真事，不是段子！！！
不知道各位大佬有没有遇到过现实生活中的helen老师
明年大概率会被抽中hw，业务部门急了，找个厂商交流，拉上了安全部门。
他们不知道从哪请来了一个号称专研黑客军火库。华为，Juniper，思科或者f5等各种网络设备随便内核级不落盘种马，管他内网外网都能给你穿个好几遍，五角大楼分分钟给你搞下来。实则是提供烂大街的破解版软件扫描服务的厂商。
以下为真实语录：
1
厂商：“我们不做攻击，我们主要提供攻击的军火库，就像造枪和炮的不去真正攻击，我们提供枪和炮，我们的工具包有上百款黑客工具，基本所有网络都能搞下来”
2
厂商：“我们拥有千万级的0day漏洞库，扫描你们的网络肯定能扫出来很多问题”
3
厂商：“HW都是国内小黑客用我们的工具小打小闹，我们主要研究和别的国家网军对抗，真干起来美国和俄罗斯黑客搞不过我们”
4
厂商啥都能干。其中有个源码扫描的服务，ppt放了截图，很像fortify。厂商吹b完了之后
安全老大问：“你们产品和fortify有什么区别？”
厂商：“哎，老师你懂的挺多的，我们产品就是fortify，我们公司破解了fortify，在此基础上优化，是目前最好的源码扫描器”
5
厂商：“我们和国内的知名安全厂商其实也都在合作，A厂的f总其实是我哥们，L厂也很早在做扫描器，但还是没我们的漏洞库全。还有像e厂杀毒很出名，他们其实是自己写毒自己杀，早年抢占了市场，这其实属于行业内幕了”
6
厂商销售：“我们的安全专家这边也有一个分享，各位老师可以看一下我们是如何攻击的”
（安全砖家带着明显复制粘贴，字体格式都不一样的PPT）
总结下安全砖家分享攻击过程：只要接了网线都能随便入侵，所有防火墙和F5有0day所以随便控制进内网，进了内网之后会直接留内核木马改系统程序，这个过程没有文件落地，后门一留就走了，你不可能抓到。留的后门已经把协议改了，所有流量都在被嗅探，加密也没用
当时听完砖家的分享，楼主差点当场跪下拜师，不仅因为砖家技术牛皮，主要是想学怎么样才能理所当然且自信的把这段话背出来
最后惊呆了的是业务部门老大信了，激动的拍我们老大，问这个怎么样，那个怎么样。
不得不说，俺们老大老江湖了，听到这家厂商前面喷了自己的前公司也比较惭愧，很淡定的陪着演完了整场戏
原来helen老师真的有人信？也很难想象那些没有做安全的公司到底会在这样的项目上花多少钱。
不过想想也合理，就你们不相信我迪迦奥特曼，不相信光一样！！！！
不知道各位大佬有没有遇到过现实生活中的helen老师
明年大概率会被抽中hw，业务部门急了，找个厂商交流，拉上了安全部门。
他们不知道从哪请来了一个号称专研黑客军火库。华为，Juniper，思科或者f5等各种网络设备随便内核级不落盘种马，管他内网外网都能给你穿个好几遍，五角大楼分分钟给你搞下来。实则是提供烂大街的破解版软件扫描服务的厂商。
以下为真实语录：
1
厂商：“我们不做攻击，我们主要提供攻击的军火库，就像造枪和炮的不去真正攻击，我们提供枪和炮，我们的工具包有上百款黑客工具，基本所有网络都能搞下来”
2
厂商：“我们拥有千万级的0day漏洞库，扫描你们的网络肯定能扫出来很多问题”
3
厂商：“HW都是国内小黑客用我们的工具小打小闹，我们主要研究和别的国家网军对抗，真干起来美国和俄罗斯黑客搞不过我们”
4
厂商啥都能干。其中有个源码扫描的服务，ppt放了截图，很像fortify。厂商吹b完了之后
安全老大问：“你们产品和fortify有什么区别？”
厂商：“哎，老师你懂的挺多的，我们产品就是fortify，我们公司破解了fortify，在此基础上优化，是目前最好的源码扫描器”
5
厂商：“我们和国内的知名安全厂商其实也都在合作，A厂的f总其实是我哥们，L厂也很早在做扫描器，但还是没我们的漏洞库全。还有像e厂杀毒很出名，他们其实是自己写毒自己杀，早年抢占了市场，这其实属于行业内幕了”
6
厂商销售：“我们的安全专家这边也有一个分享，各位老师可以看一下我们是如何攻击的”
（安全砖家带着明显复制粘贴，字体格式都不一样的PPT）
总结下安全砖家分享攻击过程：只要接了网线都能随便入侵，所有防火墙和F5有0day所以随便控制进内网，进了内网之后会直接留内核木马改系统程序，这个过程没有文件落地，后门一留就走了，你不可能抓到。留的后门已经把协议改了，所有流量都在被嗅探，加密也没用
当时听完砖家的分享，楼主差点当场跪下拜师，不仅因为砖家技术牛皮，主要是想学怎么样才能理所当然且自信的把这段话背出来
最后惊呆了的是业务部门老大信了，激动的拍我们老大，问这个怎么样，那个怎么样。
不得不说，俺们老大老江湖了，听到这家厂商前面喷了自己的前公司也比较惭愧，很淡定的陪着演完了整场戏
原来helen老师真的有人信？也很难想象那些没有做安全的公司到底会在这样的项目上花多少钱。
不过想想也合理，就你们不相信我迪迦奥特曼，不相信光一样！！！！
打赏/拍砖记录
- v1gle 2020-12-25 16:39:36 打赏 +1 TuBi：把我看乐了哈哈哈，表哥解答下helen老师是什么梗
