0x01 前言
玄机应急响应平台(EDISEC),相信很多师傅都不陌生吧,这里简单阐述一下平台的发展历程及学习心得,本次将会给各位是否安排邀请码,和以往不同,邀请码先到先得哦!
玄机平台:https://xj.edisec.net/
* 文末获取邀请码+天降金币(活动),文章多多转发支持,让您的朋友知晓
0x02 发展心得
Q1. 玄机的来历?
玄机平台原创作者是:EDISEC,一群有朝气的年轻人,他们主要对于CTF比赛及渗透测试,红蓝对抗方向发展,一般在国内的网络安全赛事都有涉及,如果有相关方向及能力意愿的师傅可以考虑去申请加入团队 ↓
在2023年6月左右,玄机应急响应问世,此时我们还不认识,当时还属于玄机内部使用,可以参考上方流程图,在我首次登录平台的时候,平台只有10个环境左右
Q2. 玄机的发展过程
大概在2023年10月某一天,玄机平台运营加我好友,大概对于我当时做的一些应急响应镜像比较感兴趣,那时候我还没有什么流量,也挺感谢玄机平台的
运营向我表示了玄机未来的发展方向以及目前的一些问题,并且有没有加入到共同发展的意向,我表示:没什么问题的
在后来,经过运营兄弟给我说明目前的思路和平台的大致架构、方向后,我后面给出了一些我自己的运营想法和思路,运营大哥将我想法和团队老大转达后表示了认可,随后在2023年11月上架邀请码机制并在同年12月上架金币机制(无充值入口),这是目前的一块对于用户的方向,其次是资源问题,为了收集到优秀资源,我们制订了前期收集公开资源(授权)、投稿、及后期合作模式各种方式上线
为了测试平台机器环境质量,我在当时对于一次省护环境进行了复现并发布了文章,在一周内小推流了近6000阅读流量,涨粉1000+
Q3. 玄机适用范围
玄机的初衷一直是针对于网络安全领域从业者、爱好者等,目前平台也一直在收集相关线上资源,未来方向在CTF、红队方向等都有相关想法
对于学生、准备参赛的师傅,可以去学习平台的比赛资源:如铁人三项赛、帕鲁杯、暑期挑战赛等
对于正在从业相关运维、安服或即将参与HVV的师傅,可以参与学习平台的:NOPTEAM团队提供的DMZ区攻陷分析、各实战模拟环境(图二三)
当然了,等保测评相关知识流程也在更新,关于Linux我最新会更新
以上信息只是一部分,目前环境已有70个左右,投稿人数近200人,由于对质量有要求,也是对于各位师傅的学习环境负责,所以在审核时会进行严格把控,当然,如果有优秀资源,平台会进行多种奖励机制及合作机制
Q4. 平台怎么不送金币了还得充值
大概在2024年6月初开始,我在某公众号文章下看到,为什么还得充值了,还得花钱等留言
首先,平台从正式运营到现在,我基本上都有参与运营,对于其中的一些难处是知道的
平台的架构用的云服务器,类似于EIP服务器,不是docker,你在外面看到的一些环境,很多都是IP:port给你的,而玄机直接给一个弹性IP,每次启动环境都是一个新的服务器环境和IP映射,这对于成本大大增加了,并且,对于你启动环境+时长+占用各种因素都有决定性的扣费机制,这是IDC商对于玄机扣费
我当时也问了玄机运营,为什么不采用docker机制,运营告诉我说,有很多环境不兼容docker,出问题,所以毅然决然使用弹性服务器
以上是2023年12月8号聊天记录,当时玄机只有一二百人注册,现在将近2000人,可想而知成本将是多少呢
目前对于充值也是有慎重考虑的,我也多次向玄机说过是否有商业行为的合作意愿,但是他们表示并不需要,商业进来之后带来的问题较多,他们只想对安全行业做出一个比较优秀的训练环境,这是原话
目前充值和日常机器消耗基本持平的, 毕竟平台也不是做公益的,也没有背靠资金扶持,所以这一块需要各位师傅见谅
Q5. 邀请码和金币领取
我本次向后台获取了150个邀请码(第一波),先在小程序领取100个,后面逐一在文章下方留言区领取,不是抽奖,先到先得模式,目前平台新用户注册不在赠送金币,所以我本人自费,向本文章,本公众号 ↓
本公众号粉丝们在2024年6月后邀请码注册的,会根据邀请码随机天降金币机制,金币范围在10-50之间不等,每个人都会有机会,周期长,不定时发放(当然了着急体验可以先充点金币体验),也请大家多多关注,在小程序邀请码领取完毕后,文章留言区会相继不定时发放邀请码,多多留意即可
0x03 结语
下方抽奖、禁止一人多号注册、禁止一人多号领取,后台有风控防水墙,轮询后会封禁处理
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
发表评论