黑，我真的好想你，不知窗外面又開始下著雨，空氣中不安分的因子隨著雨點即將滲透，入侵你的五臟六腑... 

      暗黑界有一句話：漏洞的本質(zhì)是超出預(yù)想地完成了任務(wù)。靠著漏洞生存的暗黑界滲透師實在是多的不可想象，那么，有人會說：現(xiàn)在既然入侵者那么多，為什么感覺網(wǎng)絡(luò)上還是很正常、平靜，也沒有威脅到我們?nèi)粘５墓ぷ骱蜕睢]錯，作為一個和互聯(lián)網(wǎng)網(wǎng)站建設(shè)沒有關(guān)系的人確實是感覺不到的，只有當(dāng)整個互聯(lián)網(wǎng)都癱瘓，微信不能用，QQ不能登錄，只有這么海枯石爛，他們才會知道：哦！原來世界上有這么多黑客！

　　本文蒙特不想扯太多安全意識問題，主要想講一講滲透師和漏洞的恩怨糾葛。白帽子和黑帽子發(fā)現(xiàn)漏洞的方式是截然不同的，他們是怎么找漏洞的？其中的區(qū)別在哪里？歸根揭底來說就是兩個字：動機。不管是白帽子、黑帽子，他們的工作和思維方式都是不同的，比方說，同樣的一個問題，白帽用的是正常的邏輯思維，而黑帽用的則是逆向思維，但是解答的正確性都是相差不多。說到了區(qū)分帽子們主要看動機，其次就是技能點了。根據(jù)這兩個點把這些帽子分為兩種，滲透師、漏洞獵人，這里的黑白并不是說非黑即白。先分好類了我們再具體分析把漏洞的好壞評價體系。

　　目前有兩種漏洞讓很多人望塵莫及，第一種是擁有大規(guī)模的敏感數(shù)據(jù)的漏洞，第二是不明來歷的高大上漏洞，歸納一下就是數(shù)據(jù)與熵，比如隱私記錄這樣的數(shù)據(jù)泄漏后引發(fā)的不安全感和人們對完美有序低熵世界的追求。人性就是這么樣子矛盾，從最原始的程序語言到實物產(chǎn)品都這樣。一方面追求包容、隨意、懶散，一方面希望它是完美、安全、可控的，這個永恒的矛盾話題是網(wǎng)絡(luò)信息安全問題的根本，如生命力頑強的弱口令、如java中的struts、struts中的ognl。

　　再說說技能點：總結(jié)分為戰(zhàn)斗力與洞察力兩個點，滲透師的戰(zhàn)斗力來源于一次又一次的實戰(zhàn)入侵和成長，小戰(zhàn)為大戰(zhàn)做鋪墊，積累力量和勝利的經(jīng)驗，這也是漏洞獵手即便很熟悉滲透師的套路也無法像他們一樣輕車熟路連續(xù)奮戰(zhàn)的主要原因。漏洞獵手則主要依靠于對高熵洞察力，但是高熵不是那么容易理清的為，它很混亂和奇怪，從高熵中尋找高熵是生存基本技能，從低熵中尋找高熵則是所謂的大神了，能發(fā)現(xiàn)其規(guī)律并運用自如則是大神中的戰(zhàn)斗機。所以滲透的本質(zhì)最重要的是知道如何掌控這種心流。關(guān)于漏洞獵手，不管是新手或是大牛，都喜歡或急于強化流程、建立體系，這對于工程師來說是很好的，會更有安全感，更容易地輸出，但會讓漏洞獵手不利于發(fā)現(xiàn)高熵，我想唯一能補救的就是開放的心態(tài)，從生活中、從身邊的朋友的信息中發(fā)現(xiàn)高熵。當(dāng)然，生活必須是多姿多彩的。

　　滲透師都是思維的玩家，專業(yè)技能和實戰(zhàn)經(jīng)驗也是凌駕于一般入行幾年的網(wǎng)絡(luò)安全防護(hù)員好幾倍之上，這絕對不是危言聳聽，這是杭州蒙特網(wǎng)站安全建設(shè)公司程序開發(fā)師10多年的網(wǎng)站安全防護(hù)經(jīng)驗所給出的估算。他們的槍膛時刻裝滿著實彈，等待著一批又一批的獵物...