兴办白帽汇的赵武摘掉了他的帽子。
他站在自家区块链平安报揭发布现场的舞台上,没有戴那款标志性的鸭舌帽。就连其定向约请的圈内嘉宾,定了定神,才认出他来。
一个月前,赵武也摘掉了“白帽汇”的“帽子”,他注册了一家名为“华顺信安”的公司,承受了丹华资本几千万的投资,但“白帽汇”没有消逝,成了华顺信安旗下的技术研讨院。
有些范畴对“白帽子”群体看法不同,为了防止这种“不信任的错觉”,让公司走得更远,赵武干脆做出了上述举动。
他还摘掉了第三顶帽子。
这个赵武不再是用几十行代码就能黑掉中国大半网站的黑客“zwell”。两年前,他就逼迫本人一步一步成了技术商人“赵武”。
文|雷锋网李勤
他曾想改动世界
赵武有一个改动世界的梦想。
为了完成这个梦想,他尝试了第一步:本人先成为一个牛逼哄哄的黑客。
于是,他创立了一个全球日活十万的黑客浸透工具 Pangolin,随后,又做出了破绽扫描软件 JSky、SaaS 破绽扫描平台 iiScan 。但他很快发现,靠一个黑客缺乏以改动世界,由于“一团体的思想形式或许目的决议了他只能在某一方面是比拟抢先的,这是一个很大的成绩”。
赵武决议参加一家公司试试。
2011 年,他参加了 360,并创建了补天平台。但他又发现,任何一个独立的平安公司,虽然手握很多技术人员,却不会发生更多价值,由于它只能在细分范畴赚很多钱。
“TK 是挖破绽的顶级人才,但 TK 想的不是你能挖出多少破绽,基于这个假定,我事先想着,能不能把白帽子这个群体积聚起来,再做点什么,到达一个更大的效果?”赵武说,这是他创立白帽汇的中心价值观,而且不断不曾改动。
他聚集了几万白帽子,但这些白帽子如何才干影响世界?
赵武想了两条路。
第一,让白帽子合法地为企业发掘和修复破绽;
第二,如今人们对物理空间的测绘曾经比拟完好,比方,呈现了路途、施工修建测量仪表等,之后绘制了精准的世界地图,但在虚拟空间里,还没有一套精准的虚拟网络资产地图。
比方,消费摄像头的企业并不晓得本人的摄像头在哪些范畴被启用,一旦发现平安风险,设备消费商也力所不及。但是,一旦一个破绽被黑客盯上,也许他只需花一个小时“扫描一下”,就可以发现待发掘的软弱的“宝藏”,与此同时,厂商的修补期能够是一个月,甚至一个季度。
这种“工夫差”攻击往往能带来灾难性结果。
不过,这两件事情实质上可以关联起来,而且后者一旦完成,前者的努力将事半功倍。“在全测绘的根底上,才干停止精准的攻击和防护。”赵武说。
忽然发现:我不赚钱?
刚开端,他只想通了下面第一件事,但第二件事所需的技术也想得差不多了。
即便身居 CEO 高位,技术狂人赵武仍然醉心于一线开发,有时,他甚至不能了解,为什么有些事情本人可以在两个小时内完成,其别人却要花上一个星期也无果。
但对“老板”这个角色而言,在初创阶段亲身上阵搞开发给整个公司带来的影响不一定是“正面”的。赵武忽然发现,本人这么拼,公司竟然不赚钱。
“国度一些监管体系对我们的技术十分认可,我们拉投资,他们都帮我们说坏话,但在这个进程中,我发现我不赚钱,我事先从大厂出来时,就觉得本人很牛逼,自带光环,团体平台、技术也很牛,谁都看不起。”他说。
这种形态下,白帽汇挺过了两年。发现本人不赚钱的赵武认识到了: “我的目的不是一定要赚钱,但是总不能让兄弟们跟着你亏,不然怎样吸引人才出去?这是个很大的成绩。”
于是,他开端跟不同的人聊,等待搞定一笔投资,后来,他果真拿到了一笔天使轮投资。不过,这笔投资没有很多钱,赵武甚至没有对外披露过,以致于“华顺信安”承受丹华资本的投资时,很多人以为,这才是第一笔。
赵武刚开端很开心,觉得“服侍一个金主爸爸”就可以了,接着他发现,和他同步开端创业的一些人居然“融了很多轮,也赚了大钱”,搞不好哪天会来一句“我把你收了吧”。
“谁都看不起”的赵武不能承受这种场面。
还有一次,公司的财务把他安慰到了。
财务跟他说,国度回款比拟慢,公司没啥钱,要开端预警了。这句话把赵武吓了一跳,以前他老想着躺着把钱赚了,后来发现不是这么回事,再“牛”下去,公司就没了。
“为了兄弟们,就算要跪着把钱赚来,我也情愿,只要足够多的资金和资源,才干完成你的理想。”
商人的进击
想通了赵武放下了“技术范”的身段,开端学习如何做一名商人。
他首先想明白了下面两件事的完成途径。
