黑，我真的好想你，不知窗外面又开始下着雨，空气中不安分的因子随着雨点即将渗透，入侵你的五脏六腑... 

      暗黑界有一句话：漏洞的本质是超出预想地完成了任务。靠着漏洞生存的暗黑界渗透师实在是多的不可想象，那么，有人会说：现在既然入侵者那么多，为什么感觉网络上还是很正常、平静，也没有威胁到我们日常的工作和生活。没错，作为一个和互联网网站建设没有关系的人确实是感觉不到的，只有当整个互联网都瘫痪，微信不能用，QQ不能登录，只有这么海枯石烂，他们才会知道：哦！原来世界上有这么多黑客！

　　本文十八度文化不想扯太多安全意识问题，主要想讲一讲渗透师和漏洞的恩怨纠葛。白帽子和黑帽子发现漏洞的方式是截然不同的，他们是怎么找漏洞的？其中的区别在哪里？归根揭底来说就是两个字：动机。不管是白帽子、黑帽子，他们的工作和思维方式都是不同的，比方说，同样的一个问题，白帽用的是正常的逻辑思维，而黑帽用的则是逆向思维，但是解答的正确性都是相差不多。说到了区分帽子们主要看动机，其次就是技能点了。根据这两个点把这些帽子分为两种，渗透师、漏洞猎人，这里的黑白并不是说非黑即白。先分好类了我们再具体分析把漏洞的好坏评价体系。

　　目前有两种漏洞让很多人望尘莫及，第一种是拥有大规模的敏感数据的漏洞，第二是不明来历的高大上漏洞，归纳一下就是数据与熵，比如隐私记录这样的数据泄漏后引发的不安全感和人们对完美有序低熵世界的追求。人性就是这么样子矛盾，从最原始的程序语言到实物产品都这样。一方面追求包容、随意、懒散，一方面希望它是完美、安全、可控的，这个永恒的矛盾话题是网络信息安全问题的根本，如生命力顽强的弱口令、如java中的struts、struts中的ognl。

　　再说说技能点：总结分为战斗力与洞察力两个点，渗透师的战斗力来源于一次又一次的实战入侵和成长，小战为大战做铺垫，积累力量和胜利的经验，这也是漏洞猎手即便很熟悉渗透师的套路也无法像他们一样轻车熟路连续奋战的主要原因。漏洞猎手则主要依靠于对高熵洞察力，但是高熵不是那么容易理清的为，它很混乱和奇怪，从高熵中寻找高熵是生存基本技能，从低熵中寻找高熵则是所谓的大神了，能发现其规律并运用自如则是大神中的战斗机。所以渗透的本质最重要的是知道如何掌控这种心流。关于漏洞猎手，不管是新手或是大牛，都喜欢或急于强化流程、建立体系，这对于工程师来说是很好的，会更有安全感，更容易地输出，但会让漏洞猎手不利于发现高熵，我想唯一能补救的就是开放的心态，从生活中、从身边的朋友的信息中发现高熵。当然，生活必须是多姿多彩的。

　　渗透师都是思维的玩家，专业技能和实战经验也是凌驾于一般入行几年的网络安全防护员好几倍之上，这绝对不是危言耸听，这是淄博十八度文化网站安全建设公司程序开发师10多年的网站安全防护经验所给出的估算。他们的枪膛时刻装满着实弹，等待着一批又一批的猎物...