内容摘要：黑帽深圳，说的不是黑客，是那些凌晨三点还在南山科技园写字楼里亮着的灯。我有个朋友在那儿做安全测试，正经白帽，但他告诉我，真正的黑帽高手从不接深圳的单子——太危险，满大街都是同行，稍不留神就被反追踪。

黑帽深圳，黑帽深圳说的黑帽深圳不是黑客，是黑帽深圳那些凌晨三点还在南山科技园写字楼里亮着的灯。我有个朋友在那儿做安全测试，黑帽深圳正经白帽，黑帽深圳但他告诉我，黑帽深圳真正的黑帽深圳黑帽高手从不接深圳的单子——太危险，满大街都是黑帽深圳同行，稍不留神就被反追踪。黑帽深圳

深圳的黑帽深圳黑帽圈子藏得深，但并非无迹可寻。黑帽深圳华强北某个不起眼的黑帽深圳档口，表面卖手机壳，黑帽深圳柜子底下压着改装的黑帽深圳刷卡器。去年有个团伙被端，黑帽深圳警方查获的设备能复制深圳通和部分银行卡，据说技术源头来自一个在车公庙租着隔断间的程序员。那人白天在正经公司写代码，晚上靠卖“教学视频”赚外快，一套教程标价八千，买的人得先通过层层“面试”。

更魔幻的是，这里的黑帽技术迭代快得像电子市场的行情。今年流行的是针对跨境电商的“钓鱼供应链”——伪装成物流通知的短信，点进去就盗走卖家后台权限。我认识一个做独立站的卖家，凌晨收到“DHL清关异常”链接，手一抖输了密码，三万美金货款瞬间被转走。报警后警察说，服务器在境外，IP跳了七个国家，查起来像大海捞针。

但黑帽也不是铁板一块。有次在八卦岭的烧烤摊，邻桌两个年轻人低声争执，一个说“搞数据要留底线”，另一个嗤笑“底线能当饭吃？”后来才知道，前者专做企业安全众测，偶尔接私活帮人删差评，后者则直接打包出售用户信息，一毛钱一条。深圳的诱惑太大，有人只捞一票就收手，有人越陷越深，最后把自己搭进去。

最讽刺的是，深圳的黑帽技术反而倒逼出不少安全公司。南山有家创业公司，创始人原来就是黑帽出身，洗白后专做反欺诈系统，融资时投资人问“你怎么证明自己不再黑吃黑”，他直接晒出派出所的无犯罪记录证明，外加三年代码审计报告。现在他的系统每天拦截上万次攻击，客户里有银行，也有曾经的“同行”。

深圳就是这么个地方，白天是创新之都，夜晚的暗网交易也在同步上演。黑帽们像蟑螂一样，灭了一茬又生一茬——但每次新药一喷，总有几只跑出来，顺便带出点新的抗药性。这里的攻防战没有终点，只有不断升级的猫鼠游戏。而那些写字楼里加班的年轻人，可能正一边喝咖啡，一边修补着白天被黑帽撬开的漏洞，浑然不知自己也是这个生态的一环。