黑客工具本身解决的是效率问题，而不是会不会入侵的问题，就像SQL注入，先是懂得怎么手工注入，然后觉得效率低，才有了sqlmap。
如果不懂漏洞的利用原理，只是单纯的会用工具，知其然而不知其所以然的话，不叫黑客，只能称为脚本小子。不懂原理的话，有时连工具怎么调整攻击参数都不会。
当然，初学者很多是从脚本小子来的，先会用工具，然后遇到不懂的，再深入学习，最终能熟练使用工具，同时也熟悉漏洞原理。
达到更高水平后，甚至知道如何修改工具的代码，能自己开发调整工具，也能知道如何加固漏洞。
对于怎么评估攻防能力在什么水平，也可以看看下面的文章
各位知友，你们的现在的手机用了多久了呢？ 回看国外分析机构 TechInsights的报告，目前大家的用机周期是越来越长了，在国内，也达到了「40个月」，就是很多人至少三年半才会换一次手机。 仔细想想，不对呀，现在新机不是一直出吗？…
今天，我把我多年操作的经验分享出来，以供各位老板们学习借鉴，胆小的老板就离开吧，心里承受能力太弱了，会刷新你的认知的。 有些新人在计算收益的时候，会以机器数来计算，其实是有误区的， 比如，一台机器一个月搞400元，平均每天搞13元钱，搞上1…
Istio 是一个开源的服务网格（Service Mesh），通过它可以实现对服务间通信的管理和监控。对于那些本身没有设计为具备安全功能的传统应用程序，Istio 可以提供一个“透明”的安全保护层，而不需要对应用本身进行任何代码修改。…
我给你举个真实的例子。。 有一个人叫高伟东，在哈尔滨工作。在2012年做了一个APP。使用词根词缀背单词。名字叫： 词根词缀词典这个人编辑了2300余条词根，给10万多条单词建立了词根索引，整理了50多万条的单词记忆方法，包括新版本的诸多新…
面试官心理分析这个问题是肯定要问的，说白了，就是看你有没有实际干过 es，因为啥？其实 es 性能并没有你想象中那么好的。很多时候数据量大了，特别是有几亿条数据的时候，可能你会懵逼的发现，跑个搜索怎么一下 5~10s ，坑爹了。第一次搜索的…
一点儿新进展，另外以下有部分需要关注 对于统一变量的问题。这个我在对比上面有写小字解释，我在一开始使用ffmpeg来控制变量。但是发现了不少问题，比如因为遗留bug，会强制将非整数帧的素材转码为VFR导致无法正确帧间对比，因此不考虑，同时尽…
