對(duì)著滿(mǎn)屏的代碼抓心撓腮,挖 BUG 是他玩的最溜的事,絕對(duì)不能輸!當(dāng)絞盡腦汁突然發(fā)現(xiàn)漏洞,第一個(gè)提交題目 flag 獲得一血的瞬間,一種舒爽充斥四肢百骸,他瞅了瞅還在眉頭緊鎖盯著顯示器的對(duì)手,扯出一抹得意的笑。

這是他第 4,5……已經(jīng)記不清不知道多少次參加 CTF 比賽了,反正他現(xiàn)在的江湖地位可以叉著雙臂隨便跟小輩們吹牛,還能讓對(duì)方心滿(mǎn)意足感慨一句“學(xué)到了”。

CTF(Capture The Flag)又叫奪旗賽,是網(wǎng)絡(luò)安全領(lǐng)域的技術(shù)人員進(jìn)行技術(shù)競(jìng)技的一種比賽形式。參賽團(tuán)隊(duì)之間通過(guò)進(jìn)行攻防對(duì)抗、程序分析等形式,從比賽環(huán)境中得到一串具有一定格式的字符串或其他內(nèi)容并提交得分,現(xiàn)已成為全球范圍網(wǎng)絡(luò)安全圈流行的競(jìng)賽形式。

電視劇《親愛(ài)的,熱愛(ài)的》將 CTF 推向了社會(huì)大眾視野,腹黑就是電視劇中的那位牽頭的“韓商言”,為了使自己的 CTF 戰(zhàn)隊(duì) W&M 發(fā)展壯大 ,他不惜連哄帶騙、出賣(mài)色相、持續(xù)忽悠 CTF 圈里打比賽的人——快加入我們戰(zhàn)隊(duì),走過(guò)路過(guò)不要錯(cuò)過(guò),帶你躺贏帶你飛。

腹黑:從職業(yè)學(xué)院里走出來(lái)的“白帽黑客”

圖注:腹黑(右)在CTF比賽現(xiàn)場(chǎng)

你還別提,還真有人給忽悠瘸了,加入 CTF 這個(gè)福禍不明的比武擂臺(tái)。

CTF競(jìng)賽模式具體分為三類(lèi):解題模式(Jeopardy)、攻防模式(Attack-Defense)和混合模式(Mix)。

在攻防模式的CTF賽制中,參賽雙方通過(guò)挖掘網(wǎng)絡(luò)服務(wù)漏洞并攻擊對(duì)手服務(wù)來(lái)得分,修補(bǔ)自身服務(wù)漏洞進(jìn)行防御來(lái)避免丟分。參賽選手拼的不僅是智力和技術(shù),也有體力上的較量(比賽一般會(huì)持續(xù)48小時(shí)及以上),以及團(tuán)隊(duì)分工配合協(xié)作的考量。

聽(tīng)起來(lái)超正氣?幻想一下:CTF 的世界里,玩家擁有輕靈的金手指,擺脫沉重的肉體束縛,手持代碼鑄成的利刃,滌蕩人世間的不公……這太優(yōu)雅了是不是?

醒一醒!真實(shí)的 CTF 賽場(chǎng)上伴隨著高壓和刺激,賽場(chǎng)經(jīng)常碰到“世界名校”、“超強(qiáng)大腦”等來(lái)頭不小的對(duì)手。腹黑和他的隊(duì)友常常為了解題啥都顧不得,光著膀子,踩著拖鞋,吃飯全靠外賣(mài),比賽全靠熬夜。一比就是幾周,每天睡一兩個(gè)小時(shí)吊口仙氣,比完一場(chǎng)連睡兩天才能回血。決賽的房間可能也慘不忍睹,吃剩的外賣(mài)來(lái)不及扔,地上甚至能找到幾雙臭襪子。

正所謂,苦你心智、勞你筋骨、餓你體膚,空乏你身,卻不一定每次都降你大獎(jiǎng)牌和大紅包。

酒壯慫人膽,腹黑還有喝酒一計(jì)。有一次比賽,他拉著其他戰(zhàn)隊(duì)的人喝酒,在一杯杯深藏功與名的小酒里對(duì)手果然醉倒,第二天全體遲到。腹黑辯解他本人“又菜又愛(ài)喝”,誰(shuí)知道對(duì)手更不能喝啊。

總之,跟他做隊(duì)友可收獲滿(mǎn)滿(mǎn)的安心,做對(duì)手就很可怕了,他在技術(shù)上和戰(zhàn)術(shù)上都很有一套。

腹黑:從職業(yè)學(xué)院里走出來(lái)的“白帽黑客”

