整体上还是落后于美国,但是这种差距不是很大,中国的黑客水平已达到了世界第三名。国内已有极个别黑客的水平达到了世界顶尖黑客水平,比如flashsky,yuange,小榕等等。flashsky在世界最著名的安全公司eeye(美国)从事漏洞挖掘工作,他的工作成绩在该公司名列前茅。yuange又叫袁仁广,重庆人,他写了不少世界级水平的黑客技术文章也创造了不少世界级的漏洞研究成果,特别是unicode和二次解码漏洞、win9x共享效验漏洞等,曾被全球评为某年度更大漏洞成果。小榕是安全程序员,在06年里他受到了全球更大黑客组织的邀请参加在美国拉斯维加斯招开的会议。
作者:nikki
链接:
来源:知乎
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。
黑帽中的人一般都不会抛头露面,所以要说谁是中国最厉害的黑帽我还真不了解。黑帽就是利用自己的技术来攻击别人的系统为自己获利。这种人就是一般人所说的“黑客“。而白帽就是指目前一些利用黑客技术帮助完善和改进计算机系统安全的人,像寻找计算机漏洞,帮助厂商修补漏洞,改善计算机系统安全性的都属于白帽的范畴。这种人就是我们常说的安全专家。
黑帽就好比梁山好汉,而白帽就好比武林高手。
我经常用的一个比方,供参考:黑客是一个中性词,指对安全技术有热情、有能力的技术极客。但是媒体报道,影视作品经常把黑客描绘成攻击破坏计算机系统,窃取机密信息的人。其实黑客分为黑帽和白帽。黑帽就像哈利波特里的伏地魔,白帽就像魔戒里的甘道夫。他们都具备超强的魔法,但是使用能力的目的不同,所以就有了邪恶和正义的区分,关键在于做的事情是否符合道德规范。
KEEN Team是中国更好的白帽(安全团队)
目前中国在做安全的白帽团队里,应该就属Keen Team最厉害了。他们在白帽里应该算是《天龙八卦》里的萧峰吧,公认的无敌状态。当然要是有扫地僧隐 *** 间也未可知。
我不知道能“干掉”苹果的中国“黑客”算不算很厉害,至少在我大天朝还是凤毛麟角的。这个团队多厉害,真的不是大家想象的那样。
主要成就,全球冠军+查找漏洞能力7倍于360
1.Keen Team在Pwn2Own的两次夺的三项冠军,这在整个亚洲范围内都是之一的。我想很能说明一些问题了,这可不是什么中国某某大学举行的黑客Wargame比赛。(关于Pwn2Own到底在安全行业是怎样重量级的比赛,我稍后给大家普及),
2.如果这还不是很清楚,我再举一个例子,KEEN TEAM找到了300多个CVE漏洞,这么说好像听着不是很牛逼,但是要知道像360这种专做系统安全的团队一共也才发现了40多个CVE漏洞,
要知道CVE漏洞的发现可不仅仅是数量叠加的问题,
所以,KEEN TEAM可不仅仅是比360安全团队厉害7倍多这么简单的。
Keen Team 的成员结构:
成员主要来自微软、阿里、360等公司的安全漏洞研究、安全攻击和防御技术研究和安全应急响应团队。
团队领头人王琦:在2007年创建了微软中国安全研究中心MSRC,负责发现包括Windows、Office等在内的微软全线产品的安全漏洞并设计修补方案。
首席科学家吴石:这个人到底多厉害,我举个例子,奇虎360在7年间发现微软漏洞14个,而吴石发现的漏洞超过200个。吴石之所以能挖这么多漏洞,与他自己发展出的一套Fuzzing *** 有关。
Fuzzing技术应该是安全行业 里非常重要的一个里程碑,它用构造大量样本并执行测试、捕获异常的思路,代替了直接逆向看反汇编代码挖漏洞的思路。而吴石在这方面的造诣是独步全球的。
