第36章 挖洞
躺平了：我在大學實現財務自由 作者：九爪海螃蟹 投票推薦 加入書簽 留言反饋
江小楓聽林夏說帶上他，連忙搖頭：“可別。”
林夏：“怎麽了？”
江小楓解釋：“咱們不是一個層次的，我過去那不是給你添亂嗎。”
林夏也不惱：“你的意思是我看不起你或者是你自己看不起你自己？”
江小楓：“那倒沒有，加上這次，我們才見了兩次，一起出國不現實，再說了，出國手續得有吧，我連護照都沒有，怎麽出去，剛剛我就是一個感慨，你也別多想。”
林夏：‘我沒多想啊，咱們現在也是朋友了，想玩就一起去唄，護照好辦··· ···’
江小楓沒等她說完就打斷了她的話：“不是，我暑假還有事，以後若是真有機會，再一起玩吧。”
程詩雨要比林夏成熟的多，這時候就發話了：“你以為誰都和你一樣啊，我暑假也有事，哪都去不了。”
林夏有些鬱悶的看著程詩雨：“姐，你又忙著挖洞啊，你不是做程序都賣不少錢了嗎？”
程詩雨“嗬”的笑了一聲：“有錢就不用再賺了嗎，再說了，我暑假也不是挖洞，有別的事。”
這倆人說話江小楓不理解，什麽挖洞挖洞的。
看兩人說話的意思好像也不是多隱蔽的事情，江小楓就問了出來。
“你們剛剛說的挖洞，是什麽？”
林夏：“就是賺錢啊，具體的我也不太懂，讓我姐和你說。”
程詩雨也不矯情，直接就告訴江小楓了。
“挖洞其實就是尋找漏洞，通過信息安全知識，在各大站、各大係統上尋找漏洞，然後就能獲得獎金。”
說完程詩雨還補充了一句：“看漏洞價值，有些還是很值錢的。”
林夏在那驕傲的說：“我姐挖洞就賺了幾十萬。”
程詩雨瞪了林夏一眼：“別胡說，哪有那麽多。”
不管程詩雨賺了多少，江小楓倒是心動了。這個事情自己也可以幹啊，收入還能拿到明麵上來，挺好的。
挖洞其實就是傳統的黑客尋找漏洞的行為，不過傳統黑客的目的是攻擊，而挖洞的目的是尋找問題、解決問題。
江小楓有了興趣，就看向程詩雨：“這個活是怎麽接的？”
程詩雨抬頭瞥了他一眼：“你想做？”
江小楓點頭。
程詩雨：“在安全交流站點或者官博都有公布，也可以自己申請在某個站點或者二級站做任務，加入是很好加入的，不過這錢也不好掙。”
江小楓：“怎麽講？”
程詩雨放下筷子：“挖洞的原理你應該明白，正常的步驟就是掃描，但是隨著計算機技術的不斷升級，現在掃描其實作用不那麽明顯了。
掃描器隻能掃出大概的漏洞，甚至是誤報。人工刷洞的一般都是邏輯漏洞為主。
這就需要投入大量時間，還有你能力達到一定水平。
現在還有專職挖洞的團隊以及白帽子，所以通用漏洞或者批量漏洞已經被封堵的差不多了。
現在的網絡環境，常規攻擊已經沒戲了，在做的多是做邏輯漏洞和雲計算這塊。
對了，還得提醒你一下，挖洞也要保持冷靜，要合規合法，要點到為止、不能惡意破壞、儲存、販賣信息，不然··· ···，你懂的啊。”
程詩雨說這話的時候，還對著江小楓點了下下巴。
江小楓當然懂了，管不住自己就成黑客了唄。
“難怪現在都不見什麽黑客了，原來全去挖洞了。”
江小楓小聲的嘀咕了一句。
程詩雨：“也不能這麽說，現在的網絡環境已經不適合傳統的黑客生存了，以前黑客的攻擊行為大多是為了取得權限，現在隨著信息技術的不斷升級，像是數據安全、流量監控、硬件升級、政府打擊等手段被使用，加上用戶數據的隱私降低，傳統黑客的生存空間就被壓縮了。”
江小楓點頭，確實是這種情況。
程詩雨繼續說道：“但並非就沒有黑客了，除了· 挖洞的和模擬黑客攻擊的白帽子外，還存在著一些黑客的，不過他們也更加神秘，有組織、有目的的進行apt攻擊。”
江小楓倒是沒有了解過這方麵，就問道：“什麽是apt攻擊？”
程詩雨端起酒杯喝了小半杯，才輕吐一口氣說道：
“說白了就是為了利益，黑客團隊組織針對特定對象展開的持續有效的攻擊活動。