圖注:腹黑(第一排右一)和隊(duì)友共研賽題

賽場(chǎng)會(huì)碰到各種意外情況,攻防選手思維不能太常規(guī),要不很難發(fā)現(xiàn)隱藏 Flag。在腹黑參加比賽的過(guò)程中,刪除服務(wù)器的代碼這種“瘋起來(lái)連自己都打”的事情他也做的,因擔(dān)心電腦被入侵后失去機(jī)密,干脆刪除服務(wù)器自毀。

通過(guò)比賽可以和各路大神碰撞出來(lái)不同的火花,刷新信息安全的前沿認(rèn)知,研究更多的技術(shù)技巧,以比賽的形式證明自己——所以腹黑很享受比賽。

據(jù)不完全統(tǒng)計(jì),腹黑先后獲得2019年ByteCTF線(xiàn)上賽第一名、2020年SCTF國(guó)際網(wǎng)絡(luò)安全奪旗賽第一名、“第五空間”網(wǎng)絡(luò)安全創(chuàng)新能力大賽一等獎(jiǎng)、2021年智能網(wǎng)聯(lián)汽車(chē)破解懸賞賽第一名、第四屆“強(qiáng)網(wǎng)杯”全國(guó)網(wǎng)絡(luò)安全挑戰(zhàn)賽二等獎(jiǎng)等等優(yōu)異成績(jī)。

腹黑:從職業(yè)學(xué)院里走出來(lái)的“白帽黑客”

圖注:部分參賽證



2

白帽黑客成長(zhǎng)記

渴望證明自己,幾乎是每個(gè)青年行走江湖的人生驅(qū)動(dòng)力。只是在腹黑的身上,這份渴望多了一份純粹,即腹黑本人對(duì)網(wǎng)絡(luò)安全的熱愛(ài)。

憑借多年的參賽經(jīng)歷,雖然年紀(jì)輕輕,但腹黑在網(wǎng)安世界里已經(jīng)小有名氣?!癈TF戰(zhàn)隊(duì)W&M創(chuàng)始人”,聽(tīng)起來(lái)不乏一方掌門(mén)人的氣勢(shì),即使沒(méi)有達(dá)到叱咤風(fēng)云的震懾力,但放在一個(gè)23歲少年的身上,也足以傳遞不容小覷的潛力。

有人也許會(huì)好奇:這塊“鋼鐵”是怎么煉成的?

先說(shuō)了,你若想聽(tīng)一個(gè)造神的故事,這里沒(méi)有。

腹黑的學(xué)歷背景是職業(yè)學(xué)院,專(zhuān)科。得失相倚,他在興趣上投注了過(guò)多的精力,學(xué)業(yè)和興趣之間沒(méi)能很好地平衡。高考失利恍若一記悶拳打下,但他還是“從一個(gè)失誤中反省出夢(mèng)想”——將自己的報(bào)考志愿全都填為自己感興趣的信息安全專(zhuān)業(yè)。2017年,他入學(xué)臺(tái)州科技職業(yè)學(xué)院的信息安全與管理專(zhuān)業(yè)。

但草蛇灰線(xiàn),他對(duì)技術(shù)的偏執(zhí)有跡可循。

世紀(jì)之交,《黑客帝國(guó)》等電影讓人們認(rèn)識(shí)到黑客這樣酷炫的身份存在,當(dāng)時(shí)的電影海報(bào)貼滿(mǎn)大街小巷,吸引了無(wú)數(shù)科幻迷。2000年的《萬(wàn)王之王》開(kāi)啟了中國(guó)的網(wǎng)游新篇章,網(wǎng)吧的黃金時(shí)代就此到來(lái),許多“網(wǎng)蟲(chóng)”的互聯(lián)網(wǎng)初體驗(yàn)從此開(kāi)始。

腹黑:從職業(yè)學(xué)院里走出來(lái)的“白帽黑客”

圖注:1999年《黑客帝國(guó)》電影海報(bào)

腹黑出生于1998年,他的成長(zhǎng)地浙江溫州緊跟時(shí)代脈搏,沿街的網(wǎng)吧招牌如雨后春筍般涌現(xiàn)。江浙人聰慧精干,對(duì)于新興事物積極主動(dòng),吸收迅速。他的成長(zhǎng)無(wú)法回避全民擁抱互聯(lián)網(wǎng)的趨勢(shì),也從很小便對(duì)網(wǎng)絡(luò)、黑客、網(wǎng)絡(luò)安全技術(shù)產(chǎn)生關(guān)注和興趣。

