查看原文
其他

当一名女鉴黄师,是一种怎样的体验|宅客故事

2017-03-03 李勤 宅客频道

采访狐狸酱完全是一场意外。


那是一个下午,宅客频道编辑和知道创宇的反欺诈专家潘少华约了一场采访。潘少华无意中提起:“我们团队成员都很活泼,有一个小姑娘当时直接带着简历,拖着行李箱冲到了我们楼下,没有约面试,就直接赖着不走了……”。


“我们团队的女孩比男孩吃得还多,那个小姑娘就是其中一个。”


“哦,对了,她还干过鉴黄师的活。”


现在还有这么别出心裁的方式可以进入安全圈?


鉴黄师,这个让外界充满想象力的职业到底是什么样?


宅客频道编辑觉得,如果能让大家看到这两个问题的答案,似乎是一件有趣的事情。于是,懵懵懂懂的狐狸酱以为是来爆料领导八卦的,兴奋地坐在了沙发上,跳进了领导为她挖的坑。


最强悍的入坑方法


狐狸酱,也叫小狐狸,女,年龄不详。


按照她的说法,她去年18,今年18,明年也18。


2012年,狐狸酱还在学校找实习,她读的是计算机专业,和网络安全并没什么关系。但是,对黑客充满了一腔热诚的的狐狸酱决定做点什么,让自己和这个“身份”搭上线。


某年某月某日,她看到了知道创宇招聘实习生的一张海报,搜索了不少知道创宇的消息,同时发挥强大的社交能力,不断和网安圈的人套近乎,在微博上找人了解详情,最终,鉴定了这是一家好公司。


其实,宅客频道编辑一度怀疑,是不是有“内鬼”给她牵线搭桥,她拍着良心对此否定,编辑也就将信将疑了。


于是,那年暑假,勇猛的萌妹子狐狸酱和老爸谎称要来北京旅游,拖着行李箱一路飞奔到了北京。当然,因为是个穷学生,她飞不起,一路颠簸地坐了 20 几个小时的硬座。


到北京后,狐狸酱到熟人处放了行李,打听到知道创宇公司的地址,拿着简历就朝目标出发了。


按照同事的爆料,狐狸酱应该是可怜兮兮、十分落魄地拖着行李箱在知道创宇的公司门外苦等,并成功地引起了注意,才偷偷溜到了知道创宇研发人员的办公室外。


狐狸酱差点把白眼翻到天上去,表示事实是,她确实没有和人力约面试,但不至于那么惨。


狐狸酱的版本是:“当时,幸亏知道创宇以前的楼没什么门禁,我一路冒充员工,横冲直撞地找到了网上传说的知道创宇技术大牛们的聚集地——404。我敲了敲门,打开门的一帮技术牛听明我的来意后一脸懵逼。”


这帮技术牛左思右想后,决定等 COS(余弦)面试狐狸酱。


宅客频道编辑拷问了狐狸酱若干次,她死活不肯把面试过程说出来。但外界传闻,狐狸酱当时是一把鼻涕一把泪赖在实验室不走了,COS “被逼无奈”才留下了她。


狐狸酱不承认,觉得是自己的一腔热诚打动了 COS 。


“我虽然是计算机专业的学生,但确实对网络安全了解甚少。也因此,COS 让当时还是小白的我留下来实习,我十分感激。”狐狸酱说。


不过,据宅客频道编辑了解,狐狸酱那时的实习工资只有三位数……



这究竟是个什么样的职业


实习期间,狐狸酱的工作是鉴别恶意网址,包括一些涉黄、博彩、欺诈类网站。但是,狐狸酱摸着良心告诉宅客频道编辑,相对其他恶意网站,黄色网站真的占比很少。


可是,为什么有人叫她“1024 妹”?狐狸酱气得跳起来:“我根本没有上过草榴!”


狐狸酱认为,自己正儿八经的岗位叫做“数据分析师”,和真正的“鉴黄师”还是有所不同。她对“鉴黄师”这个工种没有任何的歧视和想象,相反,希望大家来听她正经描述一下这个职业:


2012-2013年,知道创宇在进行恶意网站检测引擎的开发,色情网站检测引擎是其中之一,在开发引擎时少不了要人工抽检准确性,检查一批就几个黄色网站。简单来说,我要从一批 URL 的列表中分析这些是正经网站还是黄赌毒等恶意网站。


前期的一些工作是写程序爬数据、自动鉴别,,最后才需要人工验证。所谓人工验证,是从已判定属性的网站中再次人工抽检。其实,在后期的验证中,我发现很多网站是假色情网站,这些假色情网站会放一些美女图,诱使用户点击,用户实际面对的可能是一个赌博网站或恶意诈骗网站。


我们CEO 赵伟(IC)曾经说过,我最讨厌假的色情网站了。当然,他是什么意思,你们自行领会。


感觉狐狸酱为了解释这两个工种之间的差别,口水都要说干了。宅客频道编辑总结,一是技术手段不一,二是工作强度不同,毕竟一批只要抽查几个网站。


狐狸酱坦言,确实有一些朋友会对这个职业产生一定的想象,还好她的父母十分开明,对此很理解。


由于同事关系比较友好,大家才调侃式地给她贴上了“女鉴黄师”的标签,狐狸酱看上去是个大大咧咧的妹子,所以并没有“奋力反抗”。


感受下狐狸酱的日常


知道创宇后来有过几次组织架构上的调整,这时狐狸酱也从一名实习生顺利过渡到了 正式员工,从实习的数据中心调到了监控预警中心,这时她主要负责公司数据输出, 包括各种类别的恶意网站、漏洞、安全事件的应急响应与通报。


转正后的狐狸酱在越 来越多的领域发光发热。目前还在负责创宇资讯的整编,成了一名微信公号君。 再后来,这一部门被合并到了现在所处的研发部门,除了之前熟悉的工作之外,还要 负责新产品的相关数据调研支撑,事情变的更多了,挑战也更大了。与各种诈骗分子斗智斗勇的同时,乐在其中。 


宅客频道编辑正在开玩笑问狐狸酱是如何成功转正时,市场部的一个男同事溜过来插播了一句:“也许因为她是大家的萌宠,养得太久了!”


