Nuclear'Atk(核攻击)网络安全实验室
Recent content on Nuclear'Atk(核攻击)网络安全实验室
马上订阅 Nuclear'Atk(核攻击)网络安全实验室 RSS 更新: https://lcx.cc/index.xml
专访黑客老兵核攻击:从零开始,以码为核【T00ls人物专访第十三期】

核攻击,一个在网络安全江湖中声名远扬的传奇人物,他仿佛是夜空中最亮的星,以卓越的才华和独特的魅力,照亮了整个网络安全的天空。他不仅是一位技术高超的黑客,更是一位深谙网络安全之道的智者。
作为网络安全领域的资深前辈,他在我的心中一直是一个高不可攀的存在。他的热情如同熊熊燃烧的火焰,照亮了周围每一个人;他的真诚和坦率,让人不由自主地被他吸引。他为人谦逊有礼,无论面对何种情况,都能保持一份从容和淡定,这种成熟和务实的态度,让他在同龄人中脱颖而出,成为众多人学习的榜样。
核攻击不仅在技术上有着深厚的造诣,更在网络安全的理论和实践中有着自己独到的见解。他能够轻松地在不同的角色之间切换,无论是作为技术专家、行业评论者还是社区的活跃分子,他都能展现出非凡的才华和魅力。
他的每一次出现,都仿佛是一场精彩的表演,让人目不暇接,深受启发。
他不仅在技术上追求卓越,更在网络安全的道德和法律边界上坚守原则。他的每一次行动,都体现了他对网络安全行业的深刻理解和对社会的责任感。他的故事和经历,激励着无数网络安全从业者不断前行,追求更高的目标。
核攻击,一个在网络安全领域中不可或缺的名字,他的传奇故事将永远激励着我们,让我们在网络安全的道路上不断探索和前行。
朋友看法
先来让我们看看朋友们对他的看法。
越南邻国宰相
做人做事认真严谨,行事低调,技术功底扎实,黑客圈骨灰级玩家
Any9aby
与核总早已相识,在接触不深时就已知他的一些传说,lcx.cc 的创始人,免杀大牛等等,作为业内活跃在技术前沿的前辈,通过一些人们早已熟知的技术手段可以创造出各种不同的新玩法,给我们提供很多思路,后来才发觉,核总不仅仅对技术保持热爱,同时还是一个充分热爱生活的人,骑车,摄影,都有涉及,总会跟我们说要对新鲜事务保持热爱,对于我来说,核总是一个很值得学习的榜样。
FrostsaberX
鸡哥是我见过最有人格魅力的人之一,作为上古时代过来的骨灰级老黑客,在和鸡哥合作的每次项目中任何问题和困难面前沉着冷静的默默承担团队大梁,手搓各种奇思巧技实现几乎不可能得绝地翻盘。技术栈广泛到怀疑人生行走的安全技术栈活字典,不管是基础设施的开发、项目和对外授课,还是无线电 IoT 都能和周围的人碰撞出不一样的火花灵感,而且热爱生活摄影烹饪顾家的十二边形大满贯全能战神。
采访话题
接下来让我们通过几个问题,了解核攻击的内心世界。
一、能否请您分享一下您是什么时候开始接触网络安全的?当时是出于什么契机或兴趣?
核攻击:那是,在快二十年前,大约 2007 年前后,那会儿刚刚小学毕业,从农村踏入县城,迈入初中时代。
也就是,在初一的微机课上,第一次亲手触摸到了以前只在黑白电视中看见过的计算机,当时仿佛有某种魔力一般,一瞬间就被电脑这种神奇的东西深深地吸引住了!从此便对它产生了浓厚的兴趣,一发不可收拾、无法自拔!
此后,就在课余的闲暇时间中翻阅各类书籍学习,课桌上的教科书 《信息技术》 已被翻烂,里边写满了各种笔记以及自己的心得体会,还在空白处手算二、八、十、十六进制互转,用作业本、草稿纸手写程序源代码,对!真正的 “写” 程序!
那时,每周最期待的事情就是上微机课,每次遇到新的问题、知识,就等着在下周的微机课上实践,当时一周只有一节课,有时还被其他老师以各种理由占了。
但是,仅是教科书的知识量还是太少,并不能满足当时强烈的好奇心和学习欲望,直到有一次放学路过街道上的报刊亭,想着有没有新出的《故事会》可以白嫖看看,偶然间瞅到了一本名叫 《黑客 X 档案》 的杂志,当时还不知道黑客是什么,只是看到封面和计算机知识有关,随后翻阅发现里边全是各种新奇的计算机技术,以及极客编程的奇技淫巧,于是一头扎进知识的海洋,逐行逐字看的如痴如醉,直到晚上打烊被老板赶走,心里还恋恋不舍。
也就是,那天,人生第一次被颠覆!原来计算机世界这么大!!!黑客技术竟可以拥有如此魔力!!!