童年的腹黑,妥妥一枚“熊孩子”。

他讓父母格外頭疼:精力旺盛、好奇心強(qiáng)、經(jīng)常一溜煙找不到人……有次,他和一群小伙伴跑到家附近的山上玩,那是座比較危險(xiǎn)的墳山,他和小伙伴無(wú)意間打死了一條蛇,回家也不敢吭聲,查了資料發(fā)現(xiàn)居然是眼鏡蛇,后怕不已。

拆家壞器常有的事,他還經(jīng)常偷偷跑網(wǎng)吧,被他爸爸?jǐn)Q著耳朵就回來(lái)了,也不好好寫(xiě)作業(yè),常惹得爸爸追著打,媽媽從中調(diào)和。

初二暑假在家,他一時(shí)興起想破解鄰居家的 Wi-Fi 密碼,于是翻看網(wǎng)上資料找尋破解方法。雖然最終沒(méi)能成功,但是陰差陽(yáng)錯(cuò)的,他打開(kāi)了一扇有著神奇魔力的大門(mén)——

他第一次知道網(wǎng)絡(luò)是有很多漏洞的,慢慢接觸到“網(wǎng)絡(luò)安全”領(lǐng)域。當(dāng)時(shí)年齡小,他挖到一個(gè)漏洞就去網(wǎng)絡(luò)炫耀,在論壇上,大家對(duì)技術(shù)很是崇拜,他會(huì)因?yàn)檫@種崇拜激勵(lì)自己找到更高級(jí)的漏洞,別人挖到一個(gè),他就決心要挖到一個(gè)更厲害的。

不過(guò),他對(duì)游戲不感興趣,去網(wǎng)吧是想嘗試一些“奇怪”的東西,比如,琢磨怎么開(kāi)掛不被封號(hào);發(fā)掘一些繞過(guò)收費(fèi)系統(tǒng)的漏洞等——小時(shí)候零花錢(qián)少,他便想方設(shè)法免費(fèi)上網(wǎng)。

當(dāng)時(shí),他只覺(jué)得自己做的事情“好玩”,并不知道這是“黑客”行為。隨著接觸的深入,他逐漸了解到紅客文化、白帽子……慢慢地,他對(duì)“黑客”群體產(chǎn)生了一些敬畏和別樣的情愫。

互聯(lián)網(wǎng)誕生之初,黑客還是一個(gè)中性的概念。直到1988年,康奈爾大學(xué)的在讀研究生羅伯特·莫里斯的一個(gè)測(cè)試程序中的代碼變成了危險(xiǎn)的蠕蟲(chóng)病毒,這個(gè)程序?qū)⒉挥?jì)其數(shù)的數(shù)據(jù)和資料毀于一夜之間。無(wú)意之間誕生于網(wǎng)絡(luò)的蠕蟲(chóng)病毒開(kāi)啟了人類(lèi)在網(wǎng)絡(luò)世界博弈的新篇章,與此同時(shí),黑客一詞被賦予了“網(wǎng)絡(luò)攻擊者”的含義。

所謂的白帽黑客,相對(duì)于使用技術(shù)作惡的黑帽黑客/駭客,是鍛煉技能、技術(shù)為善、合法賺取賞金的黑客。成為一名白帽黑客,要懂得編程、善于逆向思維、知曉如何對(duì)抗程序員寫(xiě)的層層防護(hù),最重要的是要有道德底線(xiàn)。

在黑產(chǎn)團(tuán)伙眼中,白帽黑客絕對(duì)是一群傻瓜,拿著價(jià)值幾十萬(wàn)上百萬(wàn)的漏洞,去換取幾百元、幾千元的賞金。

每個(gè)男孩都有個(gè)英雄夢(mèng),腹黑中二地認(rèn)為,白帽黑客是正義的化身!在現(xiàn)代網(wǎng)絡(luò)世界里,黑客就是除暴安良的時(shí)尚英雄。這個(gè)英雄也許是一個(gè)經(jīng)年蟄伏在網(wǎng)絡(luò)深處,擁有獨(dú)立的靈魂,凝視著深淵,隨時(shí)為正義揭竿而起的綠林游俠。

腹黑:從職業(yè)學(xué)院里走出來(lái)的“白帽黑客”

圖源網(wǎng)絡(luò)

