大牛黑帽
大牛黑帽，大牛黑帽真名没人记得住。大牛黑帽圈内人都叫他“老黑”，大牛黑帽因为他戴一顶洗得发白的大牛黑帽黑色棒球帽，帽檐压得极低，大牛黑帽像是大牛黑帽怕阳光把他的代码晒出bug。
第一次见他是大牛黑帽在中关村一家倒闭的网吧里。那会儿共享单车正烧钱，大牛黑帽他蹲在角落，大牛黑帽面前三台显示器，大牛黑帽一台跑着爬虫，大牛黑帽一台刷着漏洞库，大牛黑帽还有一台放着《猫和老鼠》——他说那是大牛黑帽他的“白噪音”。我凑过去看，大牛黑帽他正往某电商平台的大牛黑帽支付接口里塞一串十六进制字符。三分钟后，他叹了口气：“这家的风控就是个摆设，没意思。”然后关掉页面，像关掉一局无聊的扫雷。
老黑不偷钱。他说偷钱的是贼，他干的是“测”。测你的防火墙有没有漏风，测你的数据库是不是裸奔，测你公司的CTO是不是吃干饭的。去年有家P2P平台暴雷前夜，他黑进后台，把上万条用户数据打包加密，然后匿名给证监会发了封邮件。那封邮件只有一句话：“你们管这叫金融创新？”后来平台倒了，投资人骂骗子，监管层写检讨，没人知道有个戴黑帽的瘦子，在凌晨四点默默删除了自己服务器上的痕迹。
他接活儿有规矩。政府网站不碰，医院系统不碰，学校教务网不碰，剩下的——银行、电商、社交软件——随便。他管这叫“劫富济贫”，其实他劫的富，多半是那些靠贩卖用户隐私赚钱的灰色企业。有一回他黑进某大数据公司的后台，发现他们给每个用户打了几百个标签，从“月收入3-5万”到“最近在浏览离婚律师”。老黑没声张，只是把标签系统里所有用户的“智商”字段改成了-1。第二天那家公司推送的广告全变成了“您是否经常感到困惑？请拨打心理咨询热线”。
黑帽戴久了，人就会变。老黑现在只接“有挑战性”的活儿。上周他给我看一段代码，能绕过某款国产车联网系统的OTA升级校验。他说这车有个漏洞，黑客能远程解锁车门甚至控制刹车。“我试过了，但没真刹。”他把帽子往上推了推，露出半只布满血丝的眼睛，“我要是真刹了，明年这时候就该在牢里写代码了。”
我问他不怕被抓吗。他笑，指了指那顶黑帽：“这玩意儿不是伪装，是提醒。提醒我永远在暗处，永远别觉得自己是好人。”他顿了顿，又补了句，“好人都在明处挨枪子儿。”
后来听说他接了笔大单，给某省的反诈系统做渗透测试。合同上写的是“安全顾问”，但他跟我说，他打算留个后门——不是给自己，是给那些被诈骗逼到走投无路的人。他说：“这系统能拦骗子，可拦不住人自己往火坑里跳。我留个口子，万一谁真想不开，我能顺着网线跟他说句话。”
那顶黑帽，帽檐还是压得那么低。但我知道，帽檐底下那双眼睛，盯着的从来不是黑暗本身，是黑暗里那些会发光的漏洞。
- ·企业搜寻网站
- ·荤段子打油诗
- ·互联网金融投诉入口
- ·fbi可视化地图
- ·信息安全常见漏洞有哪三类
- ·赚钱网
- ·cc攻击
- ·毛骗网站入口
- ·漏洞那个
- ·国外学术不端案例及分析