可见狐狸酱深受喜爱。在知道创宇的内刊中,有一个细节让人印象深刻:很少有人知道狐狸酱的真名,但是只要一提“狐狸酱”,就会恍然大悟地指出:“哦!原来你指的是小狐狸呀!”


转正后的狐狸酱在越来越多的领域发光发热。今年她还多了一项工作,就是创宇资讯的整理编发,还成了一名微信公号君,她甚至嚷嚷着一名实习生还不够,要再招一个小助手进来。


看上去,年轻的狐狸酱做起了运营的活。事实上,她当初深藏的技术梦依然没有改变。她说,现在自己还不算一名黑客,技术是她薄弱的环节,但她在加强这方面的能力,每天都抽出时间学习(此处飘来潘少华画外音:其实狐狸酱技术很溜的,上班从不自带鼠标,打 Dota 都是蹭鼠标) 。


狐狸酱说:“当初也想成为一名黑客高手,就是外人眼里的黑客,但真正的黑客可不是电影里演的那么简单,他们敲几下键盘,一颗核弹就发射出去了,现实中要学很多技能,就算是这样,要想成为黑哥那样的业内顶级大牛,还是很难很难。”


在采访结束后,宅客频道编辑曾在微信上追问过她,为什么心心念念要搞技术?当时到底说了什么打动了 COS ?


狐狸酱说,这是一个她不曾对人开口的梦想,有些故事要默默放在心里。


也许,每个人都有一个深藏心底的梦想与故事,我们要像保守秘密一样去守护它。也许有一天,我们会将它实现,即使不是轰轰烈烈,回望年轻的自己,也能微微一笑。


执着地守护自己的梦想吧,加油,狐狸酱!


以下是一则广告

发布者:“一本正经”的狐狸酱


我喜欢打游戏,Dota2 昵称“狐狸喵不是坑”,欢迎入坑一起玩。


盘古、阿里等网安圈的小伙伴还组了一个 Dota2 微信群,大家时不时交流一些战术、策略。但是,因为工作有点忙,大家有时也只能组起一支几人的队伍开黑。甚至去年黑哥(Superhei)也被我们拉下水,现在“屠夫”这一角色已经玩得“超神”了。所以,接下来我将在我人生第一篇媒体报道里发一个宝贵的广告帖:


诚招刀塔高手入群一起切磋!诚招刀塔高手入群一起切磋!诚招刀塔高手入群一起切磋!我的邮箱是 hackernews@vip.163.com。


作为一个“一本正经”的宅女,除了玩玩游戏、做点黑暗料理,最大的爱(ji)好(neng)就是撩妹子了,兄弟们有空可以来切磋切磋。


(严肃脸~) 话不多说,你们看到这个广告就好。




戳关键词查看更多内容


读懂黑客


吴石:站在0和1之间的男人 

TK教主和玄武实验室的几个小故事

黑客老王:一个人的黑客史

道哥:重回阿里的29个月

唐青昊:虚拟世界的越狱者

MOSEC:盘古团队的野心优雅

“特斯拉破解第一人”刘健皓 

让周鸿祎“三顾茅庐” 的 黑客 MJ 

黑客段子手“呆子不开口” 

美女黑客张婉桥的“爱丽丝奇遇记”

把老婆训练成女黑客的漏洞大神黄正

苦读18年,他却改行当黑客

……


发现真相


1500 元买通话记录和实时定位!安全专家匿名解析

中学教材现黄色网站,人教社回应遭网友质疑 

Only_guest 亲述的三个非主流诈骗故事

剪刀手拍照会被盗指纹,究竟要多近才可以?

有个网站叫能让你看到朋友的种子下载历史!

草榴社区这类色情网站为什么封不掉 | 老司机必看

最新盗窃手法:ETC里的钱被POS机隔空刷光

纯干货,如何中间人攻击攻破所有短信验证 ?


大会报道


RSA 2017专题 | 创新沙盒冠军 Unify ID 是何方神圣?

SyScan360 专题 | 黑客讲述 我如何一边搭飞机一边抢银行

PwnFest 专题 | 世界最强黑客组合演绎五秒干掉 Mac

Black Hat 专题 | 黑客现场催吐ATM机,15分钟5万美金


探索好奇


暗网 | 刷票 | 心脏滴血 | 人肉 | 网络勒索 | 草榴社区 | 反欺诈

威胁情报 | 撞库攻击 | 以图搜图信息泄露 | iOS 漏洞 | 

锤子手机破解 | Wordpress 漏洞 | 网络欺骗


更多精彩正在整理中……


“喜欢就赶紧关注我们”

宅客『Letshome』

雷锋网旗下业界报道公众号。

专注先锋科技领域,讲述黑客背后的故事。

长按下图二维码并识别关注


您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存