當(dāng)前位置:首頁(yè) >  IDC >  安全 >  正文

漏洞銀行:POI安全團(tuán)隊(duì)專訪

 2016-07-11 17:57  來(lái)源: 互聯(lián)網(wǎng)   我來(lái)投稿 撤稿糾錯(cuò)

  域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過

我看到,我來(lái)到,我征服

POI安全團(tuán)隊(duì),成立于2015年8月,自成立以來(lái)一直占據(jù)著某平臺(tái)團(tuán)隊(duì)榜榜首,“POI”這三個(gè)大寫的字母,也逐漸成為了成為一種實(shí)力的象征。雖然戰(zhàn)績(jī)顯赫,但是POI團(tuán)隊(duì)向來(lái)低調(diào),踏實(shí)自在地為網(wǎng)絡(luò)安全界默默的作著貢獻(xiàn)。讓漏洞銀行帶你走近這個(gè)帶有一點(diǎn)傳奇色彩的團(tuán)隊(duì),了解他們真實(shí)而又勵(lì)志的一面。

 

“當(dāng)初組建團(tuán)隊(duì),還真就是沖著團(tuán)隊(duì)獎(jiǎng)勵(lì)去的。”system_gov說(shuō)出這句話的語(yǔ)氣很平靜。

POI團(tuán)隊(duì)創(chuàng)造了眾多無(wú)法被打破的記錄:

他們從成立以來(lái)就占據(jù)了某平臺(tái)團(tuán)隊(duì)榜單的首位;

他們的團(tuán)隊(duì)成員最高曾包攬過個(gè)人排行的前五名。

并且在未來(lái)很長(zhǎng)一段時(shí)間里,他們的排名將繼續(xù)保持首位。

總之,“魚和熊掌”就讓他們硬生生地兼得了。

在和POI團(tuán)隊(duì)接洽之前,我們?cè)?jīng)模糊地勾勒過團(tuán)隊(duì)整體的形象——一群對(duì)漏洞挖掘輕度上癮的白帽子,但接觸之后發(fā)現(xiàn)并不是這樣——他們的上癮程度比預(yù)想中要嚴(yán)重得多。

不經(jīng)營(yíng)論壇、也沒有社區(qū)。唯一用于團(tuán)隊(duì)成員間聯(lián)系的是一個(gè)只有15人的QQ群。相比其他團(tuán)隊(duì)多方位的經(jīng)營(yíng)模式。POI團(tuán)隊(duì)更像是一群古老的網(wǎng)民,沉默地潛伏于互聯(lián)網(wǎng)某個(gè)不為人知的角落。

但漏洞平臺(tái)上鮮紅的積分卻把他們送上了一個(gè)令人仰視的高度。而他們也順理成章地成為了一個(gè)不大不小的傳說(shuō)。這也是漏洞銀行選擇深入了解他們的理由。

system_gov:網(wǎng)絡(luò)安全的縱橫家

system_gov

如果system_gov生在戰(zhàn)國(guó)時(shí)期,他一定會(huì)成為一個(gè)成功的縱橫家。如果不是誤打誤撞進(jìn)入了安全,system_gov一定可以在外交界聲名鵲起。

“當(dāng)時(shí)(平臺(tái))正準(zhǔn)備搞團(tuán)隊(duì)活動(dòng),我就順便找些大牛成立了這支隊(duì)伍。”system_gov的語(yǔ)氣很平靜,仿佛全然不覺自己的“順便”到底成就了一個(gè)怎樣的集體。

和其他的團(tuán)隊(duì)的形成最大的區(qū)別,就是在團(tuán)隊(duì)成立之前,成員各自之間基本都互不相識(shí)。這個(gè)團(tuán)隊(duì)的組建,完全是system_gov一手促成。其中過程,system_gov自我總結(jié)“都是套路”。

