當(dāng)前位置:首頁 >  IDC >  安全 >  正文

漏洞銀行:Wind Punish安全團(tuán)隊(duì)專訪

 2016-07-28 14:47  來源: 互聯(lián)網(wǎng)   我來投稿 撤稿糾錯(cuò)

  域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過

一群“帶刀白帽”

心非:Wind Punish是怎么建立的?

crown prince:我是一個(gè)喜歡將事情計(jì)劃好后,再一步步踏踏實(shí)實(shí)執(zhí)行的人。早在兩年前,我就有組建安全團(tuán)隊(duì)的想法,可惜總感覺時(shí)機(jī)沒到,到了2015年5月份,我對(duì)網(wǎng)絡(luò)安全技術(shù)了解得更加深入,而更重要的是我結(jié)識(shí)了身邊這群伙伴。那個(gè)時(shí)候我感覺,該將自己的想法do it了。于是我邀請(qǐng)了襲懲,ziwen,小冷,路人甲007等幾位兄弟,一起打造了Wind Punish的雛形。

心非:為什么將團(tuán)隊(duì)起名叫“Wind Punish”呢?

crown prince:Wind Punish名字的起源,凝聚了我自己心中的一些信念、伙伴們的支持、以及我和Wind 和Punish這兩個(gè)單詞之間的緣分。當(dāng)時(shí)隊(duì)伍建立起來之后,唯一沒有敲定的確實(shí)是團(tuán)隊(duì)的名稱。前半部分的Wind是兩年前就敲定的,這個(gè)單詞代表了力量和速度。而Punish這個(gè)單詞,是在經(jīng)過2天的討論后,襲懲翻閱了幾百頁英文詞典選出來的。當(dāng)他和我說出Wind Punish這個(gè)名字的時(shí)候,我一下就被抓住了。記得我當(dāng)時(shí)是拍著桌子說“沒錯(cuò)!就是它了。”(笑)

襲懲:Wind Punish的字面釋義是“風(fēng)懲”,首先我們覺得一名優(yōu)秀的白帽,要像風(fēng)一樣敏銳,無論多么小的漏洞都可以穿透,這是其一。其二,和風(fēng)讓人溫暖讓人心安。而朔風(fēng)就會(huì)給人肅殺的感覺。選懲這個(gè)字,是因?yàn)槲覀円恢眻?jiān)信“帶刀白帽”的理念。而且這兩個(gè)字組合到一起,看起來也很酷啊!

心非:看來給團(tuán)隊(duì)取名真是很用心。

crown prince:這個(gè)是自然。Wind Punish對(duì)于我們來說就像我們的孩子,有關(guān)它的一切,我們都會(huì)傾注心血。

心非:剛剛聽到你們說“帶刀白帽”這個(gè)定義,還挺有意思的,是Wind Punish獨(dú)創(chuàng)的嗎?給我們?cè)敿?xì)介紹一下吧?

crown prince:帶刀白帽這個(gè)名字的定義,應(yīng)該是Wind Punish最初幾位核心共同信仰的結(jié)晶。雖然我們是白帽子,但平時(shí)也會(huì)受到很多來自網(wǎng)絡(luò)上的攻擊,比如可能有技術(shù)上的“切磋”。有時(shí),會(huì)因?yàn)榘酌弊觽冃愿竦牟煌哉Z上可能也會(huì)略有磕磕絆絆,攻防一直都是共同存在的。而我們所有人都堅(jiān)信“帶刀白帽“的信仰,我們以維護(hù)網(wǎng)絡(luò)秩序?yàn)榧喝?,但這不代表我們面對(duì)惡意的行為要忍氣吞聲。要想保護(hù)別人,首先自身要有足夠的能力,同時(shí),更不能忘身體中流淌的滾滾熱血,這也是為什么,Wind Punish的宣傳語中,我們說:以風(fēng)的力量,風(fēng)的速度,懲戒有罪之人。懸刀在鞘和手無寸鐵,是兩回事。

