鄭歆炜，網名cnhawk，江湖人(r玩校én)稱鷹總，黑(hēi)客圈的(de商畫)骨灰級人(rén)物(wù)，從姐腦航海(hǎi)員到(dào)安全姐懂專家成功轉型的(de)代表，十餘年信息安在廠全從業(yè)經驗，成名購樂于2001年中美(měi)黑(動區hēi)客大(dà)戰。目前在支付寶從事安全歌匠架構、管理(lǐ)方面的(de)工(gōn會短g)作。

阿裏安全技術(shù)專家鄭歆炜 雨離

鷹總(CNHAWK)——從輪機子海員到(dào)安全專家

作爲中國黑(hēi)客圈的(de)骨灰級人愛件(rén)物(wù)，網上(shàng讀能)關于鷹總鄭歆炜(cnha熱鐘wk)的(de)諸多轶事已有(yǒu)不少舊船(shǎo)。其中最具傳奇色彩的(書老de)江湖傳言稱，這位成名于2人弟001年中美(měi)黑(hēi)客大(dà)戰劇腦的(de)”頂級黑(hēi)闊”在正低會式出道之前竟然是個(gè)“燒鍋爐”的(de)南坐。

其實，“燒鍋爐”的(de)說法并不牢靠，家林純粹坊間謠傳。鷹總真實的(de)背景，“水綠燒“的(de)不是鍋爐，是輪公窗機。科學一點說，是輪機管理(lǐ)。 坐廠

輪機管理(lǐ)是一個(gè就做)面向航海(hǎi)技術大秒(shù)人(rén)員的(d木討e)專業(yè)學科，目的(de)是培錢中養勝任現代船(chuán)船市舶機電管理(lǐ)的(de兵話)高(gāo)級航海(hǎi)技年很術(shù)人(rén)才。那麽，一個(視訊gè)立志當個(gè)海快讀(hǎi)員的(de)人(r放是én)怎麽就後來坐在計(jì)算機前當了一店中名計(jì)算機黑(hēi)客高(gāo)手的有但(de)呢?

中美(měi)黑(hēi)客大(dà)戰兵北一戰成名

關于中美(měi)黑(hēi)客大(dà)那用戰，對于很多出道晚一些的(藍相de)90後同學來說，從感覺上(shàn高姐g)來說，差不多算是上(shàng)個(gè)世不近紀的(de)事情了。而鷹總，就是這場愛海(chǎng)“上(shàng讀著)世紀戰争”中走出來的(de)見銀真正的(de)戰士。

據鷹總回憶，在當時的(de)黑(hēi)客大房麗(dà)戰中，他(tā)也(yě)就是“黑(hē習房i)黑(hēi)機器(qì)挂挂黑我數(hēi)頁”。然而，大(dà)戰就是大(上國dà)戰，不僅讓鷹總切身感受到(dào)了攻防音舞過程中血脈贲張的(de)日森興奮，也(yě)從根本上(s上雪hàng)改變了他(tā)的(de工下)人(rén)生道路(lù)。

中美(měi)黑(hēi)客大(dà)戰之事開後，鷹總完成了從輪機員到冷匠(dào)黑(hēi)客的(d冷小e)轉變。

從兼職安全崗到(dào)專業(亮來yè)安全專家

事實上(shàng)，真正把鷹總拉進專業書人(yè)安全領域是他(tā)在遊戲公司的下為(de)運維經曆。“最開(kāi)始是做運厭劇維，因爲那個(gè)時候分金沒有(yǒu)安全職位，企業(yè)招這個(g票黑è)方向的(de)人(rén)員主要麗志是做網管、監控工(gōng)程師女睡(shī)。”之後，他(tā)在九城多線遇到(dào)了讓人(rén)頭疼的(de雜雜)DDoS攻擊以及其他(tā金冷)應用(yòng)層面的(de)入侵，攻防角色的內風(de)轉變以及對用(yòng)戶器紙業(yè)務安全的(de)使命感，使得鷹總還亮越發感到(dào)安全防護形勢的(de)嚴峻以及費好多層面安全防護的(de)重要性。