故事要從2015年講起。那時(shí)的a0和carry_your已經(jīng)是高居個(gè)人榜前端的高端白帽子了,而system_gov還在挖洞這條道路上緩緩攀爬。用system_gov自己的話來(lái)說(shuō):“我等小菜和他們?cè)挾颊f(shuō)不上。”

a0

一次偶然的機(jī)會(huì),system_gov發(fā)現(xiàn)自己提交的漏洞沒有RMB獎(jiǎng)勵(lì),但是a0的卻有。為了解除心中的疑惑,system_gov和a0有了一次短暫的交流。在這次交流中,system_gov獲益匪淺,從此排名飆升,獲得的RMB獎(jiǎng)勵(lì)也越來(lái)越多。更重要的是,正式躋身高端白帽子的system_gov有了與同行更多交流的機(jī)會(huì)。system_gov以半開玩笑的語(yǔ)氣告訴我們:“那時(shí)吹牛都有了底氣了。”技術(shù)交流讓system_gov與同行保持了良好的關(guān)系,也為團(tuán)隊(duì)的建立打下基礎(chǔ)。

時(shí)間一晃到了8月,平臺(tái)即將推出團(tuán)隊(duì)獎(jiǎng)勵(lì)的消息傳來(lái)。system_gov決定組建一支強(qiáng)悍的團(tuán)隊(duì)拿下最高的獎(jiǎng)勵(lì)。為確保萬(wàn)無(wú)一失,system_gov把他的隊(duì)友鎖定為當(dāng)時(shí)個(gè)人排行榜的前五名。

他首先找到的就是傳授過自己經(jīng)驗(yàn)的a0,此時(shí)a0的更是高居平臺(tái)個(gè)人榜的首位。“所謂擒賊先擒王嘛。搞定第一名,其他人就會(huì)比較順利。”system_gov這么解釋?;貞涍@段往事,system_gov說(shuō)道:“當(dāng)時(shí)我是厚著臉皮挨個(gè)吹噓,連哄帶騙把他們都忽悠進(jìn)了團(tuán)隊(duì)。”即使隔著屏幕,也依然感受到system_gov話語(yǔ)中無(wú)法掩飾的得意。

強(qiáng)悍的POI團(tuán)隊(duì)情理之中的拿下了最高的團(tuán)隊(duì)獎(jiǎng)勵(lì),并且由于超高的積分,團(tuán)隊(duì)始終保持在團(tuán)隊(duì)榜單榜首的位置,一直持續(xù)到了現(xiàn)在。

carry_your:“我曾經(jīng)死磕一個(gè)漏洞,死磕了幾十天……”

carry_your

carry_your是目前平臺(tái)個(gè)人榜的榜首。同時(shí)也是POI團(tuán)隊(duì)的核心成員之一,POI團(tuán)隊(duì)能夠長(zhǎng)期保有第一團(tuán)隊(duì)的殊榮,carry_your功不可沒。在漏洞銀行(BUGBANK.CN)對(duì)POI團(tuán)隊(duì)的采訪中,問及system_gov對(duì)于這員大將的看法,system_gov在短暫的沉默后敲出一行飽含“怨念”的話語(yǔ)——我的想法是要“打死他“。

能夠讓隊(duì)長(zhǎng)如此又愛又恨,完全歸功于carry_your執(zhí)著的挖洞精神。如果說(shuō)POI團(tuán)隊(duì)的每一個(gè)成員都是挖洞狂人,那carry_your簡(jiǎn)直就是一臺(tái)挖洞機(jī)器。而carry_your踏入安全圈的方式也充滿了宿命的色彩。

在carry_your上大一的時(shí)候,學(xué)校的官網(wǎng)被黑客攻擊,雖然對(duì)這些事情不甚理解,但carry_your依然深感受辱。為了消弭自己心中的恥辱感,carry_your一頭扎進(jìn)了網(wǎng)絡(luò)安全的懷抱。并且展現(xiàn)出非凡的天賦。最終,通過自己的摸索,carry_your幫助學(xué)校修復(fù)了漏洞,自己也愛上了安全這個(gè)行業(yè)。