這種攻擊活動具有極強的隱蔽性和針對性,通常會運用受感染的各種介質、供應鏈和社會工程學等多種手段實施先進的、持久的且有效的威脅和攻擊。
apt攻擊具有明顯的幾個特征，第一，目標針對性強；第二，組織嚴密；第三，持續時間長；第四，隱蔽；第五，以間接攻擊為主。”
江小楓：“為了利益，這不就是攻擊數據庫的行為嗎。”
程詩雨點頭：“大部分是如此，不管是販賣信息還是和受雇傭，這種攻擊方式都能造成很大的損失。”
江小楓了解了，林夏也聽的欣然神往。
黑客，一個存在於傳說中的職業，他們是網絡中的暗夜精靈，遊走在神秘的數字世界，有些像是古代刺客，千裏不留行。
在計算機初步流行的時代，黑客可以說風靡一時，不僅使用軟件，還借助硬件一起，在那個年代玩的風生水起，到現在的漸漸落幕，也是一個計算機時代的落幕。
程詩雨問：“還想著挖洞嗎？”
江小楓想了一下，點頭：“挖，最起碼先掙點生活費。”
林夏：“你很缺錢嗎？”
江小楓：“缺，很缺。”
江小楓現在卡裏的錢已經超過2000萬了，學生之家到現在為止還在給他輸血。
但是這錢他真不好解釋，總得有個明麵上的來錢渠道吧。
再說了，又有誰是嫌錢多的。
林夏：“要不我借你點？”
江小楓搖頭：“不用，暫時還夠。”
和女生借錢，江小楓沒那麽大的臉。
程詩雨：“那迴頭加個好友，我把你拉進群裏，你可以在裏邊接單。”
江小楓現在對程詩雨佩服的五體投地，技術什麽樣先不說，這知識麵廣度就足以叫他折服。
於是趕緊掏出手機：“現在就加吧。”
其實他是不知道，程詩雨說的這些都是理論，隻要挖洞一段時間，都知道了，根本就不是多隱蔽的東西。
程詩雨看江小楓伸過來的手機，白了江小楓一眼，就不能先吃飯，不過還是加上好友。
“進群得申請，我迴去申請後推薦你進群，等著吧。”
江小楓這時候又很是馬屁的點頭，還給程詩雨把酒滿上：“行，等程老師你方便的時候再弄就行。”
程詩雨好看而又精致的眉頭直接皺了起來：“程老師~？”
林夏：“怎麽了？”
江小楓解釋：“咱們不是一個層次的，我過去那不是給你添亂嗎。”
林夏也不惱：“你的意思是我看不起你或者是你自己看不起你自己？”
江小楓：“那倒沒有，加上這次，我們才見了兩次，一起出國不現實，再說了，出國手續得有吧，我連護照都沒有，怎麽出去，剛剛我就是一個感慨，你也別多想。”
林夏：‘我沒多想啊，咱們現在也是朋友了，想玩就一起去唄，護照好辦··· ···’
江小楓沒等她說完就打斷了她的話：“不是，我暑假還有事，以後若是真有機會，再一起玩吧。”
程詩雨要比林夏成熟的多，這時候就發話了：“你以為誰都和你一樣啊，我暑假也有事，哪都去不了。”
林夏有些鬱悶的看著程詩雨：“姐，你又忙著挖洞啊，你不是做程序都賣不少錢了嗎？”
程詩雨“嗬”的笑了一聲：“有錢就不用再賺了嗎，再說了，我暑假也不是挖洞，有別的事。”
這倆人說話江小楓不理解，什麽挖洞挖洞的。
看兩人說話的意思好像也不是多隱蔽的事情，江小楓就問了出來。
“你們剛剛說的挖洞，是什麽？”
林夏：“就是賺錢啊，具體的我也不太懂，讓我姐和你說。”
程詩雨也不矯情，直接就告訴江小楓了。
“挖洞其實就是尋找漏洞，通過信息安全知識，在各大站、各大係統上尋找漏洞，然後就能獲得獎金。”
說完程詩雨還補充了一句：“看漏洞價值，有些還是很值錢的。”
林夏在那驕傲的說：“我姐挖洞就賺了幾十萬。”
程詩雨瞪了林夏一眼：“別胡說，哪有那麽多。”
不管程詩雨賺了多少，江小楓倒是心動了。這個事情自己也可以幹啊，收入還能拿到明麵上來，挺好的。
挖洞其實就是傳統的黑客尋找漏洞的行為，不過傳統黑客的目的是攻擊，而挖洞的目的是尋找問題、解決問題。
江小楓有了興趣，就看向程詩雨：“這個活是怎麽接的？”
程詩雨抬頭瞥了他一眼：“你想做？”
