凌晨两点十七分，黑客我盯着屏幕上的网站网址404页面发呆。这不是入口第一次了——那个号称"暗网入口大全"的帖子，点进去只剩一行冷冰冰的教程"页面不存在"。黑客网站的黑客网址从来不是公开的通讯录，它们更像地下酒吧，网站网址你得知道门牌号，入口还得对上暗号。教程

别急着搜"黑客网站"，黑客你搜到的网站网址十个里有九个是钓鱼站。真正的入口入口藏在三个地方：技术论坛的签名档、GitHub的教程README文件、还有Telegram的黑客频道分享。有个老手告诉我，网站网址他找到最靠谱的入口一个入侵测试社区，是在一个讨论Linux内核漏洞的邮件列表里，有人随手贴了段代码注释——那注释里藏着个.onion地址。

Tor浏览器是标配。别用普通浏览器直接访问.onion，那等于穿着西装闯进纹身店。下载Tor的时候注意校验哈希值，我见过伪装成Tor安装包的木马，图标一模一样，装完你的摄像头就开始偷窥。装好后打开，它会自动配置代理链，这时候你才能输入那些以"http://"开头、后面跟着一串乱码的地址。

第一次进黑客论坛，别急着注册。先看公告栏——大部分论坛禁止新用户发言，得靠邀请码。邀请码哪来？你得在公共频道里混脸熟，或者用技术换。有个叫"逆向猫"的论坛，新人要提交一个开源软件的漏洞分析才能获得注册资格。我当时花了三天拆解一个旧版路由器固件，找到个缓冲区溢出点，这才拿到了入场券。

论坛里的板块划分很细。漏洞利用代码通常放在"Exploit Development"，但真正的老鸟都在"Off-Topic"区聊天。别小看闲聊区——上周有个新手在闲聊里抱怨某个智能门锁固件难破解，结果十分钟后就有匿名用户私信他一个硬件调试接口的引脚定义。人脉比代码库值钱，这道理在哪儿都一样。

网址本身也会过期。我收藏夹里躺着至少二十个死链，有些是服务器被端了，有些是管理员主动跑路。判断一个黑客网站是否还活着，看它的更新频率——如果首页最新帖子停留在三个月前，趁早删掉书签。还有个土办法：用DuckDuckGo搜站名加"status"关键词，有时能找到镜像站的状态监控页面。

最后说句实在话。真正的黑客高手不在这些公开网站上，他们在IRC频道里，用着十几年前的客户端，聊着加密算法的最新进展。那些花里胡哨的暗网市场，多半是骗新手比特币的。想入门，先学会用命令行，再学会读英文文档，最后记得——你访问的每一个网站都在记录你的IP，即使经过Tor，也别忘了关掉JavaScript。

天亮的时候，我关掉Tor浏览器，屏幕上残留着最后一行代码。那个入口又换了新地址，但我已经摸清了它的规律——每隔两周，论坛公告栏会贴出一张像素画，画里的坐标就是下一个入口。技术这东西，说穿了就层窗户纸，但捅破之前，你得先找到那扇窗。