后來(lái),腹黑發(fā)現(xiàn)一個(gè)專(zhuān)門(mén)反饋各種系統(tǒng)漏洞的平臺(tái)。他嘗試提交一些自己發(fā)現(xiàn)的漏洞,居然可以賺取報(bào)酬!從那個(gè)時(shí)候開(kāi)始,他逐漸不跟家里伸手要錢(qián),靠找漏洞和參賽獎(jiǎng)金養(yǎng)活自己。

到了高二,他開(kāi)始接觸 CTF,報(bào)名時(shí)誤填了大學(xué)組,結(jié)果他一個(gè)高中生拿到了大學(xué)組一等獎(jiǎng),興致勃勃地準(zhǔn)備線(xiàn)下決賽,決賽前才突然接到不能參賽的通知,因?yàn)楹瞬樗哪挲g是未成年。結(jié)果,他終究沒(méi)能參加決賽,但主辦方還是給了他線(xiàn)上賽的一等獎(jiǎng)。

有了一些名氣之后,一個(gè)深圳舉辦的信息安全大會(huì)邀請(qǐng)他參會(huì),對(duì)于一個(gè)還在念書(shū)的高中生來(lái)說(shuō),獨(dú)自出遠(yuǎn)門(mén)機(jī)會(huì)甚少,他的阿姨還犯嘀咕:“這孩子不會(huì)是被騙去傳銷(xiāo)組織了吧?”但最終他的父母還是支持他去了,因?yàn)榻?jīng)過(guò)長(zhǎng)期觀察,家人發(fā)現(xiàn)他并非“不務(wù)正業(yè)”,對(duì)他搗鼓電腦態(tài)度有了轉(zhuǎn)變,逐漸理解和支持他。

他在家有了自己的小工作臺(tái),擺滿(mǎn)了風(fēng)槍、電路板等亂七八糟的東西,包攬了家里所有手機(jī)、電腦等電子電器的維修工作。

腹黑:從職業(yè)學(xué)院里走出來(lái)的“白帽黑客”

圖注:工作臺(tái)角落

初涉網(wǎng)絡(luò)信息安全圈子時(shí),他想了一個(gè)拉風(fēng)的 ID 名——“腹黑攻”,在鍵盤(pán)上 F、H、G 三個(gè)字母是連著的,打字不順手,便把“攻”字去掉了,不過(guò)腹黑一詞倒是很貼合他不按套路出牌、機(jī)靈愛(ài)玩的性格特點(diǎn)。如今,“腹黑”在圈里已經(jīng)是個(gè)響亮的名字。

一個(gè)合格的黑客要掌握匯編、操作系統(tǒng)、數(shù)據(jù)結(jié)構(gòu)、離散數(shù)學(xué)、TCP協(xié)議、實(shí)戰(zhàn)等等技術(shù);還需要每天留出大量的學(xué)習(xí)時(shí)間,每一項(xiàng)新的技術(shù)出現(xiàn),黑客就必須在最短的時(shí)間內(nèi)學(xué)會(huì),并且做到方方面面的精通,一個(gè)黑客一旦停止學(xué)習(xí),僅靠吃老本用不了多久便會(huì)成為一個(gè)平庸之輩。

腹黑像是天生就是吃這碗飯的,從初中接觸到網(wǎng)絡(luò)安全漏洞開(kāi)始,他每天便留出大量時(shí)間死磕技術(shù)難題,以中有足樂(lè)者,廢寢忘食地沉浸在技術(shù)世界里常有的事。

但命運(yùn)的饋贈(zèng),早在暗中標(biāo)上價(jià)碼。腹黑的文化課并未像在網(wǎng)絡(luò)技術(shù)上表現(xiàn)的那般出彩。2017年,他收拾好行囊,赴臺(tái)州科技職業(yè)學(xué)院上學(xué)。

不爭(zhēng)饅頭爭(zhēng)口氣,他決心要在自己擅長(zhǎng)的地方玩出點(diǎn)名堂。

入學(xué)后便是天高任鳥(niǎo)飛,他去往全國(guó)各處比賽實(shí)戰(zhàn),“野路子”終于找到了“大部隊(duì)”。所幸,在網(wǎng)絡(luò)安全的世界中,技能等級(jí)優(yōu)于學(xué)歷證書(shū),腹黑憑借自己的一技之長(zhǎng),找到了更廣闊的的舞臺(tái),也展現(xiàn)出在網(wǎng)絡(luò)安全研究方面的天賦。

