贵州黑帽

贵州的贵州黑帽黑帽，不是贵州黑帽武侠小说里那顶斗笠，是贵州黑帽服务器机房深处，一排排机柜上，贵州黑帽某个指示灯突然熄灭时，贵州黑帽屏幕前那人的贵州黑帽黑色鸭舌帽。帽檐压得很低，贵州黑帽遮住半张脸，贵州黑帽只露出一截下巴和嘴角边没刮干净的贵州黑帽胡茬。 我见过他一次。贵州黑帽在贵阳老城区一间网吧的贵州黑帽角落，他面前摆着两台笔记本，贵州黑帽一台连着公共Wi-Fi，贵州黑帽另一台插着张不显眼的贵州黑帽4G上网卡。键盘声很轻，贵州黑帽像老鼠啃噬墙角的碎屑。他忽然停手，从兜里掏出包磨砂黄果树，抽出一根叼在嘴里，没点。屏幕上是密密麻麻的十六进制代码，滚动快得像瀑布。我问他在干嘛，他头也不抬：“帮人找回被盗的游戏账号。”但后来我才知道，那晚他翻进的是邻省一家电商平台的数据库，只为了验证某个漏洞是否存在——他管这叫“试刀”。 贵州的黑帽有股山野气。不像北上广深那些拿过国际奖项的白帽，他们不写博客，不参加CTF，连GitHub账号都是空的。工具是从暗网论坛下的老版本，漏洞库靠的是自己攒的“土法子”。有个家伙甚至用贵州方言写了个扫描脚本，注释里全是“搞他”“跑不脱”这类词。他们攻击的目标也实在——隔壁县医院的挂号系统，某个乡镇政府的公示栏，甚至学校食堂的刷卡机。不是为了钱，大部分时候只是证明“我能进去”。进去之后不删数据，不留后门，可能改个页面背景色，或者把食堂菜价改成一块钱，第二天再偷偷改回来。 这种“侠盗”心态在圈子里被叫做“过路财神”。但黑就是黑，帽子不会因为你在雨里走了一趟就变白。去年有个做黑产的团伙被端了，主犯是黔南一个小伙子，才21岁。他利用某支付平台的接口漏洞，半年转走了三百多万。被抓时他正在老家山坡上放牛，手机里还存着没发出去的“分赃计划”。他跟我说过一句话，我记到现在：“城里人把漏洞当钱，我们只当它是山里的野果，摘了尝一口，涩嘴也得咽下去。” 机房里的灯还在闪。那顶黑帽，有时是逃生的盾，有时是遮羞的布。但更多时候，它只是贵州这片土地上，一群聪明又迷茫的年轻人，在数字荒原上给自己找的一处阴凉。风一吹，帽子就歪了。