一个顶级的黑客能厉害到什么程度？

        不要再崇拜所谓的顶级黑客，我以前很崇拜这些传说中的人物，但是当我入行后，很是不屑。做安全研究快十年，挖过9.8分以上cve，做过二进制逆向，分析过病毒，追踪过黑客，深入这个圈子，发现那些所谓的顶级黑客都是营销出来的，营销之王：360、腾讯、阿里的各大安全实验室，全是讲故事的主，媒体的傻逼也占一个，所有的攻击案例和故事都是营销出来的，包括极棒的极客show，厂商的攻防演练。

什么垃圾过时技术都能先营造一种黑客神秘感，然后就通过一个烂掉牙的漏洞，甚至是弱口令或者逆出来个硬编码拿到权限，最后就是一顿木马或者远控功能的介绍（注意这些功能都不是黑客开发的，而是用的某些开源的），有的甚至就是后期特效。

进入这个圈子，你会发现所谓顶级黑客，他们公司为了营销他们，从而证明自己的研究能力强的，投了多少，招了多少干活的挖洞的人，然后把这些功劳都归功于这个所谓的负责人。

挖洞挖久了，你会发现大家崇拜的0day，实际上就是前一个高级一点的测试而已，之所以高级，有点难度，是因为和其他领域一样，越来越卷越来越卷，逐渐进入地狱模式。

以前可不这样，挖个漏洞轻轻松松，没这么卷，那些所谓的顶级黑客正好处于那个时代，随便看看，随便fuzz两下就出漏洞，运气好RCE就是拿到手软。其实技术含量很低很低，哪怕写fuzz工具的技术含量也都非常低。

所以就这一层窗户纸而已，别崇拜这些人，不过就是先到先得，就像买房一样，先入场牛逼，后入场傻逼！

    不要再夸顶级黑客了！。中国没有顶级黑客！黑客需要非常熟悉计算机内部的通讯访问架构，即权限访问管理架构，同时也需要网络的通讯访问架构（权限访问管理架架构）无论是个人PC或服务器（计算机内部网络的总线）的不同注册用户、还是多用户计算机内部以太网上不同上机用户账户、还是局域网的服务器和客户端（符合IEEE８０２局域网／城域网标准，无线除外），网络安全的原理都是相同的！。都是要求良好的网络逻辑拓扑设计能够形式化逻辑证明网络是安全的。

        所谓的顶级黑客就是需要发现或已经用户网络或系统设计的缺陷来超越授权，并发动攻击。特别是路由网络本身是国际标准化组织ISO的OSI通讯互联架构，其本身实际上是通过互联各类网络实现互通的网关设备。它是全球性质的互联体系。本身并不满足通讯网络的安全性设计规范。即保密性的要求，即数据信息网络的有限成员按权限分享信息的原则。这就导致了各类网络安全问题。如果一个IT系统架构师或网络工程师对计算机系统的权限管理架构不熟悉，显然无法设计良好网络逻辑拓扑架构，顶级的黑客也就可以找到缺陷进行攻击。

     而你们所看到的，实际上是让你们看到的，这种的花里胡哨的图片，实际上的黑客很少有这种的，大部分的时间，可能都是在冥思苦想怎么样拿到管理员的个人信息，以及挖掘到已经存在的相关漏洞，而大部分的突破点，其实也就是公司或者个人的信息，因为大部分的后台密码或者漏洞，都是以个人或者公司名字命名的密码，我们称之为社会工程学。

而实际上，接触到底层黑客，是非常非常少的，能从底层协议入手攻击的人基本上不存在，能从底层进行攻击的已经是天花板的存在了。