心非:也就是“朋友來了有美酒,豺狼來了有*”的意思對(duì)吧?(笑)

crown prince:大抵上是這個(gè)意思。

我們懲戒有罪之人,我們緊握法律準(zhǔn)繩

心非:那你們真的有出手懲戒過“有罪之人”嘍?有具體的事情給我們介紹一下吧。

藍(lán)方:具體一點(diǎn)的話,我之前也有收到過一封釣魚的短信,我就打進(jìn)了釣魚網(wǎng)站的后臺(tái),刪除了他們后臺(tái)的不法數(shù)據(jù)。但是像這種事情就太一般了,而且有很大程度上是因?yàn)榘酌弊拥穆殬I(yè)病,見框就插。

心非:那Wind Punish和黑產(chǎn)者有過交鋒嗎?

藍(lán)方:之前風(fēng)懲安全收到過幾個(gè)*網(wǎng)站的眾測(cè)需求,他們表示多少錢都不是問題。但是我們核心沒有一個(gè)同意的。因?yàn)閃ind Punish是絕對(duì)不容許、不容忍沾染黑產(chǎn)的。

crown prince: 這是一定的,黑產(chǎn)作為網(wǎng)絡(luò)一門的高利潤(rùn)產(chǎn)業(yè),雖然被公安部門嚴(yán)厲打擊,但是總是有人抵不住金錢誘惑,而選擇去觸碰法律的底線!我們Wind Punish安全團(tuán)隊(duì),對(duì)黑產(chǎn)是非常抗拒的,因?yàn)檫@不僅將一名“白帽子”轉(zhuǎn)變成“黑帽子”,同時(shí)也對(duì)互聯(lián)網(wǎng)安全造成極大的破壞。我們WP也一直倡導(dǎo)小伙伴們堅(jiān)持,捍衛(wèi)白帽信仰,拒絕黑產(chǎn)誘惑!

心非:那你們有直接出手打擊黑產(chǎn)嗎?

crown prince:這個(gè)是有的。不過我們更多的是間接性,因?yàn)閷?duì)于龐大,隱藏性極高的黑色產(chǎn)業(yè)鏈很難起到直接、徹底的“懲戒”作用,我們更多的提前去預(yù)防,預(yù)警。

心非:“間接性”該怎么去理解?

藍(lán)方:安全圈子其實(shí)不大的,說不定某個(gè)來找你交流技術(shù)的人就是黑帽子。黑帽去做IPhone解鎖,做*,我們堅(jiān)決抵制這種行為,但不妨礙我們和他們交流。比如各種進(jìn)QQ郵箱的方法,黑帽子想著和我們交流,能得到進(jìn)郵箱的思路。而我們則是想著從黑帽處得到線索,探尋漏洞根源。因?yàn)橹苯訌暮诋a(chǎn)處探尋,會(huì)省下很多時(shí)間和精力,也能更有效的阻止這種行為。與其挖掘一個(gè)大家不熟悉的進(jìn)郵箱的方法,倒不如直接挖掘一個(gè)正被黑產(chǎn)瘋狂利用、或者即將利用的漏洞。

心非:聽起來就像臥底行動(dòng)一樣啊,好酷啊!

WEI’AI:而我負(fù)責(zé)團(tuán)隊(duì)的管理工作,在大群的成員上面,我們禁止一切和黑產(chǎn)有關(guān)的人員的進(jìn)入,包括“黑產(chǎn)中介”、“黑產(chǎn)老板”等等。減少成員接觸黑產(chǎn)的幾率,也是間接預(yù)防的一種方式。

crown prince:另外,Wind Punish也接到了官方的合作邀請(qǐng),協(xié)助一些涉及黑產(chǎn)的案件。我想尊重法律,才是最合適的懲戒方法。Wind Punish一直在努力,更多Wind Punish踐行信仰的行動(dòng),我們一直在路上。

