靶场大建设!会员站部分服务维护说明

说明

加了会员群的很多师傅都知道,棉花糖正在自建机房,用于升级我们的靶场配置,目前的靶场为共享环境,无法进行直接的反弹shell,需要使用自己的公网vps做交互,这对练习很不方便,共享环境也导致在各位会员练习过程中经常遇到环境崩溃或者被其他会员的行为干扰。

为解决共享环境带来的问题,棉花糖已租借商用场地、购买企业专线、服务器设备、机房环境(如空调)等,第一批投入的服务器运行内存达到1.5TB,基本可以满足当前会员站的用户需求,同时由于市面上没有现成方案,故棉花糖自研了一套方案,共五个不同的系统节点各司其职,用于完成整套独立环境的鉴权、启动等,工作量比较大,这里可以向大家展示其中一个工作节点的流程图:

d2b5ca33bd20250807203913

整套方案设计比较复杂,所以从初版到最终上线提供给各位会员使用预计还需要3个月左右的时间,其中包括了一个月的建设时间和两个月的内测时间,争取年底之前正式提供服务。
靶场未来的方向是提供各个网络安全细支的练习环境,包括但不限于内网、SRC、历史复现、代码审计、CTF、应急响应、代码审计等,初期的目标是提供目前网络上已知的可商用的靶场环境,数量比较多,预计需要四个月才能全部部署完成,此类靶场部署完之后,初期建设完成之后将开启我们的原创计划,除了棉花糖自己参与设计外,还会找擅长这些方向的师傅付费购买靶场设计,比如找红队师傅设计更靠近真实的内网靶场。

文末闲聊:

虽然大部分会员对网站评价挺高的,但实际上目前的网站距离我的目标还是差了很大一截,我要做的不是一个简单的资源站,我的目标是做到让每一个学习网安、接触网安的人,不管从事的是核心工作还是边缘工作,不管是在实验室还是外包驻场,不管是学生还是已就业的职员,都能在网站获得远远超出会员费用的收获,虽然我们定价低廉,只是99元一年,续费79元一年,但不能让它就只值这个数,我要做到的是以这个价格,提供十倍,乃至百倍的收获。
2022年10月15日,棉花糖第一次开启收费,到今年十月即将开始第四个年头,我们从星球再到纷传,再到如今的网站,一步一步做强,非常感谢这三年每一位愿意付费的师傅,让一颗小种子,发展成如今有望成为参天大树的小树苗。
文字就写到这里,对于网站未来有疑问的会员,今晚(8月7日)九点至二十三点,棉花糖在视频号:棉花糖网络安全圈  为各位会员提供解答服务。
© 版权声明
THE END
喜欢就支持一下吧
点赞49赞赏 分享
评论 共2条

请登录后发表评论

    请登录后查看评论内容