踏入安全行業(yè),性格中的倔強(qiáng)也形成了carry_your獨(dú)特的挖洞風(fēng)格。carry_your自述他會(huì)和自己選定的廠商死磕到底。只要是他感覺還有希望的漏洞,他就會(huì)一直測(cè)試下去。最長(zhǎng)的一次,carry_your對(duì)一個(gè)漏洞進(jìn)行了長(zhǎng)達(dá)幾十天的測(cè)試。“如果是我感覺有希望的漏洞,只要有時(shí)間,我就會(huì)進(jìn)行測(cè)試。最久大概是幾十天,具體是多少天記不得了。”

如今的carry_your已經(jīng)徹底置身于安全圈的中心。對(duì)于未來(lái)的規(guī)劃,首先carry_your希望能夠結(jié)識(shí)更多的安全界同好,其次對(duì)于自身,carry_your希望能夠摘得年度第一白帽的桂冠。同時(shí)carry_your也表達(dá)出想通過團(tuán)隊(duì),去構(gòu)建一個(gè)交流社區(qū)的想法。只是由于“目前的安全圈比較浮躁”,所以“一些東西很難去做”。

Tren:POI團(tuán)隊(duì)的未來(lái)

Tren

如果沒有在同學(xué)的MP4里多停留幾秒,或許《火影忍者》、《海賊王》這些動(dòng)畫將霸占少年的整個(gè)青春;但是人生就是這么奇妙,多停留了幾秒鐘的少年點(diǎn)開了一部名叫《指尖上的黑客》的小說(shuō)。書中描繪的網(wǎng)絡(luò)世界給了少年巨大的震撼。一扇嶄新世界的大門,在少年面前微微透出了光亮。

少年就是Tren,POI團(tuán)隊(duì)年齡最小的核心成員。

說(shuō)起漏洞銀行(BUGBANK.cn)和POI的緣分,其實(shí)我們最早結(jié)識(shí)的還是Tren。據(jù)漏洞銀行的運(yùn)營(yíng)妹子所說(shuō),“當(dāng)時(shí)平臺(tái)剛起步,還在建設(shè)核心白帽圈,無(wú)意間發(fā)現(xiàn)了Tren這位活躍在安全圈的白帽,于是加上好友進(jìn)行了一番了解。發(fā)現(xiàn)Tren很不一樣,他有著優(yōu)秀白帽所具有的耐心、真誠(chéng)和友善。”

作為POI團(tuán)隊(duì)成員中年齡最小的成員,Tren一直都保持著虛心的態(tài)度。談起進(jìn)入團(tuán)隊(duì)的緣由,Tren回答:“帶著膜拜大神的心情就加入了,POI的成員都是我的男神。”言語(yǔ)中透露出來(lái)的那種謙遜讓我很是難忘。雖然在平臺(tái)同樣占據(jù)了很高的排名,但是Tren一直認(rèn)為自己是一個(gè)新人。面對(duì)我們對(duì)他技術(shù)的稱贊,Tren不止一次地表示:“團(tuán)隊(duì)里其他人才是大牛,我年紀(jì)最小,各方面都不熟練,更多的時(shí)間還是在請(qǐng)教他們。”

如今的POI團(tuán)隊(duì)已經(jīng)壯大到了15人。這群尖端的白帽子因?yàn)閷?duì)技術(shù)同樣執(zhí)著的追求相聚到一起。如果說(shuō)system_gov是將POI眾人緊緊捆綁成一團(tuán)的鎖鏈,a0、carry_your是POI團(tuán)隊(duì)征戰(zhàn)四方的戰(zhàn)刀,那像Tren一樣在POI團(tuán)隊(duì)中努力學(xué)習(xí),充實(shí)自己的年輕白帽,則代表了POI團(tuán)隊(duì)乃至安全圈的未來(lái)。

如果非要用一句話去給POI團(tuán)隊(duì)貼一個(gè)標(biāo)簽。我想凱撒的名言會(huì)是最貼切的:

我看到,我來(lái)到,我征服。

這就是POI團(tuán)隊(duì)。

一群征服排行榜榜首的人。

申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)文章

熱門排行

信息推薦