江小楓點頭。
程詩雨：“在安全交流站點或者官博都有公布，也可以自己申請在某個站點或者二級站做任務，加入是很好加入的，不過這錢也不好掙。”
江小楓：“怎麽講？”
程詩雨放下筷子：“挖洞的原理你應該明白，正常的步驟就是掃描，但是隨著計算機技術的不斷升級，現在掃描其實作用不那麽明顯了。
掃描器隻能掃出大概的漏洞，甚至是誤報。人工刷洞的一般都是邏輯漏洞為主。
這就需要投入大量時間，還有你能力達到一定水平。
現在還有專職挖洞的團隊以及白帽子，所以通用漏洞或者批量漏洞已經被封堵的差不多了。
現在的網絡環境，常規攻擊已經沒戲了，在做的多是做邏輯漏洞和雲計算這塊。
對了，還得提醒你一下，挖洞也要保持冷靜，要合規合法，要點到為止、不能惡意破壞、儲存、販賣信息，不然··· ···，你懂的啊。”
程詩雨說這話的時候，還對著江小楓點了下下巴。
江小楓當然懂了，管不住自己就成黑客了唄。
“難怪現在都不見什麽黑客了，原來全去挖洞了。”
江小楓小聲的嘀咕了一句。
程詩雨：“也不能這麽說，現在的網絡環境已經不適合傳統的黑客生存了，以前黑客的攻擊行為大多是為了取得權限，現在隨著信息技術的不斷升級，像是數據安全、流量監控、硬件升級、政府打擊等手段被使用，加上用戶數據的隱私降低，傳統黑客的生存空間就被壓縮了。”
江小楓點頭，確實是這種情況。
程詩雨繼續說道：“但並非就沒有黑客了，除了· 挖洞的和模擬黑客攻擊的白帽子外，還存在著一些黑客的，不過他們也更加神秘，有組織、有目的的進行apt攻擊。”
江小楓倒是沒有了解過這方麵，就問道：“什麽是apt攻擊？”
程詩雨端起酒杯喝了小半杯，才輕吐一口氣說道：
“說白了就是為了利益，黑客團隊組織針對特定對象展開的持續有效的攻擊活動。
這種攻擊活動具有極強的隱蔽性和針對性,通常會運用受感染的各種介質、供應鏈和社會工程學等多種手段實施先進的、持久的且有效的威脅和攻擊。
apt攻擊具有明顯的幾個特征，第一，目標針對性強；第二，組織嚴密；第三，持續時間長；第四，隱蔽；第五，以間接攻擊為主。”
江小楓：“為了利益，這不就是攻擊數據庫的行為嗎。”
程詩雨點頭：“大部分是如此，不管是販賣信息還是和受雇傭，這種攻擊方式都能造成很大的損失。”
江小楓了解了，林夏也聽的欣然神往。
黑客，一個存在於傳說中的職業，他們是網絡中的暗夜精靈，遊走在神秘的數字世界，有些像是古代刺客，千裏不留行。
在計算機初步流行的時代，黑客可以說風靡一時，不僅使用軟件，還借助硬件一起，在那個年代玩的風生水起，到現在的漸漸落幕，也是一個計算機時代的落幕。
程詩雨問：“還想著挖洞嗎？”
江小楓想了一下，點頭：“挖，最起碼先掙點生活費。”
林夏：“你很缺錢嗎？”
江小楓：“缺，很缺。”
江小楓現在卡裏的錢已經超過2000萬了，學生之家到現在為止還在給他輸血。
但是這錢他真不好解釋，總得有個明麵上的來錢渠道吧。
再說了，又有誰是嫌錢多的。
林夏：“要不我借你點？”
江小楓搖頭：“不用，暫時還夠。”
和女生借錢，江小楓沒那麽大的臉。
程詩雨：“那迴頭加個好友，我把你拉進群裏，你可以在裏邊接單。”
江小楓現在對程詩雨佩服的五體投地，技術什麽樣先不說，這知識麵廣度就足以叫他折服。
於是趕緊掏出手機：“現在就加吧。”
其實他是不知道，程詩雨說的這些都是理論，隻要挖洞一段時間，都知道了，根本就不是多隱蔽的東西。
程詩雨看江小楓伸過來的手機，白了江小楓一眼，就不能先吃飯，不過還是加上好友。
“進群得申請，我迴去申請後推薦你進群，等著吧。”
江小楓這時候又很是馬屁的點頭，還給程詩雨把酒滿上：“行，等程老師你方便的時候再弄就行。”
程詩雨好看而又精致的眉頭直接皺了起來：“程老師~？”