聊聊以攻促防

正文

请到「今天看啥」查看全文

如何将一个漏洞利用 自动化 。 所以当年我在知道创宇时，公司决定做 ZoomEye(钟馗之眼 ) 这个 网络空 间搜索引擎时，我是 动力最足的 ，人生总得从零开始做一些 特别的事 ，这个事的意义 已经不是仅仅满足自己 单点研究的快感，而是这件事会带来更高纬度的视角。

我在 ZoomEye 的贡献并不是代码，而是当决定干一件事，从零组建团队，把最合适的人放在最合适的位置，带领这个方向，把关总体架构设计，并让这个团队有足够的荣誉感。2013 年时，这是个非常新的方向，在这个领域的全球范围内没有什么成熟玩家，虽然那时 Shodan 的前身已经出来了。ZoomEye 在这个领域大火是 2014 年的心脏出血漏洞，一次非常漂亮的应急，并作为唯一一个在全网测绘出这个漏洞的影响面。这个让 ZoomEye 进入了海内外许多各领域媒体的报道中，其中最有意思的是白岩松主持的一次央视新闻。这段经历，让非这个行业的曾经的同学都有跑来说： 在央视上看到了你们 。

请到「今天看啥」查看全文