通過(guò)競(jìng)賽和活動(dòng),他認(rèn)識(shí)了更多信息安全競(jìng)賽隊(duì)友,他經(jīng)常泡在資料中尋找解題方法,憑借精湛的技術(shù)和一腔熱愛(ài),他拿獎(jiǎng)拿到手軟,畢業(yè)時(shí)證書(shū)獎(jiǎng)狀厚厚一摞。

腹黑:從職業(yè)學(xué)院里走出來(lái)的“白帽黑客”

圖注:部分獲獎(jiǎng)證書(shū)

后來(lái),他還將在做專(zhuān)業(yè)比賽選手時(shí)的知識(shí)與經(jīng)驗(yàn)構(gòu)逐漸形成相對(duì)完整的網(wǎng)絡(luò)安全知識(shí)體系,出版了《網(wǎng)絡(luò)安全Java代碼審計(jì)實(shí)戰(zhàn)》一書(shū)。這本書(shū)深入淺出地介紹了基礎(chǔ)Java開(kāi)發(fā)環(huán)境搭建、代碼審計(jì)環(huán)境搭建、常見(jiàn)漏洞的成因以及審計(jì)和修復(fù)的技巧和代碼審計(jì)實(shí)戰(zhàn),作為網(wǎng)絡(luò)安全工程師入門(mén)教材受到了廣泛的歡迎。

腹黑:從職業(yè)學(xué)院里走出來(lái)的“白帽黑客”

圖注:《網(wǎng)絡(luò)安全Java代碼審計(jì)實(shí)戰(zhàn)》書(shū)樣

投身正義的“黑客”腹黑,在安全研究這條路上的成就越來(lái)越多,信念也愈加堅(jiān)定:他想做網(wǎng)絡(luò)世界的守護(hù)者。



3

圈內(nèi)與圈外

現(xiàn)在,腹黑是安恒車(chē)聯(lián)網(wǎng)天問(wèn)實(shí)驗(yàn)室的主任,主要研究車(chē)聯(lián)網(wǎng)與物聯(lián)網(wǎng)車(chē)輛安全,成了一名“白帽”衛(wèi)士。

腹黑:從職業(yè)學(xué)院里走出來(lái)的“白帽黑客”

圖注:腹黑工作

但網(wǎng)絡(luò)安全的場(chǎng)景多樣,要成為一名俠客,腹黑深知光打比賽是不夠的。如果把守護(hù)技能比喻成一把劍,那么純網(wǎng)絡(luò)安全領(lǐng)域的比賽只能算“小試牛劍”。要想更上一層樓,化身“SSS”級(jí)大師,必須到更豐富的場(chǎng)景中,比如個(gè)人隱私防護(hù)。

隱私保護(hù)是“可信AI”的四個(gè)核心之一,強(qiáng)調(diào)使用差分隱私、聯(lián)邦學(xué)習(xí)等AI技術(shù),使 AI 模型在為用戶(hù)提供精準(zhǔn)服務(wù)時(shí)保護(hù)用戶(hù)隱私。但如今,傳統(tǒng)的防御方式已經(jīng)難以有效抵擋日益復(fù)雜的黑產(chǎn)攻擊。

近兩年,腹黑就參加了螞蟻集團(tuán)主辦的《燃燒吧 天才程序員》,將黑客技術(shù)運(yùn)用到 AI 中,協(xié)助 AI 研究者挖掘黑產(chǎn)攻擊手段和欺詐交易特征,作網(wǎng)絡(luò)安全與 AI 技術(shù)創(chuàng)新的結(jié)合。在這次比賽中,腹黑不僅涉獵了AI,還成功出圈。

腹黑參加過(guò)兩季天才程序員。

他回憶第一季報(bào)名時(shí)打趣:當(dāng)時(shí)他是在網(wǎng)絡(luò)上看到賽事信息,打眼一看“一百萬(wàn)獎(jiǎng)金”?此等金錢(qián)主義罪過(guò),我不下地獄誰(shuí)下?不難,他通過(guò)了層層層層層面試拿到了參賽資格。

賽場(chǎng)碰到了很多賽圈老友,像小刀、gml。節(jié)目保密做的賊好,賽前完全不知道賽制的,甚至禁止選手見(jiàn)面,他和小刀幾人偷吃夜宵曾被導(dǎo)演抓了個(gè)現(xiàn)行,節(jié)目開(kāi)始錄制拿到技術(shù)文件隱約猜出應(yīng)該是內(nèi)網(wǎng)滲透相關(guān)的題目,據(jù)他回憶,當(dāng)時(shí)心里很沒(méi)底了,因?yàn)楣ぷ餍再|(zhì)原因,他很少接觸域滲透,此行可能兵敗。

