莫让轻信毁了自己人生|apt中的保人思路"

admin 2026-11-04 00:14:03 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

莫让轻信毁了自己人生|apt中的保人思路

原创

一视不仁
一视不仁

滤镜码头

2026年11月3日 17:10
江苏

去阅读

笔者已经多次说过,西方势力的“溯源”,并非是纯技术之下的动作,而是有着情报行动+信息咨询+网络技术+国家资源一整套行动体系。所谓的情报+人力。通俗点讲这个就有点类似一些黑客大会中有人表示自己三秒就挖出了一个0day,实际这背后可能有着他自己/一整个团队无数个日夜的辛苦,所谓的“包装”即如此。“溯源”其实也是一样。真正参与过的都知道,纯技术溯源能找到对方,很多时候都是运气,大多时候溯源到某种程度就只能到此,剩余部分一般都要有他国有关方面的配合才能最终落地。要真信了“溯源”全部都是纯技术找,我只能说,你还是to young。

以安x公司事件举例,24年之前,当时美国人在找人这件事情上,网传是怎么说的呢?“不惜一切代价。” 所以,对方倾举国之力对付你,你要觉得我网络做好防御就行了,很明显,这种思维是不正确的。但还是那句话,必要的网络防御,不管你是否涉足apt,都应该是要做的。

再者,有人说相关事件只要一出,那么肯定就不会有人保,官方相关人员也绝对不会出面担保,哪怕是被人出卖,自己也要讲义气。

这是真的吗?

许小人做绝出卖陷害他人自己反倒要讲义气不说,笔者先来回答一下担保这个话题,答案为否。

其实是有人被保下的,而且不止一起。其中一起是笔者遭构陷,被茶叶省gat扣留地下室时期,曾问过一位帽子蜀黍:“你们怎么搞我不搞他?他才是重要关联人呀!”帽子蜀黍坐在椅子上语重心长的对笔者讲:“你以为你立过功算什么呀!人家是和xx有经济往来的!他在我们过去的时候就被保下了。所以我们只搞你,不搞他!”

听完话之后的笔者除了敬佩蜀黍的诚恳之外,当时心中的想法是

但仔细一想觉得,帽子蜀黍的话也不一定都是真的,也许是他骨骼惊奇,所以才被摘出去的,也不一定是说的那样。“经济往来”,这是犯罪呀!我本人当时是不太相信的。

还有一件是,花费了重金被保下,说多部门的蜀黍共同帮他摆平了麻烦。花了钱之后,上报后的内容也都不是“劣迹”,而是变成了“功绩”。这个钱的来源没有证据是被保下的哥们出的不能乱说,只能说,这件事也是真的。那哥们25年还在做等保、搞安全呢?工作、生活的确不受影响了。

所以说,并不是像有些人说的那样,不可能让xx出面帮你,而是有可能!这里的可能条件,就是有人肯为这事出多少钱!

你要说,当时不是说好了,少要钱或者不要钱,以后有事可以找你们,也没说找你们帮忙要巨款呀!

没钱给?那就是你的事了。

这种情况下想让xx出面帮你肯定是不可能的呀!

而事实上,在这个行业,大多数人都是赚不到什么钱的。你认为赚到的钱,可能连以后的律师费都不够,中国著名网络安全人士sunwear对此也曾有过一针见血的评价:“赚着卖白菜的钱,操着卖xx的心。” 所以,这行到底该不该继续干,看到这里也应该要有一个明确的认知了。

出于警示教育他人卷入违法犯罪事件后果严重目的,笔者也打算于本周末公布一个真实相关事件,可能会涉及一些人名、单位名称。如有异议者,请私信或电话与本人联系。我也相信一些人是找得到我的联系方式的。但如果还是威胁恐吓就算了。

声明:

以上内容仅为法律问题探讨,不构成对任何人、主权机关的实际指控。

声明:

本文全程恪守“不捏造、不曲解、不煽动”之底线,旨在通过讲事实、摆道理实现意见表达,绝非寻衅滋事司法解释所指的“编造、散布虚假信息,造成公共秩序严重混乱”。作者对恶意将本文构陷入罪、行“以刑化访”或“以刑止言”之意图持零容忍态度,并敦促所有传播者完整引用本文,切勿断章取义。若有法律争议,作者愿通过司法程序依法厘清,相信法治会保护合法表达。

声明:

根据最高人民法院、最高人民检察院《关于办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释》第五条之规定,网络空间的寻衅滋事行为以“编造虚假信息”或“明知是虚假信息而散布”、“组织指使”等为核心要件。故特此声明:本文所引全部事实均有公开权威信源可溯,无任何捏造虚构;文中观点属个人价值判断,不完全属客观陈述,绝不存在利用信息网络恶意起哄、威逼他人的主观故意。请勿将观点差异错误定性为刑事不法。

声明:

本文仅代表作者个人意见,不代表本人所在、任职、受雇、包括但不限于关联方任何组织、机构、团体或者他人立场。如有侵权请联系本人删除,转载请注明原文地址。

莫让轻信毁了自己人生|apt中的保人思路" 网络安全文章

莫让轻信毁了自己人生|apt中的保人思路"

本文作者以第一人称探讨网络安全行业所谓保人现象,指出溯源并非纯技术而是情报人力与国家资源结合,并以安x公司事件为例说明对方倾举国之力应对。作者声称有人被保下,条件是有钱或经济往来,警示行业赚钱少风险大,并计划公布真实事件,附多段法律声明。
【漏洞预警】WordPress远程代码执行漏洞(CVE-2026-119977)" 网络安全文章

【漏洞预警】WordPress远程代码执行漏洞(CVE-2026-119977)"

WordPress存在远程代码执行漏洞CVE-2026-119977,源于在线升级流程中的竞态条件缺陷,攻击者可在无需认证情况下利用可预测临时目录中的setup-config.php脚本实现远程代码执行。影响范围覆盖4.7.0至7.1.3多个版本分支。建议用户立即访问官方链接下载更新至各分支修复版本,以防范潜在攻击风险。
Deepseek再次突发宕机!!" 网络安全文章

Deepseek再次突发宕机!!"

DeepSeek于2026年11月3日突发宕机,截止17:00服务仍不可用,这是继10月15日宕机后的又一次故障。上次宕机后DeepSeek发放了补贴,此次事件引发用户对再次获得补贴的猜测。事件反映出AI服务稳定性问题,建议用户关注官方公告并做好服务中断应对准备。
评论:0   参与:  0