我們的信仰是F-B-I

心非:既然聊到信仰這個(gè)話題了,各位不妨說說各自的“信仰”?

db:我的信仰是“共享”,大家互幫互助,共同成長(zhǎng)。

crown prince:我個(gè)人覺得,做技術(shù)最重要是踏踏實(shí)實(shí)的。因?yàn)榫W(wǎng)絡(luò)無國(guó)界,網(wǎng)絡(luò)無年齡,網(wǎng)絡(luò)無過去,網(wǎng)絡(luò)只有現(xiàn)在。作為白帽子,我發(fā)現(xiàn)的漏洞,堅(jiān)決不會(huì)泄露。即使是團(tuán)隊(duì)討論,也會(huì)盡量打上馬賽克等,這一點(diǎn)我的兄弟們一直都理解并且支持。所以與其說是我們個(gè)人的信仰,倒不如說是Wind Punish帶給我們共同的信仰。Wind Punish團(tuán)隊(duì)精神中,自由,共享,信仰。我們還總結(jié)了很有意思的一個(gè)縮寫,freedom、belief、inter ——F-B-I。(笑)

心非:很酷很貼切。(笑)

crown prince:英語作為大家共同的愛好和研究方向之一,也是Wind Punish凝聚小伙伴們的方式之一。哈哈哈。

db:當(dāng)然哪怕我英語有點(diǎn)low,但顏值也讓我們走到一起,他們和我也挺不錯(cuò)的。(笑)

db:我還是在平臺(tái)上看到crown prince和藍(lán)方提交的漏洞和發(fā)表的文章,覺得他們的思路很不錯(cuò),后來就加群和大家溝通。在群內(nèi)月度考核中我和唯愛一起加入了核心,這個(gè)時(shí)候了解到crown prince他們是那么地?zé)釔踂ind Punish團(tuán)隊(duì)以及是有著信仰的團(tuán)隊(duì),讓我很感動(dòng)。我們Wind Punish的管理層和核心層都是通過大群內(nèi)的考核篩選出來的。

WEI’AI:這其中有英語也不可或缺吧,為此,在團(tuán)隊(duì)擁有開發(fā)部、滲透部、運(yùn)維部、統(tǒng)籌部的同時(shí),我們還特別組織了一個(gè)“翻譯部門”,精選國(guó)外IT論壇各大精華文章進(jìn)行翻譯并轉(zhuǎn)載。讓對(duì)英語有興趣的朋友在一起交流和學(xué)習(xí)!

crown prince:Wind Punish成立至今,小伙伴們走到一起,一方面,Wind Punish有著明確的團(tuán)隊(duì)核心成員選拔制度,團(tuán)隊(duì)精神,團(tuán)隊(duì)信仰,我們相信,這踏實(shí)和真實(shí)的一切,是朋友們選擇Wind Punish,Wind Punish匯聚志同道合的伙伴們的基石。另一方面,我們,會(huì)用最親切,最重視的態(tài)度,對(duì)待每一個(gè)伙伴,比如,我可以做到的是,幾乎記得每一位小伙伴加入Wind Punish,或離開Wind Punish的理由和情況,很多時(shí)候,優(yōu)秀的伙伴的離開,我們Wind Punish核心們都會(huì)第一時(shí)間進(jìn)行聯(lián)絡(luò),以此獲悉Wind Punish讓兄弟離開的緣由,并努力做得更好。在未來,我們兄弟們,一個(gè)都不能少 。

一路行來,伙伴是最寶貴的財(cái)富

心非:“會(huì)用最親切、最重視的態(tài)度,對(duì)待每一個(gè)伙伴”,很好奇你們成員之間的相處模式是怎樣的?