那也不能白來(lái)啊,玩就是了唄。他選擇用畢生所學(xué)來(lái)“攪屎”,最開(kāi)始時(shí)還尊重比賽規(guī)則地?cái)?,只?duì)漏洞進(jìn)行相應(yīng)的暴力修復(fù)(在CTF線(xiàn)下賽挺常見(jiàn)的)。當(dāng)他發(fā)現(xiàn)其他隊(duì)伍也在搗亂時(shí),他開(kāi)始了進(jìn)一步的攪屎,rm-rf 了整個(gè) Web 目錄,上傳了他的黑頁(yè)搞對(duì)手心態(tài)。

腹黑:從職業(yè)學(xué)院里走出來(lái)的“白帽黑客”

圖注:腹黑攻入對(duì)手頁(yè)面

第一季被老友小刀欺負(fù)了,他跟小刀約賽第二季一雪前恥,節(jié)目組鑒于他第一季的出色表現(xiàn)直接給他免試,第二季開(kāi)賽關(guān)頭,得知小刀把他鴿了。

腹黑的小腦袋瓜兒迅速盤(pán)了盤(pán),卷土重來(lái)勢(shì)必是有優(yōu)勢(shì)的,他決定第二季賽出風(fēng)采。

他提前做一些功課,想以一個(gè)優(yōu)美的姿勢(shì)參與本次上鏡的比賽。他信誓旦旦地告訴節(jié)目 PD:“這次一定不卷!我要躺平!我就是來(lái)混的!”

真到比賽時(shí),大家拉他吃飯他不吃,喊他睡覺(jué)他不去。節(jié)目 PD 問(wèn)他“你不是說(shuō)你不卷了嗎?”腹黑打趣:“男人說(shuō)的話(huà)你也敢信?”贏這種信念天然地刻在他的基因里,一旦投入到工作狀態(tài),“卷”、“拼”就是他甩不掉的特質(zhì)。

第二季賽題是可信 AI,主辦方將攻防選手引入節(jié)目環(huán)節(jié)中開(kāi)啟賽題。攻防選手幫助 AI 選手獲取有異于普通用戶(hù)的黑產(chǎn)用戶(hù)的資料,幫助 AI 選手獲取特征值,建立更加可靠的模型。在本節(jié)目中,像腹黑這樣的攻防選手通過(guò)偵破黑產(chǎn)的信息,攻入黑產(chǎn)系統(tǒng),截獲、抓取黑產(chǎn)的數(shù)據(jù)資料,為 AI 研究者提供所需的特殊樣本,幫助 AI 選手進(jìn)行增量學(xué)習(xí)。

結(jié)果很好,腹黑率先取得優(yōu)勢(shì),為隊(duì)友爭(zhēng)取到額外時(shí)間。他所在的隊(duì)伍贏得沒(méi)有懸念,最終獲得冠軍。

這一實(shí)踐啟迪了黑客可與 AI 結(jié)合推進(jìn)網(wǎng)絡(luò)安全,也為可信 AI 的發(fā)展提供了有益的探索。AI+X的“X”中,黑客技術(shù)也能有一席之地。這讓腹黑這位白帽衛(wèi)士很有成就感。

網(wǎng)絡(luò)安全越是風(fēng)嚴(yán)霜重,越需要守護(hù)者春風(fēng)化雨,讓黑產(chǎn)等不法分子如鯁在喉。

腹黑揮揮手:他在黑產(chǎn)防御上的征途也只是寫(xiě)了一個(gè)開(kāi)頭,后事如何,就江湖見(jiàn)分曉。


雷峰網(wǎng)/雷峰網(wǎng)(公眾號(hào):雷峰網(wǎng))

雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知

分享:
相關(guān)文章
當(dāng)月熱門(mén)文章
最新文章
請(qǐng)?zhí)顚?xiě)申請(qǐng)人資料
姓名
電話(huà)
郵箱
微信號(hào)
作品鏈接
個(gè)人簡(jiǎn)介
為了您的賬戶(hù)安全,請(qǐng)驗(yàn)證郵箱
您的郵箱還未驗(yàn)證,完成可獲20積分喲!
請(qǐng)驗(yàn)證您的郵箱
立即驗(yàn)證
完善賬號(hào)信息
您的賬號(hào)已經(jīng)綁定,現(xiàn)在您可以設(shè)置密碼以方便用郵箱登錄
立即設(shè)置 以后再說(shuō)