如何融入黑客圈子?
的有关信息介绍如下:
这里提醒题主一下,现在各行各业中,“混圈子”貌似是一个边缘性话题,很少有业内人士来讲。圈子这个东西其实和工具一样,本身是中性的,关键还是在于如何看待和运用。在圈子里想要快速成长的前提:还需日常潜心修炼内功,精通各类网络安全理论,并习得自己的技术专长,获得全方面提升之后,就不会再为如何融入圈子的问题而感到苦恼。
一般来说,黑客圈属于一个比较大的群体,包括白帽、黑帽、灰帽、蓝帽、绿帽等不同类型的黑客,因为目的不同,所以好坏也十分鲜明。题主所说的黑客圈子,在此特指白帽圈。
在白帽圈流传过这么一句话,“验证一个人是不是圈里人,只要问他喝没喝过Club-Mate(功能性饮料)。”
尽管这是一句玩笑话,但也从侧面反映出白帽具有夜猫子的属性。除此之外,他们还热爱连帽衫、偏执于技术研究、喜欢处理技术难题等一系列标配共性。
黑客技术本身是一门杂学,涵盖的领域相当广泛,不同的技能可能涉及到不同领域的知识。如果以上这些只是表象特征,其实白帽圈同样还有内在共性。想要结识一位白帽大佬,里边的门道并不少。
1、兴趣与爱好,是人奋斗的原始动力
身戴红领巾的年纪,大家就明白兴趣和爱好是我们最好的老师。这样的道理亘古不变,同样也适用于白帽圈。比如TK教主于旸、Killer董志强、方兴、余弦等并非科班出身的大佬,但却将全部热爱与激情投入到信息安全学习中,不断追求自己感兴趣的事情,最终才会拥有技术出众的白帽实力。
2、专业技术,是衡量白帽实力的重要标准
信息安全是一个十分广泛的学科领域,包括web安全、系统安全、软件安全、网络安全、密码学、统计学,甚至是心理学等,不同的细分领域又各成一派,同时新技术的出现和老技术的过时也随时间在缓慢改变。拿编程来说,就包括C、C++、JAVA、Python、Visual Basic .NET、C#、JavaScript、PHP、SQL、GO等语言,不过这些只不过是最基本的白帽技术。要想成为一名白帽,这张图简直是白帽养成守则。
3、遵守白帽伦理,认同白帽价值观
价值观代表一个人对周围事物的是非、善恶和重要性的评价。想要融入白帽圈,前提是保持与这个圈子的三观一致。真正的白帽精神,是一门教与学的艺术,更是善于独立思考、喜欢自由探索的一种思维方式。有一位哲人曾说过,“精神的最高境界是自由”,白帽精神正是这句话的生动写照。看看白帽是怎样看待、思考并解决问题的,我们就能更直观、更深刻地理解白帽精神的蕴涵。所以说,相比毁灭世界,白帽对拯救世界更有兴趣。
4、多参加圈内活动,走在白帽圈最前沿
不同于其他领域的沙龙聚会,白帽大多神出鬼没、不善表达,不爱参加聚会和户外活动,他们更喜欢在电脑屏幕后的虚拟世界中进行交流。即便如此,白帽圈还是有很多知名的活动,比如国外的BlackHat USA、DefCon黑客大会,国内的Geekon极棒安全峰会、KCon黑客大会,以及中国网络安全技能竞赛(ISG)等。通过参加这些活动,可以收获许多脑洞大开的破解思路,结识一群心存热爱,用技术阐释实力的白帽同好。
5、人人为我,我为人人
想关注各种白帽新闻和安全漏洞分析,以及下载和使用各种专业工具,还是需要经常逛逛优质的论坛网站,这是一种不错的学习选择。此前曾盘点过一波优质的黑客论坛名单,如看雪论坛、FreeBuf、习科论坛、网络尖刀等,常在论坛上冒个泡,把遇到的疑难问题拿出来与大家一起讨论,取长补短,积极协助他人解惑,如果你能够给圈子里的人时不时地提供些无私的小帮助,解决掉棘手麻烦,得到他人肯定,才更加有机会融入到这个圈子。
不止以上这些,白帽圈也存有“一战成名”和“日进斗金”的机会。比如谷歌、微软等公司都是招募“Bug赏金猎人”的老雇主,其中苹果公司一个bug的最高赏金可达20万美元。如果你是一名信息安全研究员,一旦助其查找到服务器内存在的漏洞和安全缺陷,不仅能获得 “真金白银”的奖励,同时也能“一战成名”,真正做到名利双收。
如果你是一枚在校大学生,对信息安全颇有研究,完全可以参加大学生信息安全竞赛、全国网络安全挑战赛、腾讯信息安全争霸赛(TCTF)等,如果能在比赛中一举夺魁,取得不俗的成绩,那么“年少成名”的你,可能离白帽大佬梦又会迈进一大步。
最后强调的一点,虽然科技进步的动力源于人们对于美好生活的向往,但科技本身既可以向恶,也可以向善。黑客圈同样如此,它可以让人获得意想不到的人脉、信息和资源的同时,也会给每个人染上不同标签的颜色。对于初学者而言,做人做事还需永远保持一颗向善之心,切勿因名利而迷失自我,最终掉进黑产大坑。

