Published on

2020-04-28-hacker-memo

Authors
  • avatar
    Name
    wellsleep (Liu Zheng)
    Twitter

title: ' 技术的白云苍狗'

最近在研究一个 IoT 的自动化检测框架,研究到「漏洞库」的接口连接,有点懵灯。上网溜达一圈,发现和「长亭科技」造的「Xray」思路上颇有相通之处。于是研究了以下他们的 PoC 库连接方式,嗯,YAML,值得一战呢。

搜到 Xray 是因为 这个博客。作者 phith0n,年轻的小朋友,大学时就研究网络安全(看样子高中应该就是电脑高手)。最可贵的是他的博客站还写得颇有文采,在长亭似乎也找到了自己喜欢的方向,真好。 phith0n 从 2012 年开始研究 web,一路沿着 web 的路走下来,如今成了 p 神,觉得有些羡慕。自己上大学那会儿,Symbian 手机能听个 MP3 就高兴半天,大学期间除了学了点 C 语言,再就是一点点学术派的知识底子。网络尚未发达,信息获取困难。无论是 Ubuntu 从欧洲寄来的光盘,还是 Intel 从美帝寄来的大砖头 CPU 手册,都仅仅翻翻就吃了灰。整个学习环境的缺乏(phith0n 写道目前依然如此),知识渠道的匮乏,导致自己大学期间的技术水平停滞不前,甚至倒退。大四之前忙学习,大四一年打游戏,虽说青春无悔,现在觉得还是有些遗憾。也是因为当时网络应用尚未完全萌发,错过了 web 研究,踏上了 日薄西山的 嵌入式行业。

网络黑客,从过去的高级程序员,渐渐变成有聪明头脑就可以参与学习的领域,细想来主要应该是现在的联网条件已经太过普遍。虽然大多数的「小黑客」被年长安全研究员(对,「黑客」的名字已经变成了研究员)称为 tool boy,意为拿个工具闷头扫,全然不理个中精髓。但不得不承认,更方便的信息获取渠道,使得更多的人可以参与到领域中,让诸如 phith0n 这样的聪明人能够有条件整理思路,帮助更多的人在年轻的时候尽早成长。

长江后浪推前浪,中年秃头码农含笑被拍死在沙滩上。行吧。