XFocus那帮黑客二货们(遗迹)
2021-01-08 18:58:00 Author: mp.weixin.qq.com(查看原文) 阅读量:115 收藏

作者:杨冀龙
从xundi教父注册安焦网站算,一晃就是二十年,安焦论坛也早就没人维护了,生前一直土土是这个土土的界面,朋友们每日里面灌水、讨论、骂战。论坛这个形式也成为了奇怪的存在,说到这我还是挺佩服看雪的,一直兢兢业业照看着论坛,看雪论坛也是二十一年了,逆向技术圈依然人气旺盛。相比较安焦这帮人就懒惰多了,要不是小呆坚持每年办XCon安全焦点峰会,估计已经没几个人记得这个组织了。回顾论坛生命历史,发现0day漏洞会被修补,安全工具和文章会过时,但还是有一些不变的东西留下过。

一个CTF


我记忆中,中国最早的黑客技术挑战,小呆1999年搞的,挺有技术含量的,当年我技术还是不错的(比现在好),都搞了一整晚,可惜没截图了,网上找个《黑客帝国》里面截图来凑活下感受下风格,没有现在CTF的酷炫大屏,只有命令行字符串的跳动。
BTW:黑客帝国真的很专业,给大家普及了虚拟机、对抗AI进化(锡安和矩阵是两个AI,当下最热门的对抗神经网络电影中似乎早就有了)、特权程序、权限提升、远程缓冲区溢出。对了,上面这个截图就是真实的黑客工具nmap扫描结果,和BSD系统ssh缓冲区溢出攻击登入系统特权工具。

一个黑客峰会Xcon


2001年小呆第一次想开一个全球黑客大会,请全球技术好友一起切磋。苦于大家没钱,没法给全国、全球演讲者报销飞机、酒店费用,很多人都联系上了,也愿意出paper,来演讲,经费问题卡住了。后来小呆找了一位伯乐老大姐冯姐姐帮忙,大姐帮助协调解决了很多问题,会议终于得以举办,然后每年小呆都坚持举办,一晃就18年,相信还会一直坚持办下去。
害羞的同学让我给马赛克了,后来觉得马赛克不好看,还是笑脸好。娟子黄鑫夫妇旁边是夜场小王子,找我要照片想认识的,自取。

XCon安全大会给了我人生至少几个重大收获:
2002年站在xcon讲台上演讲,也是我长这么大第一次参加演讲,还是挺紧张的,一开口就是:大家好,我叫不紧张,今天和大家分享hpux大型机缓冲区溢出……
2004/05年的XCon大会上交了一个青年朋友icbm,他英语很溜,这次讲编译器漏洞,再后来我跟着他和flashsky等一起创立了知道创宇。
2010年,见到了我的偶像Richard Stallman,自由软件、开源软件的开拓人,gcc、gdb、emacs、gawk等等很多软件的作者。如果你没听说过他的话,你应该听说过GNU Linux,简称Linux,再没听说过的话,隆重介绍一下安卓系统就是基于GNU Linux操作系统的。

小呆和大神合影

一本天书


2003年,san说我们一起写本书吧,把以前论坛里面发的帖子整理一下,捣鼓捣鼓,体系化一点。后来他联系了出版社,于是有了中国最早讲网络渗透、缓冲区溢出、漏洞挖掘、漏洞利用的书《网络渗透技术》。那时候我们都不懂如何让年轻人能看懂,当然其实也不在乎,书里面能用专业词汇的地方绝不用平易近人的语言,要不怎么证明年轻的我们牛逼呢,所以这本书成了天书,基础不扎实的,不多看几遍的,是没法领悟的。到了出版社手里,要求我们改改改,能用常规词汇的地方绝对不允许使用专业词汇,比如不允许出现Windows,而必须用“窗口系统”,或者“视窗系统”,立刻把我们装的牛逼打回了原型,感觉刚刚才装逼,马上被雷劈。为此san和出版社不停的谈谈谈,改了好久才得以出版。
前阵子,和朋友吹牛逼,说我以前出过本书,朋友立刻让我送一本,这下我就难办了,早就绝版了!我只能去淘宝,找了一个店,说能98元复印版,果断下单,有比没有好。后来店小二电话联系我和我聊了20来分钟,说看我名字就是作者之一,他是从小看这本书长大的,他自己留下一本复印版,把原版寄了给我,让我很感动。光看封面保养就知道,真是长江后浪推前浪!另一个90后,未来数据库之父的东旭(开源下一代通用数据库tidb公司pingcap创始人),也说高中时候看我们这本书长大的,再后来是看我朋友圈图片长大的,他公司前几天融了20亿,估值了100亿了,看来看懂这本书的必属巨浪。

两所学校


2005年爱肉同学去四川边缘地区运营商项目实施,回来给我们讲他的故事,去的时候西装革履,下了飞机坐3小时火车,然后换汽车,汽车到了山区遇到大雨,村子里面抛锚了,等待救援,但客户实施时间紧,于是坐毛驴继续出发,终于按约定时间到达了实施现场,西裤也变成了短裤……这趟出门他有一个巨大的发现:偏远山区好些地方学校都是危房,学生老师都很困苦。山里面的学生有的走路要2-3小时才能到学校,中午带个红薯或马铃薯,老师帮忙柴火里面烧一烧就是中午饭。支边的老师由村民们每周送些米面,补贴经费也不高。老师白天上课,晚上教室里面点灯批改作业和备课,学校旁边小棚子,就是寝室,支边时间到了,要没人来接手,自己也不离开,继续教,arrow问她怎么还不回去,老师说我走了,谁来教这些学生呢?难不成我自己走了?不忍心呀!

arrow说,支边女老师是如此的美丽绽放!于是决定要帮助当地学校!arrow在安全焦点论坛上发起了捐助活动,筹集资金帮助当地学校,他负责去联系红十字会,后来说红十字会修小学得100万起,好吧,大家没钱!后来他联系了一家专业助学机构:信天谨游,他们去和村里找村长面谈,村长也很热情,也很积极,组织村民平整土地做帮工,网友捐钱,信天找包工队去修建学校,一砖一瓦明细全部公开,修一个学校10来万。论坛里面网友都很热心,于是有了这两所新学校。
雪峰村小学
小二地小学
雏鹰,ben总后来还去过学校,给同学带去了学习用具。

XFocus口号是From internet,for  internet,学校的建设算是From internet了。这两个小学建设工作非常朴实无华,没有开工仪式,没有竣工仪式,也不命名,只有一群安焦论坛热心网友们,几块,几十,几百,几千的点点滴滴捐助,给了孩子们梦想之光。

公众号ID:ikanxue
官方微博:看雪安全
商务合作:[email protected]

球分享

球点赞

球在看

戳,去阅读原文!

文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458379390&idx=2&sn=ea69a1bab9654ce56e5920f4b7df0e67&chksm=b180d4f486f75de2e532e38e03095620220fa99359c3d0dc23d0bab6bad1eee0ebfaf6b17078#rd
如有侵权请联系:admin#unsafe.sh