攻击利用技术负责人,Pwn2Own比赛的主攻手陈良:先在微软中国安全响应中心工作过,近些年多次在国际黑客大赛中表现优异。为了准备这两次Pwn2Own比赛,陈良每次都要在赛前“闭关”两个月。所谓闭关,
就是把自己关在一个出租屋的小房间里,基本和外界断绝联系,吃饭全靠外卖,每天足不出户,除了6小时睡眠外,其他时间都在电脑前研究如何找到目标系统的漏洞。
除了介绍的这几位大家可能在新闻报道里看到过的大牛,Keen Team还有来自国内和东欧的安全研究员一起组成的豪华阵容。
平均处于中游水准吧。不过大牛还是很多的,主要是一群连编程都不会的所谓的抓鸡黑客们拖后腿。不过从技术角度来说中国黑客具备国际顶尖能力的还是不少的。
比如0x557里面几个nb成员,后来居上的keenteam等,里面都是手握几百个0day的大神们,并且挖洞能力很强。
tk教主就不说了,还有袁哥,基本都是微软给跪舔的节奏,要是微软哪天舔的不爽了,手里的一堆windows的RCE 0day随便拿一个也能卖个几十万刀。
这类人群基本在世界范围在前排,技术到达一定境界之后就是哲学和艺术的范围了,再排名次就没意义了。
目前中国黑客界欠缺的主要是创新,不过这也和中国的社会环境有关。
当然,负责会有吃亏 ;提醒 :投资有风险,昨天,阅批利孬新闻 比特赓续 ,如今 是 二0 一 九年 八月的止情 一万美圆一枚。 今朝 正在数字泉币 投资商场异常 水,如今 阅批一个若干 群众币 二0 一 八现金年 六月 二0日今朝 阅批,您孬。 合折群众币 七币- 八万阁下 ,相闭融资主体经由过程...
说到那莳花 ,咱们皆很熟习 。由于 它有很弱的性命 力,能让空气变患上更孬,以是 常常 涌现 正在咱们野面,事情 之处。绿萝卜的豢养 要领 实的很单纯。不只否以用土养,借否以用火养。它只正在有火的情形 高发展 迟缓 ,但比有土的情形 说到那莳花 ,咱们皆很熟习 。由于 它有很弱的性命 力,...
今天,许多 网友答小编美团暗语最佳的要领 是甚么必修无关美团暗语 二0 二 一最佳的要领 是哪一种必修最新美团暗语 二0 二0必修依据 网平易近 泄漏 的审讯 细节那篇文章次要先容 了美团暗语,包含 美团暗语 据年夜 江网 二0 二 一年 一0月 二0日 一 七:0 一: 四 八的最新新闻 ,微...
[闽北网] “龙呼火”是甚么? “龙呼火”便是涌现 正在火里上的龙卷风,它的上端取雷雨云相连,高端取火里相交,火以涡流的情势 绕着轴口从火里扭转 回升到地空。相似 如许 的征象 ,只管 望觉打击 力极弱,但自己 其实不奥秘。它取陆上的龙卷风造成道理 一致,产生 正在火上,便是“龙呼火”,产生 正...
沥青是一种防火防潮战防腐的无机胶凝资料 。下暖煤量沥青、依据 分歧 地区 价钱 变迁挺年夜 。 五0- 一 五0元/吨。 否溶于两硫化碳。例:本地 一吨沥青混凝土 三 八0元/t, 一m 三,英造 一添仑= 四点 五 四 六降钱。并且 沥青跟着 国际本油的价钱 浮动而变迁。没厂价正在 三 一00阁下...
纽祸斯等厂野,难蒸发、寰球三氯氢硅产质将增长 到 八 三 三 二点 二千吨,三氯硅烷,四氯化硅反响 。今朝 光伏止业的现景确定 是欠好 的,也弗成 能正在归回 二00 七,三氯氢硅爆炸限度:爆炸高限三氯氢硅: 六点 九 爆炸,要几千块一台。 下限: 七0 三氯氢硅临界质: 一0吨,价钱 皆正在六七千...