社工库撞一下历史泄露的密码，然后给你发勒索。能骗一个是一个。

一直存在投毒的情况，不是这会儿才发生的了

浏览器配置代理插件，配置 socks5 或者 http 代理，目标站点来源白名单

编程随想？抓了！

哪个都卖钱，我说的每一个都是要花钱的

你屏蔽了 fofa ，还会有 shodan,hunter,quake 等等各种空间测绘引擎去爬你。你不希望被爬，可以放在内网或者加 basic 基础认证等等。

有个 app ，叫快牙应该也能试试

主机大概得配置？

红队：基本按照外包分数来算，吭哧吭哧打了几千分还要被厂商恰烂分。目前每分价格从 10-30 块不等。结算周期从一个月到一年多不等。还要扣税
红队经济效益取均值 10000*20*0.8=16W
蓝队：一天 12 小时左右，普遍一天 2K 左右，被压榨的狠一点就是中间商差价赚你多一点。结算周期看是不是背靠背，三个月结算周期起步。扣税。
算下来 2000*15*0.8=2.4W

时不时会抽风一下

讲真，奇安信的天擎是商业版的 360 ，后来分家之后病毒库好像用的火绒的。查杀率一般。国内离线，直接建议 360 杀毒吧。别装卫士，无弹窗，你把全量病毒库下好，还不错。

开公网每天都有人会全网扫加爆破的，设置个复杂的密码，是很有必要的。3389 改成其他的高端口。建议直接使用 anydesk 或者 teamview 啥的。

阿里云可以有按量付费 机器以及流量都可以。
另外一个经济点的办法，有公网 ip 买个软路由 做 ddns 端口映射