肺腑之言|为什么可以做网络安全工程师,不能做黑客?"

admin 2026-10-16 13:37:25 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

肺腑之言|为什么可以做网络安全工程师,不能做黑客?

原创

人设维护中
人设维护中

滤镜码头

2026年10月14日 11:52
江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

在早期,很多人都知道,黑客是有好黑客和坏黑客之分的,大致可以分为专司漏洞挖掘以维护网络健康生态为出发目的的黑客(hacker)和以破坏/破解为目的的骇客(cracker),但是后来,黑客和骇客的界限越来越模糊,以至于现在基本看不到骇客这个词汇了。

很多人都认为,黑客就代表着一定能赚大钱,生活就一定能好。国内外经常会有新闻说黑客动辄身家数亿数十亿。其实这是不一定的,能生活好,赚大钱的,永远是少数。这部分少数里面,其实是以高学历人群占多数的。所以主观忽略基础教育因素只看单方面这也是不对的。

那为什么有时候还能看到从事违法工作的黑客赚了大钱的新闻呢?

  1. 非法黑客行当里,能赚大钱的永远是中间人,拿到大头的一直也是他们。新闻中的数额一般都只是总额概括。

  2. 新闻中说的一般只是流水,有时候流水很大不代表实际获利有这么多,并且能被发出来的一般都是已经落水了的(被抓)。到头来一场空是很不划算的。

  3. 新闻中说的有时候会把各方面的金额进行汇总,不一定所有的金额里面都属于非法所得。有一些能赚大钱,又没有高学历的,靠的不一定是黑客技术。

有人问笔者,我不去搞非法黑客,去搞apt呢?这个有人保呀!你看美国人新闻都说了呢?谁谁获利数千万美元,数亿美元的。

  1. 即使是apt,真正能获利的,也永远是中间人,真正做事的大多是拿不到什么钱的。

  2. 我国已经多次声明,不支持黑客攻击,不管你有没有保,而且是真抓的。你有口头承诺也是没用的,口头承诺无证据不具备法律效力。纸质授权也可以说你授权不正规,照样违法就会被抓。

  3. 个别被保下的案例,也基本都是以中间人为主,条件也很苛刻,要有背景,有钱,有人支持,关键位置有人在。而不是你认为的立功过就算功臣,功臣就一定会受到良好待遇。有好待遇就一定有人保。

  4. 有些懂技术的二代是不会干这个的。一些人也懂怎么保护自己,但是他们一般不会跟你说,普遍会有一种: 你不是厉害吗?我就静静看你出丑这样险恶的思想。

  5. 这个行业和合作方大多关系没有外界说的那么好,普遍就是一种买卖关系甚至敌对关系,可能一些人有报国思想加入,但你老板不会这么认为,到了买方那里,就变成了你也都是为了钱。

  6. 买方给了钱之后,一般都不会管你的死活,什么我没有拿到钱,我没有参与的怎么都给我算上了。他们只会觉得,我给钱了,你们谁分多少谁拿多少是你们的事。

  7. 即使当下阶段有人保,也不代表永远有人保,政治更替,老板破产,你就算没有参与后续的工作把你一起算上然后推出去顶包都算正常。敢对外解释真实原因就刑事你,不解释黑锅就永远背头上,最后还被人冷嘲热讽,不干apt还能找到一些烂工作,干了之后连个起码的工作都找不到了。甚至可能会以此为理由,逼你低价继续搞apt。

我知道美方一些人也在看我的公众号,所以希望这里特朗普政权,卡什团队,万斯先生,也可以考虑一下,看看能否搞个折中方案,给予一些人正常工作生活的机会。事情不要做那么绝。

再者,我觉得这种抓小放大的行为也可以说明了,卡什先生您真是个小人。我说的是什么意思您自己明白。

对于一些想报国或者想有好的生活,也想继续搞网络安全的,老老实实读完大学考公或者去甲方公司吧。不要做apt。 乙方个别公司也行,但要仔细挑选。

仁者见仁,智者见智吧。一个动物园里的猴子不可能每个想法都一样。不同意见理解,尊重。

REA驱动的某川PLC私有协议-逆向分析实战" 网络安全文章

REA驱动的某川PLC私有协议-逆向分析实战"

本文实战逆向某川PLC上位机私有协议,利用rea工具完成协议栈识别、报文格式还原、会话流程分析及启停控制,发现会话无认证、完整性校验无效等风险,并提出防护建议。研究证明rea在工控安全中高效可用,人类仅需提供真实流量与操作验证。
AI开始“拆软件”了:你装的软件,到底在干什么?" 网络安全文章

AI开始“拆软件”了:你装的软件,到底在干什么?"

本文介绍Rea开源项目,其利用AI辅助逆向分析软件行为,通过Windows计算器百分号规则和Notion复制操作追踪等案例,展示如何追踪软件内部逻辑。文章强调AI分析能力对安全研究的意义,同时指出密钥保护、云端模型数据路径及AI解释局限性等安全边界,建议安全不能仅靠隐藏代码。
UBBF2026|华为新一代运营商安全目标网架构解决方案,构筑分层纵深防护体系,护航运营商新增长" 网络安全文章

UBBF2026|华为新一代运营商安全目标网架构解决方案,构筑分层纵深防护体系,护航运营商新增长"

华为在UBBF2026发布新一代运营商安全目标网架构解决方案,从网络、终端、运营三大维度构筑分层纵深韧性防护体系。网络层通过路由与安全协同联动实现DDoS秒级防御,终端层利用威胁溯源图引擎精准识别隐蔽威胁,运营层依托AI智能研判将威胁闭环处置时长缩短至30分钟内,全方位护航运营商AI时代新增长。
评论:0   参与:  0