crown prince:其實(shí)我平時(shí)非常忙,我的朋友們?cè)Q呼我“忙神”,很多時(shí)候,可能大家的QQ留言等,我看到后都只能暫時(shí)記錄一下,需要在晚上,有時(shí)可能需要隔幾天才進(jìn)行回復(fù),但一定都會(huì)很用心的回復(fù)大家的。而平時(shí)忙,壓力就會(huì)很大,但每一次,看到核心們?cè)跒槲覀児餐氖聵I(yè),Wind Punish的發(fā)展堅(jiān)定的掌舵,看到每一位Wind Punish伙伴們?cè)赪ind Punish獲得的成長(zhǎng)與記憶,當(dāng)伙伴們說,“看好Wind Punish”等等時(shí),我都想說,感謝Wind Punish,感謝兄弟們,你們,是我堅(jiān)持下去的動(dòng)力!站在技術(shù)山峰的人只有鳳毛麟角,我自己也有很多需要磨練和學(xué)習(xí)的地方,但因?yàn)閃ind Punish的所在,我和兄弟們共同努力,相互支持,Wind Punish在走向更高的山峰的路上,這一路,我有幸和曾經(jīng)以為幾乎接觸不到的很多公司負(fù)責(zé)人,技術(shù)大牛,書籍作者結(jié)識(shí)。Wind Punish,正在慢慢改變,正在默默支撐起,我們的未來 。

WEI’AI:自從和crown prince一起管理這個(gè)團(tuán)隊(duì),其實(shí)心里也是挺高興的。我應(yīng)該是從成員到核心的第一個(gè)人。能帶著這個(gè)團(tuán)隊(duì),我同時(shí)也感到自豪。物以類聚,人以群分,大家能在一起玩,能在一起搞“技術(shù)”,我感覺特別滿足??吹綀F(tuán)隊(duì)的每次進(jìn)步,讓我很有成就感,我也以團(tuán)隊(duì)為驕傲。這段時(shí)間,我的收獲挺多的,比如管理經(jīng)驗(yàn),技術(shù)方面,還有一些精神層面的東西,讓我懂得怎么樣才是一個(gè)團(tuán)隊(duì),怎么樣能更好的融入團(tuán)隊(duì)和為團(tuán)隊(duì)做出自己的貢獻(xiàn)。

心非:采訪也接近尾聲了,那Wind Punish對(duì)新人有什么建議嗎?

襲懲:我覺得新人應(yīng)該多找?guī)讉€(gè)像Wind Punish這樣氛圍好的團(tuán)隊(duì)進(jìn)去多和人學(xué)習(xí)交流,畢竟技術(shù)是一直在進(jìn)步的,不學(xué)習(xí)的白帽子會(huì)被時(shí)代淘汰。

藍(lán)方:首先要有自己的底限,給自己定一個(gè)目標(biāo),或者找一個(gè)榜樣,多學(xué)習(xí),多交流,要能耐得住寂寞,學(xué)習(xí)一門編程語言會(huì)對(duì)自己的幫助很大。

WEI’AI:我的建議只有一句話,自己如果沒有學(xué)下去的想法和沖動(dòng),那么就算是整天和利劍在一起,也只能是一把鈍劍。

db:目前的安全圈已經(jīng)好了很多,現(xiàn)在有漏洞銀行(BUGBANK.cn)這樣的平臺(tái),相信安全圈的氛圍會(huì)越來越好。首先是內(nèi)部的規(guī)范,業(yè)務(wù)上線的流程規(guī)范,開發(fā)測(cè)試的意識(shí)性,運(yùn)維的嚴(yán)謹(jǐn)性。當(dāng)然漏洞是不可避免的,正確的態(tài)度是擁抱這些漏洞,而不是去搪塞。

心非:最后請(qǐng)crown prince總結(jié)一下怎么樣?

crown prince:只有一句,屬于Wind Punish和漏洞銀行(BUGBANK.cn)的這個(gè)夜晚,很美。

作者:言西、心非

鏈接:

申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)文章

熱門排行

信息推薦