成功上车

我二本的，现在在头部互联网企业，要是国内这样负责的老师多一些，我觉得应该还会出现更多与我类似的人。

考虑一下西昊 M78，公司用的 5k+的椅子，我自己买的西昊 M78,1k 左右，没啥太大区别。

绝大部分的所谓免杀都无非是加 stager loader，或者加个壳，运行起来在内存中就原形毕露了，那些 C2 Agent 基本都能用 yara 扫出来，找个内存查杀或者行为查杀比较狠都可以防住了。至于自研 C2，一般也没必要拿来打你我。

@Renco 不开的端口可能会被 SSRF 攻击，比如说内网的 redis 之类的，或者攻击者通过某种方式进入你的内网，那里面就都是靶子了

没必要开放端口的情况下最好别开，每天都有一大堆的人扫全球的服务，什么 es 、mysql 等都是重灾区。非要开放的话，做好权限控制防止被拿 shell 、IP 访问限制防止被暴力破解，还有无论什么服务，一定要强密码。

用弹性 ip，一直 roll，直到能连接为止。

alfred

如果目标厂商有 SRC 可以提交到 SRC，没有可以尝试提交到补天的公益项目里面去，最好走第三方，别自己发。

@pcbl medium 还是有靠谱的，csdn 没眼看了，权重还那么高

看看爱否的测评?
https://www.bilibili.com/video/BV1Ma4y1v7m9

全球付？这个东西就是有手续费，具体不是很了解，临时用用可以

安全从业人员觉得好奇，现在能直接接受小众 cms 漏洞提交无非就国家那几个平台，还有一些私有的公益项目，不过白帽子大多也赚不到几个钱。如果是国有的 cnvd 之类的平台，据我所知不会公布内容详情，而且这是国家平台，能有什么问题？如果是私有 src 那就更好玩的，据我所知这些 src 从来没有流出过漏洞的详情吧。你做开源项目，不让 pull ？这谁敢用你的项目，一点开源精神都没有。技术不到位就算了，还不承认自身错误。这种小 cms 白帽子交给平台的收益微乎其微，cnvd 之类的可能会有数字证书（非实物）奖励，私有的估计也就十几到几百块钱，而且这也不是白帽子的问题。我觉得白帽子已经做的很好了，非要有客户用了你们的程序，结果被人黑下来你才满意吗。
这个行业太多白帽子联系厂商被倒打一耙的案例太多太多了，直接联系了当作勒索，不直接联系又搁着抱怨。

cobaltstrike 还难用？ desktop 命令不就能 vnc 监控桌面么？

弹幕 aid 被 hash 过，能彩虹表枚举出来的。

最后一集太黑了