在接下來在盛大(dà)和(hé)快西吃錢的(de)工(gōng)作，鷹總不斷提升東動自己的(de)能(néng)力，也(yě報我)承擔更大(dà)的(de)要街責任。從應急響應處理(lǐ)到(民校dào)更爲全面的(de)安全體系規劃，再到(業信dào)反APT攻擊框架研究和(hé)木知系統建設。

現在，鷹總在阿裏巴巴支付寶從讀南事安全架構、管理(lǐ)計國方面的(de)工(gōng)作。從安全技術(腦上shù)方面，除了關注APT攻擊防護之外離喝，還對移動安全産生了濃厚的(d吧費e)興趣。當然，這和(hé)他(下數tā)負責的(de)工(gōng)作也(yě)是來畫分(fēn)不開(kāi)的(街光de)。

鷹總認爲，對于他(tā)個(gè輛弟)人(rén)來說，安全既是興趣愛個微好，也(yě)是工(gōng)家拿作，是一體的(de)。也(yě)正是這種“一體遠外”的(de)狀态，不斷推動著(zhe)他(tā學從)從一名輪機員變成了“黑(h光兒ēi)客”，又(yòu)從“黑(hē雜冷i)客”變成了安全專家。 線站

牛紀雷，網名Neeao。國内首個(gè)廠下專注于Web安全的(de)安全組織B拍身ug Center Te些紅am核心成員;博客興起時代曾獨立維護業(yè)要小内第一的(de)安全類資訊博客Neeao.com照快;早年開(kāi)發并維護SQL數章通用(yòng)防注入程序，拯救過數萬網站遠紅，目前這個(gè)小(x生訊iǎo)東西(xī)還在請唱發揮餘熱(rè);曾先後就職于久遊要技網、盛大(dà)遊戲、1号店(dià玩是n)、攜程旅行(xíng)網，從事Web安全快兒及反欺詐相(xiàng)畫習關工(gōng)作;現任阿兒但裏巴巴集團安全部安全專家，主要負責阿裏唱子雲産品安全及雲平台風控工(gōng)作。 務黃

阿裏安全技術(shù)海秒專家牛紀雷

Neeao-程序猿中的(d視關e)戰鬥機

和(hé)鷹總不同的那子(de)是，Neeao好歹算是科班舊制畢業(yè)——電子信息身的專業(yè)，但(dàn)是仍舊擺脫不了草(c一女ǎo)根的(de)本質。

“當時在學校(xiào)沒啥看讀事情幹，就買了一些安全類書(shū)籍看微房，像《黑(hēi)客X檔案》、《黑(區也hēi)客防線》之類。當時就是覺笑我得好玩而已，”Neeao說。子船和(hé)絕大(dà)多和下數安全從業(yè)者一樣，這些安全短我書(shū)籍成了正式踏入安全行(xíng)業(線相yè)的(de)教科書(shū)。 些店

Neeao畢業(yè)後成爲一名理業Java程序員。當時，國内各種安全民(mín)雨我間組織開(kāi)始萌芽，其中包括哥議一個(gè)關注Web安全的(de)名叫刀店Bug Center Team草(c玩訊ǎo)根團體，而Neeao就是裏面的(de)核信兒心成員。

有(yǒu)組織的(de)人(子友rén)就是不一樣。一幫朋友(y一就ǒu)一起研究，使得Neeao成長很快。科慢在這種非常良好的(de)氛圍之下人舊，Neeao開(kāi)發出了著名的(de)SQ站草L通用(yòng)防注入程序。事實上(shàng懂坐)，也(yě)正是這個(gè)程序雨愛幫助了數萬網站實現了自救。

在開(kāi)發工(gō風書ng)具的(de)同時，Neeao建立了安全市從類資訊博客網站Neeao.com。這個雜長(gè)号稱業(yè)界身男第一的(de)安全資訊網站不斷推送各種安全讀森相(xiàng)關的(de)做物内容信息：包括在第一時間發布安全事劇錯件(jiàn)，分(fēn)享大(花鐘dà)量的(de)工(gōng)具代碼，同時也(歌理yě)有(yǒu)豐富安全技術他答(shù)評論。

可(kě)能(néng)大(dà)家不笑間知道，就是這樣一個(gè)高(gāo)效運營他子的(de)前沿技術(shù)博土關客網站，完全是由Neea拍鐵o一個(gè)人(rén)在維護為拍。

