ZMap确实是个伟大的工具，但离伟大的社区、伟大的产品还有挺长的路要走。ZMap现在稳定版本是：zmap-2.1.0，下一个大版本是3，作者的野心应该是很大的，但是3能否顺利出来，出来能否得到更好口碑，就真不好说了。
对于ZMap来说，最大的使用成本在于：不是谁都能像ZoomEye/Shodan那样的大工程拥有足够的硬件环境（包括机房环境），一个不小心就是被封。这是ZMap最大的坑，我们称之为天坑，这种天坑无形中也形成了足够的竞争门槛。但是这个天坑除了土豪一把也不是没办法填上，比如有的人就动了那么点洪荒之力，如“Internet Census 2012 ”工程，这个洪荒之力就是“Carna Botnet“。细节（不知道有多少人真的研读了）：
http://internetcensus2012.bitbucket.org/paper.html
今年如果再不更新一篇，那就过了。随便说说几句吧，关于“航海图”的。
大概，2013年7月，我们发布ZoomEye这个项目，上线了开放式的网络空间搜索引擎：https://www.zoomeye.org，当时被认为是一种非常天马行空的想法。中文名取名为钟馗之眼，不过这个中文名倒是一直弱化着，包括我在内，大家都喜欢喊ZoomEye这个英文。我一直觉得这是我取名最成功的一次，这个项目我一直牵头至今年上半年结束。
去年我的演讲：发现网络空间里的「暗物质」情报，给我个人带来的感觉是：这个领域如果不深入就太可惜了，多么令人着迷的领域。这对我来说跨度确实很大，以前玩前端Hack，写了不少文章，出了一本书，写了一些小工具及半成品，还有个从未公布的利用平台。但是一旦进入ZoomEye的领域，以前擅长的玩意基本可以废弃，可以延续的只有Hack思维及一些编程经验了。
Paper 在这： https://github.com/evilcos/papers，找「发现网络空间里的“暗物质”情报」。
这个演讲是 ZoomEye Team 的近期结果汇总，当然你不仅可以了解到我们在做什么，还可以知道我们在这个网络空间「汪洋」里的经验。我们得像「海盗」那样做事，才能做好安全研究，因为地下黑客正是如此。
Enjoy :)
这个议题是为本次 XCon 2015 准备的，讲完 XCon，办完自家的 KCon 后，我终于有点时间能来更新点内容了。
Flash Web 攻击是 Web2.0 Hacking 的一个重要分支，不过纵观全球，研究这个领域的人相对来说是很少的，这个领域有几个特殊性：
1. 需要较强的背景知识，虽然 Flash 的脚本语言（ActionScript）与 JavaScript 类似
2. 权限模型比起 DOM 的权限来说复杂得多
3. Flash 的开发安全更加不受重视
4. HTML5 不出两年就会淘汰掉 Flash，导致这个领域已经是日落帝国
WordPress 被爆 DOM XSS 漏洞，数百万站点受影响，危险等级为极高。
该漏洞存在于 WordPress 流行的 Genericons example.html 页面中，默认主题 Twenty Fifteen 及知名插件 Jetpack 都内置了该页面，由于 example.html 使用了老版本存在 DOM XSS 缺陷的 jQuery，且使用不当，导致出现 DOM XSS，这种攻击将无视浏览器的 XSS Filter 防御。
Continue reading
WordPress 双连发存储通杀 XSS 就这样爆爆爆！可惜之余，说下：
具体链接：
https://cedricvb.be/post/wordpress-stored-xss-vulnerability-4-1-2/
去年这个时候，ZoomEye 的第一次大战役，我带队通宵应急，隐约觉得这一定会载入史册，现在看来当时的努力是对的。昨天团队再次通宵为了把细节做得尽可能的好，这次我没带队，因为他们已经成熟了，公司的硬件设施还不错，再加上一个美女慰问师，那些后勤问题都可以很好解决了…
我们上线了心脏出血一周年专题，如下：
http://www.zoomeye.org/lab/heartbleed/2015
最后还放出的1000只「绵羊」，也许有争议，也许继续这样冷淡下去。
对了，如果你想加入 ZoomEye Team，可以简历投给我：[email protected]，我一定可以让你感受那种心跳:)
最近在玩一加，按照 Kali NetHunter 的官方说明打造一部名副其实的黑客手机，已经进入实战测试，当然有的时候玩这个不一定手机合适，比如本地跑字典时，某些场景下有个高性能服务器当然最好:)
感兴趣的同学可以围观：
http://zhuanlan.zhihu.com/evilcos/19961466
这个专栏链接将持续更新，如果顺利的话，每周末会写一篇，按照我「偷懒」的风格。
目前已经有三篇了。
Think, then Do:)
另外，博客换了个服务器，目前看来还不错。
昨天，YOCSEF 工业控制系统安全会议上，我做了“网络空间工控设备的发现与入侵”分享。
当时我说这个领域对我们来说是个新领域，真正的研究也就花了半个来月，但是突击后的效果还是明显的，因为这次是5人组成的临时 Team，其中一人是工控安全本身就很有经验的 Z-0ne 同学，另外几位来自 ZoomEye Team。
虽说有些成果，但是我感觉也才入了些门，这个领域要做好，还得继续。
博客升级了下，我把一个月前的这篇文章转篇过来。
这次我在 QCon 上海做了《程序员与黑客》的演讲，得到很多认可，这点很欣慰。不过演讲超时20分钟，这点不应该。很多同学意犹未尽，我也是。
这篇文章我说说，我为什么要讲这个议题。