既然有些厂商对白帽子群体有成见,那么就让白帽子挖洞的效果“转接”给国度级的威望破绽平台,其次,拿着本人的测绘零碎“fofa”与政府部门协作,比方,他们与公安部一个研讨所共同推出了一个平安盒子类产品,使用了本人的网络空间测绘技术。
随后,经过上到下的辐射方式,为自家的产品和技术“盖章”与推行。
“这个理想很美妙。我们最终想经过企业本身的学习层面协助国度提升防护才能,这是我们的预期,但是进程中我们遇到了很大的成绩,比方,如何让白帽子继续提供价值;第二,我们产品曾经成型,如何在全国范围疾速铺开,我们和公安部门协作,要在全国各个省份和地域树立本人的效劳站、渠道,只要把效劳体验做好了,前面的路才好走,但我们没有足够多的数据、人、钱来援助。 ”赵武说。
这种窘境能够从 2018 年才开端失掉缓解——他们从往年开端,才有第一个销售人员。
除此之外,虽然自家的技术有一定前瞻性,但赵武不觉得这些技术都是走到头了的“天下无敌”,为了持续在技术上坚持抢先,他需求足够的技术人员熄灭智慧和心力。如今,赵武花了大把精神在招人,一周招出去4个技术和销售人聚集了全世界身经百战的最优秀的创业导师,汇集了全世界各国最优质的产业资源,召唤全球未来的商业领袖。员,都属于正常的节拍。
【赵武和团队】
但是,这些都需求钱。
以前,赵武十分喜欢做研发,一天能够要花上七八个小时在技术开发上,认识到这一点后,他只敢每天出去跑累了回到公司后搞两个小时开发“抓紧大脑”。兄弟们还在一旁敦促着:“老板,你别搞了,专心找钱。”
2017年底,永信至诚的老板蔡晶晶给赵武引见了丹华资本的中国区担任人。
时机来了。
丹华资本的开创人张首晟曾拿下欧洲物理学奖,而且发现了“量子自旋霍尔效应”。他通知雷锋网,丹华早已关注了好几年区块链技术,而且投资了很多区块链公司。
赵引见了自家的技术后,单方一拍即合,融资敲定。随后,他们在沟通中发现,区块链公司有激烈的平安需求,张建议赵带着白帽汇铺开区块链平安的业务。
于是,有了文头的区块链平安白皮书发布会及白帽汇的区块链平安处理方案引见。
区块链平安触及三层平安:底层的构造平安、业务平安以及下层的智能合约平安以及衍生的其它平安成绩。
赵武是这样思索的:自家的网络空间测绘零碎触及到很多范畴,区块链是其中一个,而区块链的下层平安将是着力点,这一局部就是他们的优势所在——“国度平安平台上的破绽 CVE 都是我们的结合实验室一同去发的,这块是行业内最顶级的,我们还发现了很多衍生的 0day,有 80 多个跟币和买卖平台相关。”
除此之外,他们还可以在相关处理方案中参加针对业务平安的效劳,对网站平安、数据库平安、终端平安、代码平安、挪动端平安提出评价、审计与防护建议。
不过,赵武看得很清楚,区块链平安业务处于晚期,不是自家的主营业务。他开端站在一个真正的决策者角度规划——“我想拿区块链平安的收益去补贴我们铺开的这个场面,我也跟投资商磋商,完成规模化是很重要的,要把我们技术推行出去,注重好的产品体验,处理了成绩,当前赚钱就不是成绩。”
潜台词也是, 既然一个分支的案例可以搞成,那么白帽汇网络空间测绘业务触及的其他分支一个一个复制起来完全不是成绩。
黑客赵武化身“赵总”,还学会了妥协与人员规划。
他不再怕和非技术型主管尬聊,承受了“不是全天下人都要依照他的想法走”,假如突发事故太多招致本人的规划完全失控,那就承受吧——毕竟本人的客户以中小型企业居多,这就是常态。这样想着,再布置好应急团队,他就没那么抓狂了。
他也懂得找人来补偿本人的“短板”。他挖来了曾在瑞星销售部门任一把手、延续发明了 5 年销售神话的郑政,让对方担任公司的销售副总裁与合伙人。“我想通了,得让专业的人干专业的事,放手让他带这个团队。”
放开了这些事的赵武,变得更沉着了。他成了意气风发的“赵总”,指点江山,率领白帽子的千军万马,驰骋在本人梦想的沙场。
但另一个梦想泄露了他的机密。
“如今不是我最舒适的形态,我是没方法,我真的最舒适的时分,会找一个与世隔绝的中央,带着老婆孩子,搭一个小木屋,经过我的技术黑遍全天下,也许我还会做一些劫富济贫的事情,这时,人不再需求太多内部的认可,这才是一个黑客与世界结合的最终方式。”
你看,也许赵武从未摘掉他的帽子。
【赵武的冤家圈截图,他发布了很多张带小孩去野外的照片,他镜头里戴着帽子的小小孩也许也是“他本人”吧】
欢送关注雷锋网 (大众号:雷锋网) 旗下微信大众号“宅客频道”,获取更多网络平安信息。
。