从此,便打开了新世界的大门,一发不可收拾,用攒了很久的零花钱疯狂购买各种地摊杂志,那会儿最流行的是 《黑客 X 档案》、《黑客防线》、《黑客手册》、《大众电脑》 等,分周刊和月刊,还有年度合订本,每期必买,当时整条街就只有一个报刊亭有卖,每期还只有两三本,去迟了就没了!
之后,就更加 “走火入魔”,白天就在学校偷偷翻杂志,在里边做满了笔记,还把一些重要的知识点写在作业本、草稿纸上,死记硬背书里的 cmd 命令、编程源码语句(啊!对对对!背的比英语课单词还多~),然后等放学、放假再去网吧包夜机通宵实战……
在初中那个时期,整个人跟着魔一样,把每本书刊都翻了又翻,翻完杂志又去逛杂志官网论坛,自己没有电脑读取杂志附带的光盘内容,就去杂志官方论坛下载别人发布的光盘镜像,把书籍里那些软件玩的不亦乐乎,这些书籍持续陪伴我到高中时期,一直保留到现在。
这些书刊,对当时的我影响很大,积累了丰厚的基础知识,技术在一、两年之中突飞猛进,渐渐地在当地小有名气,还收了好几个徒弟,入侵过本地几乎所有网吧,然后这些网吧老板、网管都认得我了,去上网都跟防贼似的看着……
P.S.这里只是简略讲讲,更多当时的故事,各位读者可以参阅我博客 T00ls 十年前的采访文稿:《专访知名民间黑客 “核攻击”:在自己的道路上,谱写自己的传奇》
二、在您的网络安全生涯中,有没有自己编写过一些工具或开发过相关项目?能否分享一下这些经历?
核攻击:那是肯定的,每个真正的黑客都是编程高手,编写过的工具和项目非常多,数不胜数,从简单的 Exp 脚本、木马、远控、病毒、各类扫描器、钓鱼系统、溯源追踪、定位取证程序,到大型网站、集群控制系统、互联网级扫描测绘系统都有。
涉及的编程语言、开发环境,以及运行平台都非常多,有 Windows、Linux、Android、iOS、Arm 等各种平台,还有各种硬件、路由器固件什么的,有时候一个项目会使用多种编程语言、多种编程方案混合开发。
在后期的实战中,以对特定目标的针对性定制程序居多,根据当前已掌握的目标情况信息、网络构架,编写一次性定制化钓鱼、渗透、后门程序,这在 APT 高级渗透实战中很常见。
最早期,也是开发周期最久的一个系统,就是我的博客系统:Nuclear-Blog,从 2010 年起陆陆续续开发了很多年,十分简洁、高效、安全。
这个博客系统,起源也很有意思,大概在 2010 年前后,那会儿非常流行搭博客,当时我也想跟风搭建一个,但是找来找去,找不到一个安全、简洁、高效的博客程序,于是乎狠心下来自己从零开发一个,于是这套博客系统诞生了,后来命名为 Nuclear-Blog。
这套博客程序从零起步开发,并且全部代码接近于完全原创,经历了数年、无数次迭代更新,追求高度安全、稳定、简洁、高效,并且将性能优化到极限,从零手搓的动态缓存系统,以极低的性能要求满足海量访问需求,这需要大量时间和经验,同时也能深度磨练编程功力,极大地提升了个人编程水平,还能顺带学到了很多系统底层协议、知识,对个人综合技术水平提升起到了很大的帮助。
在那个时代,很流行 CC 攻击,当时博客出名了,就引来了一大堆攻击,而且市面上大部分 CDN、防火墙 对 CC 攻击防御效果不好,于是又手搓了一套反 CC 攻击模块插件:Anti-CC,自研的防御算法,单台服务器以极低的性能需求,即可彻底防御此类攻击,并且开源,可以轻松移植到其他系统。
对新人的建议:如果你有充足的精力和时间,强烈建议独立完成一个大型项目,在这个过程中,你将碰到并解决很多棘手的疑难问题,同时积累丰厚且宝贵的经验,这将使你的知识储备和综合能力达到一个新的高度。
三、您的学习渠道主要有哪些?在学习过程中,有没有哪些资源或平台对您帮助特别大?
核攻击:在早期,零几年,那会儿国内的网络安全行业,还正处于盘古开天地的初期阶段,鱼龙混杂、混乱不堪,没有任何体系化的学习渠道,那会儿,主要依靠各类杂志书籍、网络安全论坛,以及各类杂七杂八的动画教程网站,如 黑客动画吧、黑鹰网络、红客联盟 等,这些网站最多的内容就是 抓鸡、盗号 了,而且大部分教程都被捆绑了一堆木马,小菜看教程中马、感染病毒是日常的事。
在中期,经过几年的学习后,积累了很多基础知识,就进入 “自学阶段”,大部分问题都可以通过历史积累知识解决,只有在碰到难以解决的疑难杂症时,才会对这块的知识进行针对性学习,积累相关经验。...
剩余内容已隐藏