前几篇文章,讨论的都比较热烈,有捧人场的,也有捧砖场的。本身写这些的初衷就是和大家聊聊。最近很高产,一个人突然间爱吐槽了,往往是文章憎命达的缘故。罗哩罗嗦写了一堆有用没用的,明眼人能看出来我写的东西技术内容很少,更多的是道,限于个人水平原因 同时也是道可道非常道,往往说的不完全对。
首先,我想说的是,我从2000开始接触安全,多年来也是一直钻研技术,然而一个职业干的越久,对职业对自己的疑惑就越多。在技术上的突破,同时也是你在三观方面的突破,二者相辅相成。后来我逐渐意识到,一个优秀的教师永远都当不了校长!当不了校长开房找谁?
钟馗之眼,如果单纯把它当作批量拿站的利器,这个格局就小了。和余弦聊天的时候多次提及,这个东西是战略层面,搞的是大数据的态势。
一个产品或者东西,甚至一个政权/国家,和人一样,有格局大小之分。人有四种:眼高手高,眼高手低,眼低手高,眼低手低。眼高手高难求,眼高手低倒还好,毕竟可以靠机缘和自身努力来弥补,前两者都是大格局。眼低手高就比较上火了,毕竟战略/大局思维和人格魅力很大程度是天生的,有就是有,没有也没法强求,这个后天很难培养出来。
对于一个政权/国家也是如此。如果当年红色政权在瑞金等死,而不“战略转移”,就不会有日后日本侵华之变化;在不发生工业和科技革命保持现有生产力和科技水平条件下,以现有中国地缘政治情况,想崛起取代美国的霸主地位完全不可能。美国根据海权论控制海洋中各战略要点,又依据斯皮克曼的理论,同时控制西欧 扼制中国,从而不能产生一个统一欧亚大陆东西两端边缘地带的强国来挑战美国的地位。就算这样,北京仍然想着从东海南海克什米尔西亚俄罗斯实现地缘政治上的战略突围。明知不可为而去做自己认为对的事情,就是大格局。
另外,@直觉动物评论说:
“真正的牛逼黑客对这个东西不会怎么上心的。”
未来两三年,想靠单枪匹马或者一个高手干一群打酱油的看这种团队发展是很难的。渗透越来越趋向于复杂化,一个人的精力智力财力很难达到靠技术或者渠道来实现漏洞挖掘 工具编写 外网渗透 内网渗透全部包办的程度。必须依靠一个成熟的团队,来互相弥补各自的劣势。这和篮球一个道理,汤姆贾诺维奇和记者说过:奥拉朱旺的伟大是通过整个的球队球员通过战术的配合来最大化其技术的优势,弥补其技术的劣势达到的。
知道shodan的都觉得钟馗之眼是其翻版。钟馗之眼比其多了个WEB指纹,这点也是很创新的。还有,借用的东西永远都不是自己的。技术没有国界,但黑客有国界。