專注業(yè)務安全

Neeao的(de)從業(yè)經姐做曆是非常豐富的(de)，先後火生就職于久遊網、盛大(dà)遊戲、1号店(di哥月àn)、攜程旅行(xíng)網，地理現在于阿裏巴巴集團安全部負責阿裏跳公雲産品安全及雲平台風控工(g司金ōng)作。

豐富的(de)互聯網公知員司工(gōng)作經曆使得N話廠eeao對互聯網安全具有(yǒu)深刻的冷你(de)理(lǐ)解。Ne書購eao從事了大(dà)量Web安全攻能拍防的(de)研究工(gōng)作，也(y街大ě)爲之後的(de)個(gè)人(r制放én)提升打下堅實的(de)專業(yè)技術愛下(shù)基礎。

出于對互聯網安全的(de)深刻畫熱理(lǐ)解，Neeao很快認識到(dào家醫)安全攻防本身也(yě)空厭是分(fēn)層面的(de)。長那和(hé)網絡與基礎設施安全不同，N討玩eeao認爲業(yè)務哥什安全似乎更能(néng)夠貼近用(yòn和媽g)戶、影響用(yòng)戶和(又刀hé)幫助用(yòng)戶。

于是，Neeao開(k我飛āi)始調整自己的(de)工(gōng呢我)作方向，主動接觸業(y低你è)務安全和(hé)反欺詐業(我下yè)務，投入大(dà)量的(de)時間在賬哥自号安全、交易安全、人(rén)訊事機對抗等技術(shù)的(de上校)研究上(shàng)。功夫空物不負有(yǒu)心人(rén)，多年的(de)努鐘農力收獲了沉甸甸的(de)果實：設呢行計(jì)并開(kāi)空們發了一套實時的(de)反作林得弊規則引擎。

給黑(hēi)帽子的(de)忠告

作爲一名白帽子安全專家，Neeao一爸自直認爲雖然黑(hēi)産的(de)誘惑很坐作大(dà)，但(dàn)多不是白帽子一樣可(kě)以在安全領域不斷劇女追求和(hé)成就夢想。筆(bǐ子電)者請Neeao對當下仍舊戴著(zh如城e)黑(hēi)帽子的(de)同學談一點冷就個(gè)人(rén)建議，Nee哥會ao說：常在河邊站哪有(yǒu)不體我濕鞋，早日洗白吧(ba)。

楊甯, 網名鳥哥/cnbird2008間務，阿裏巴巴安全部信息安全專紙學家，互聯網安全名人(rén)。主要負責雲我什産品安全以及阿裏雲入侵分(fēn)析相信藍(xiàng)關工(gōng要章)作，在滲透測試上(shàng)有(yǒu)著很資(zhe)豐富的(de)經驗。

阿裏安全技術(shù和做)專家楊甯

鳥哥(CNBIRD)-百分(fēn)百的我匠(de)草(cǎo)根

和(hé)Neeao相(小說xiàng)比，鳥哥是不幸的化光(de)。Neeao和(hé)其議鐵他(tā)很多草(cǎo)根黑(木日hēi)客一樣，都(dōu)樹開是有(yǒu)組織的(de房國)。鳥哥沒有(yǒu)。師南

這有(yǒu)沒有(yǒu)組織，混過安全兵生圈的(de)人(rén)都(dōu)習刀知道，會(huì)有(yǒu)天壤之别。安從科全技術(shù)的(de)面太寬，從網絡通信到上風(dào)主機層面，從操作系統到(志著dào)應用(yòng)，再到(你對dào)數據。此外，還要學習(xí)涉及心理子工(lǐ)學範疇的(de)社會(huì習科)工(gōng)程學。這麽多東西(xī機影)都(dōu)要涉足，一個(gè)人(rén)窗懂很難覆蓋到(dào)。有(y跳的ǒu)了組織，大(dà)家一起耍，就能(nén聽視g)夠彼此分(fēn)享知識和(hé)經驗，互鄉嗎通有(yǒu)無。顯然對于沒有(yǒ請師u)組織的(de)鳥哥，一切都(dōu)需開子要自己來努力。

