我下载过一个号称“黑客专用”的黑客软件。文件名是软件英文加数字的组合，后缀是下载exe，下载来源是电脑一个连域名都懒得备案的论坛。点开之前我其实没抱什么希望——整个页面除了一个下载按钮，黑客就剩满屏的软件弹窗广告，连个功能介绍都写得语焉不详。下载但偏偏是电脑这种粗糙感，反而让我觉得“有点真东西”。黑客
安装过程很安静，软件没有捆绑软件，下载没有修改主页，电脑甚至连个快捷方式都没创建。黑客我当时心想，软件坏了，下载是不是中招了。结果它只是在后台默默运行，任务栏里看不到任何图标，只有打开任务管理器，才能在一个不起眼的进程名里找到它。这种低调，让我莫名觉得专业。
界面打开那一刻，我愣住了——黑底绿字，密密麻麻的代码滚动，活像上世纪九十年代的老电影。但仔细看，功能其实很清晰：端口扫描、密码嗅探、WiFi破解、键盘记录，甚至还有一键伪装IP。每一项都配了一个简陋的开关，旁边标注着“仅供学习”四个小字，像极了掩耳盗铃。
我试着用它扫了一下自家路由器的端口，几秒钟后，屏幕弹出一串列表，开放端口、服务版本、甚至路由器型号和固件版本号都标得清清楚楚。说实话，那一刻我后背有点发凉。这台路由器是我半年前花三百块买的，设置时只改了WiFi密码，管理后台的默认账号密码我一直没动过。
然后我试了“键盘记录”功能。它提示需要管理员权限运行，我照做了。接着它开始在后台记录我打的每一个字。我故意在记事本里输入了一段“测试密码123456”，再打开它的日志文件——果然，一字不差，连我按退格键删掉的内容都记录在案。那个瞬间我意识到，这东西不是玩具。
更让我意外的是它的“WiFi握手包捕获”功能。我打开手机热点，用另一台设备连接，然后让软件去抓包。它提示需要网卡支持监听模式，我电脑自带的网卡不行，得外接一个专门的USB无线网卡。我手头没有，就跳过了。但从它的界面逻辑和报错信息来看，这套流程是完整且可操作的——不是那种半成品演示工具。
玩了一晚上，我最后把它卸载了。不是因为不好用，恰恰是因为它太好用了。我甚至能想象，如果一个人存心不良，用它去破解邻居的WiFi密码，或者记录网吧电脑上的输入内容，难度低得可怕。整个软件界面没有任何防滥用机制，没有授权提示，没有使用条款，甚至连个“同意”按钮都不弹。
后来我才知道，这类工具多半是开源项目改的。原作者在GitHub上发布的是安全研究用的框架，结果被人拿来二次打包，配上傻瓜式界面，就成了“黑客软件”。真正的高手用命令行就能完成这些操作，但那种门槛高的很——你得懂协议、懂编程、懂系统底层。而这套软件把一切都封装好了，点两下鼠标，就能完成一次攻击。
删除它的时候，我注意到安装目录里有个配置文件，打开一看，里面有一行注释，用英文写着：“如果你不是安全研究人员，请现在删除本软件。”那行字被放在一堆乱码似的参数中间，不仔细看根本发现不了。我盯着那句话看了几秒，忽然觉得有点讽刺——写这行代码的人，大概也知道这东西会流向哪里。
第二天我把路由器的管理员密码改了，把固件升级到最新版，还关掉了远程管理功能。这些事我以前总觉得麻烦，但那一晚上之后，我花了十分钟就搞定了。有些东西，你亲眼见过它的破坏力，才会认真对待防御。