悟空追书

手机浏览器扫描二维码访问

第36章 挖洞（第2页）

不管程诗雨赚了多少，江小枫倒是心动了。这个事情自己也可以干啊，收入还能拿到明面上来，挺好的。

挖洞其实就是传统的黑客寻找漏洞的行为，不过传统黑客的目的是攻击，而挖洞的目的是寻找问题、解决问题。

江小枫有了兴趣，就看向程诗雨：“这个活是怎么接的？”

程诗雨抬头瞥了他一眼：“你想做？”

江小枫点头。

程诗雨：“在安全交流站点或者官博都有公布，也可以自己申请在某个站点或者二级站做任务，加入是很好加入的，不过这钱也不好挣。”

江小枫：“怎么讲？”

程诗雨放下筷子：“挖洞的原理你应该明白，正常的步骤就是扫描，但是随着计算机技术的不断升级，现在扫描其实作用不那么明显了。

扫描器只能扫出大概的漏洞，甚至是误报。人工刷洞的一般都是逻辑漏洞为主。

这就需要投入大量时间，还有你能力达到一定水平。

现在还有专职挖洞的团队以及白帽子，所以通用漏洞或者批量漏洞已经被封堵的差不多了。

现在的网络环境，常规攻击已经没戏了，在做的多是做逻辑漏洞和云计算这块。

对了，还得提醒你一下，挖洞也要保持冷静，要合规合法，要点到为止、不能恶意破坏、储存、贩卖信息，不然······，你懂的啊。”

程诗雨说这话的时候，还对着江小枫点了下下巴。

江小枫当然懂了，管不住自己就成黑客了呗。

“难怪现在都不见什么黑客了，原来全去挖洞了。”

江小枫小声的嘀咕了一句。

程诗雨：“也不能这么说，现在的网络环境已经不适合传统的黑客生存了，以前黑客的攻击行为大多是为了取得权限，现在随着信息技术的不断升级，像是数据安全、流量监控、硬件升级、政府打击等手段被使用，加上用户数据的隐私降低，传统黑客的生存空间就被压缩了。”

江小枫点头，确实是这种情况。

程诗雨继续说道：“但并非就没有黑客了，除了·挖洞的和模拟黑客攻击的白帽子外，还存在着一些黑客的，不过他们也更加神秘，有组织、有目的的进行apt攻击。”

江小枫倒是没有了解过这方面，就问道：“什么是apt攻击？”

程诗雨端起酒杯喝了小半杯，才轻吐一口气说道：

“说白了就是为了利益，黑客团队组织针对特定对象展开的持续有效的攻击活动。

这种攻击活动具有极强的隐蔽性和针对性，通常会运用受感染的各种介质、供应链和社会工程学等多种手段实施先进的、持久的且有效的威胁和攻击。

apt攻击具有明显的几个特征，第一，目标针对性强；第二，组织严密；第三，持续时间长；第四，隐蔽；第五，以间接攻击为主。”