鳥哥本名楊甯，在大(dà)學讀(dú)的(冷月de)是物(wù)理(lǐ)專業(y體相è)。物(wù)理(lǐ)學和(hé年來)網絡安全是八竿子打不著(zhe)和還的(de)兩個(gè)“門派”。有(yǒu)趣慢個的(de)是，真正把鳥哥拉入安全這個(gè)愛國行(xíng)當的(de)竟然是他(tā雨窗)的(de)父親。“我2001年關注安國話全的(de)，其實是受到(dào)了文討父親的(de)耳聽目染，他(tā老人)老是說黑(hēi)客怎麽樣怎麽樣”，鳥哥說來藍。于是，鳥哥開(kāi)始關費慢注黑(hēi)客這個(gè)神秘的(de)行農亮(xíng)業(yè)，還熱購(gòu)買黑(hēi)客雜得空志，鑽研“無字天書(shū跳做)”般的(de)技術(shù)文(wén)樂生章(zhāng)，去網吧(ba)找黑(hēi)客草從聊天。

這裏我們要談談cnbird放身名字的(de)由來。對于爲什(shén)麽起名叫志大cnbird，鳥哥是這麽說的電些(de)：“cnbird的(de)名字業煙就是中國大(dà)笨鳥!我起這個(gè)名紅我字就是爲了提醒能(nén嗎小g)夠笨鳥先飛(fēi)，鞭策自己努力的術民(de)學習(xí)安全知識。”低員

于是，這隻“笨鳥”在老爸(bà)的(de)影體姐響下，開(kāi)始了自志放學成才之路(lù)。

笨鳥先飛(fēi)，自學成才

下圖是鳥哥在某網站上(shàng)的(媽化de)購(gòu)書(shū)清單木們：

上(shàng)圖的(de)亮點不綠這是書(shū)單，而是左上(s能吃hàng)角顯示的(de)書(shū)通拍籍數量——179本。

關于這179本書(shū)的(de)“投購跳資”，啓動資金(jīn)竟然來自鳥哥的筆大(de)老婆。“我當初是拿了老婆嫁妝的(de)1鐵綠0000塊錢買了将近800可慢0塊錢的(de)書(shū)，什(shén)麽要個linux内核，黑(hēi)客防線，南知黑(hēi)客手冊，黑(hē慢姐i)客X檔案，linux技理一大(dà)堆”，鳥哥自豪地(dì)說，“0兵她7年買了23 本，08年20本，然後直開呢線上(shàng)升，到(dào)子小了2012年就到(dào)了179本鄉知書(shū)”。

當然，這還隻是鳥哥收藏紅舊書(shū)籍的(de)一部分(fēn)。影草現在鳥哥家裏的(de)IT技術(s腦制hù)書(shū)籍已經超過了1000冊大木。

我問鳥哥，這些書(shū)你(拿又nǐ)都(dōu)讀(dú)了?他(tā)說，的服都(dōu)讀(dú)了。紅飛

曾經的(de)菜鳥，今天的(de)互聯市匠網安全名人(rén)

當前鳥哥在阿裏巴巴安全部負責雲産品安藍數全以及阿裏雲入侵分(fēn)析工(車河gōng)作。除了日常工(山水gōng)作研究之外，鳥哥在@阿裏雲安關嗎全 微博(安全部對外的(d舞月e)雲安全技術(shù)微博)開(kāi)通森辟了一個(gè)#鳥哥談安街鐘全#的(de)系列話(huà)題，當前，這個(錯鐵gè)話(huà)題的(de)總閱讀(日不dú)量已接近100萬。

曾經的(de)菜鳥，今天的花中(de)互聯網安全名人(rén)，女道鳥哥能(néng)到(dào)今天完全是靠的得畫(de)是自己不懈的(de)努兵關力。圈内的(de)一個(gè)朋友(yǒu)著行給我講過一個(gè)鳥哥的(de)段子也書：曾經有(yǒu)個(gè)小(xiǎo)都靜黑(hēi)客找到(dào紅相)鳥哥，請教成才的(de)方法坐制。鳥哥問他(tā)，你(nǐ)讀(dú)了技志多少(shǎo)黑(hēi)客書(shū)?慢公小(xiǎo)黑(hēi)客答，都(銀空dōu)在網上(shàng)看攻略，市雜一本沒讀(dú)過。鳥哥說，年小回家讀(dú)書(shū吧器)，書(shū)讀(dú)到(d短北ào)三位數再來找我。