0x00
我相信大家在看电影或电视剧时,如果看到本职业相关的内容时,免不了要和自己的实际工作内容对比一下。
比如医生看医疗剧,开发看IT向的剧等等。但是大部分时候,我相信大家都是感觉脚趾抠地:这都拍的什么烂玩意?工作场所能穿成这样? 这写的什么破烂玩意?
0x01
安全行业也不例外。在一部电影中如果有关于黑客的情节,那大概率会有这么一个片段,用来展示黑客的入侵操作:一个小黑屋的场景,一个屏幕(有时候也可能是一屋子的屏幕),然后上面一堆花花绿绿的数字。
如果外行人看了,可能会觉得好像很酷炫的样子,这就是我心目中的大黑客啊(PS:我小时候也是这么觉得的)。 但实际上呢?
比如这是06年某电影中的片段,描述的是需要测试某个防火墙:
蚌埠住了,图片中的操作相当于你用鼠标点击了电脑上的一个文件夹然后看了一眼文件列表。
还有这张流传甚广的神图,打开一个破cmd命令行就是一顿乱输入,这也太敷衍了吧!
但是也不是所有的电影都是这样,《黑客帝国2:重装上阵》中有一个情节,也展示了一段代码,这可比上面那些乱玩意用心多了:
这个片段中,Trinity
使用nmap
来扫描了开放了ssh端口
的服务器,然后使用了SSHv1 CRC32溢出漏洞来进行攻击。
nmap
是在进行渗透测试时常用的一个扫描工具,而SSHv1 CRC32是一个现实中真实的漏洞,CVE编号:CVE-2001-0144,这个漏洞甚至是在电影拍摄前1个月才公布的,还是一个新鲜的漏洞。
“Nmap 的作者费奥多尔 (Fyodor) 还在网络上提到:当他看到 Trinity 使用他的作品时,他几乎在电影院的过道里跳舞。”
0x02
很多影视剧,在涉及到专业领域时,其实只要稍微尊重一下专业知识,花一点时间,就可以让细节变得更合理。这难吗? 其实也没有这么难,只是用不用心去拍。 这里我都懒得吐槽一些影视剧,不管是拍哪个行业,最终都是主题都是谈恋爱。
黑客/网络安全学习包
资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
1.成长路线图&学习规划
要学习一门新的技术,作为新手一定要先学习成长路线图,方向不对,努力白费。
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
2.视频教程
很多朋友都不喜欢晦涩的文字,我也为大家准备了视频教程,其中一共有21个章节,每个章节都是当前板块的精华浓缩。
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍:
黑客资料由于是敏感资源,这里不能直接展示哦!
4.护网行动资料
其中关于HW护网行动,也准备了对应的资料,这些内容可相当于比赛的金手指!
5.黑客必读书单
6.面试题合集
当你自学到这里,你就要开始思考找工作的事情了,而工作绕不开的就是真题和面试题。
需要的话可以扫描下方卡片加我耗油发给你(都是无偿分享的),大家也可以一起学习交流一下。