如何评价一个黑客的水平
2个回答
展开全部
纯技术角度考虑，一般认为：
一流独立挖洞，写EXP
手握各种0day，挖的洞各式各样，从操作系统底层（系统DLL上的各种堆栈溢出，如MS12020）到各种软件（IE漏洞，如极光，apache漏洞，如struts2 漏洞）到WEB应用（如各种cms的SQL注入，XSS点，如最近的discuz7.2SQL注入漏洞）。大家嘴巴上说挖洞人都是一样牛逼的，只是方向不同，实际上大家心中默认还是觉得牛逼程度依次排列： 操作系统漏洞>各类软件漏洞>web应用漏洞。
二流熟悉各种漏洞利用，poc出来后能第一时间写EXP，跟第一流其实有重叠，也能挖洞，不过能力一般有限，并且把更多的时间花在了各类洞的利用上。
三流，有一定程序水平，不过要自己写EXP写不出来或者写的很烂，效率奇低。一般就经常关注各大漏洞平台或者知名黑阔的blog，眼巴巴等着EXP出来了就拿去刷洞。
四流，只会拿着EXP刷洞，还经常刷不出来，而且工具基本上必须图形化，metasploit，sqlmap这类工具基本不知道或者听说过。手工渗透能力极其有限，俗称脚本小子。又或者只是不断的扫1433，然后去D别人，或者出售肉鸡之类的，技术水平差不多都归于此类。
大致水平分类就是这样了。
一流独立挖洞，写EXP
手握各种0day，挖的洞各式各样，从操作系统底层（系统DLL上的各种堆栈溢出，如MS12020）到各种软件（IE漏洞，如极光，apache漏洞，如struts2 漏洞）到WEB应用（如各种cms的SQL注入，XSS点，如最近的discuz7.2SQL注入漏洞）。大家嘴巴上说挖洞人都是一样牛逼的，只是方向不同，实际上大家心中默认还是觉得牛逼程度依次排列： 操作系统漏洞>各类软件漏洞>web应用漏洞。
二流熟悉各种漏洞利用，poc出来后能第一时间写EXP，跟第一流其实有重叠，也能挖洞，不过能力一般有限，并且把更多的时间花在了各类洞的利用上。
三流，有一定程序水平，不过要自己写EXP写不出来或者写的很烂，效率奇低。一般就经常关注各大漏洞平台或者知名黑阔的blog，眼巴巴等着EXP出来了就拿去刷洞。
四流，只会拿着EXP刷洞，还经常刷不出来，而且工具基本上必须图形化，metasploit，sqlmap这类工具基本不知道或者听说过。手工渗透能力极其有限，俗称脚本小子。又或者只是不断的扫1433，然后去D别人，或者出售肉鸡之类的，技术水平差不多都归于此类。
大致水平分类就是这样了。
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
