不要再崇拜所谓的顶级黑客，我以前很崇拜这些传说中的人物，但是当我入行后，很是不屑。做安全研究快十年，挖过9.8分以上cve，做过二进制逆向，分析过病毒，追踪过黑客，深入这个圈子，发现那些所谓的顶级黑客都是营销出来的，营销之王：360、腾讯、阿里的各大安全实验室，全是讲故事的主，媒体的傻逼也占一个，所有的攻击案例和故事都是营销出来的，包括极棒的极客show，厂商的攻防演练。
什么垃圾过时技术都能先营造一种黑客神秘感，然后就通过一个烂掉牙的漏洞，甚至是弱口令或者逆出来个硬编码拿到权限，最后就是一顿木马或者远控功能的介绍（注意这些功能都不是黑客开发的，而是用的某些开源的），有的甚至就是后期特效。
进入这个圈子，你会发现所谓顶级黑客，他们公司为了营销他们，从而证明自己的研究能力强的，投了多少，招了多少干活的挖洞的人，然后把这些功劳都归功于这个所谓的负责人。
挖洞挖久了，你会发现大家崇拜的0day，实际上就是前一个高级一点的测试而已，之所以高级，有点难度，是因为和其他领域一样，越来越卷越来越卷，逐渐进入地狱模式。
以前可不这样，挖个漏洞轻轻松松，没这么卷，那些所谓的顶级黑客正好处于那个时代，随便看看，随便fuzz两下就出漏洞，运气好RCE就是拿到手软。其实技术含量很低很低，哪怕写fuzz工具的技术含量也都非常低。
所以就这一层窗户纸而已，别崇拜这些人，不过就是先到先得，就像买房一样，先入场牛逼，后入场傻逼！
———————————————
有人说要考虑时代背景，我想说的是那是一个什么样的时代背景啊，那个时候国内的黑客技术不管高低，都是巴拉巴拉老外的论坛和博客。黑客组织也是，技术没学会，社交圈倒是搞的一本正经。更搞笑的是，你看中美黑客大战，一个个人肉DOS，都能把自己吹成中国多厉害的黑客，这是最low的了，那几个组织者，圈里喊喊话，点下DDoS工具就被封神了，不过就是在中文圈里自嗨。后来的一句话木马也能被封神啊。提到小容，我要说小容算不错的，虽然技术是拿来主义，但至少自己还写代码，把工具维护的小白能用。
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
网络安全学习资源分享:
最后给大家分享我自己学习的一份全套的网络安全学习资料，希望对想学习 网络安全的小伙伴们有帮助！
零基础入门
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
【点击领取】CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。【点击领取视频教程】
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取技术文档】
（都打包成一块的了，不能一一展开，总共300多集）
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取书籍】
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
朋友们如果有需要全套《黑客&网络安全入门&进阶学习资源包》，点击下方链接即可前往免费获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》
这份完整版的学习资料已经上传CSDN，也可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】
5
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
