黑帽达人
凌晨两点,黑帽达人老周发来一条消息:“兄弟,黑帽达人我黑了那个卖假鞋的黑帽达人,他后台数据全在我手里。黑帽达人”
老周不是黑帽达人黑客,他是黑帽达人我大学室友,学土木的黑帽达人,毕业后在工地放线。黑帽达人他说的黑帽达人“黑”,是黑帽达人花了68块钱买了个“黑客软件”,照着抖音教程,黑帽达人用人家现成的黑帽达人工具点了几下。结果还真让他登进了那个卖假鞋的黑帽达人微商后台——密码是admin123。
这事让我笑了半宿,黑帽达人也让我想起另一个朋友阿凯。黑帽达人阿凯是真正意义上的黑帽,不是那种穿帽衫躲地下室的神秘人,就是个戴眼镜的瘦子,在城中村租了个单间,电脑风扇常年嗡嗡响。他干的活很具体:帮人删差评,500一条;帮人“找回”被冻结的账号,800起;偶尔接点“查开房记录”之类的灰色生意——当然那多半是骗钱的,但他真会点东西。
阿凯跟我说过一句实话:“网上90%的黑帽,干的事跟开锁师傅差不多。锁是普通挂锁,工具是网上买的,教程是拼多多9块9买的。”他给我演示过一次,用某个公开的漏洞扫描工具,扫隔壁公司的一个老网站,五分钟就扫出一个SQL注入点,直接能拖数据库。那网站是2015年做的,后台密码还是“123456”。
“这不算黑,这算捡。”阿凯把烟掐灭,“真正的黑帽,是写工具的人。我们这种,顶多算用工具的人。”
但他也有翻车的时候。去年他接了个单,要黑一个竞争对手的淘宝店,结果对方装了阿里云的防火墙,他折腾一晚上没进去,反被对方顺藤摸瓜,找到了他的IP,直接报了警。阿凯跑了,现在在广西躲着,微信头像换成了山水风景,朋友圈三天可见。
说回老周。那晚他兴奋地截图给我看,后台里全是假鞋的进货价和客户地址。我问他打算怎么办,他说:“我让他把卖给我的那双鞋钱退了,再给我发双真鞋,不然就把客户名单挂网上。”
结果你猜怎么着?那卖假鞋的秒退款,还多转了200块“封口费”。老周收了钱,把软件删了,第二天继续去工地放线。
这事让我琢磨出个理儿:黑帽这个词,听起来挺吓人,但绝大多数干这事的人,跟那些在菜市场缺斤少两的小贩没啥区别。真正的高手里,有人写病毒勒索全世界,也有人只是拿个现成工具,欺负一个连密码都不改的对手。
技术本身是中性的,但使用技术的人,往往把“黑”当成一种捷径。可捷径走多了,容易忘了路该怎么走。阿凯现在还在广西,老周已经忘了那回事。而我写这些,不是想教你什么,只是觉得,人性里的那点小聪明,配上技术的放大镜,往往照出的不是智慧,而是贪婪和侥幸。
你说呢?