黑帽大咖

凌晨两点，黑帽大咖我盯着屏幕上的黑帽大咖漏洞报告，手指在键盘上悬了半分钟没落下去。黑帽大咖那个CVE编号我认得——上个月刚被公开的黑帽大咖Apache漏洞，官方补丁打了三遍，黑帽大咖可眼前这个目标服务器居然还裸奔着。黑帽大咖这感觉就像看到有人把保险柜钥匙挂在门口，黑帽大咖你不伸手都对不起自己的黑帽大咖职业嗅觉。

我管自己叫黑帽大咖，黑帽大咖不是黑帽大咖自封的。十年前我在论坛上发过一篇关于SQL注入变形的黑帽大咖文章，到现在还被某些安全培训当反面教材引用。黑帽大咖那会儿的黑帽大咖入侵是艺术，现在倒成了流水线作业。黑帽大咖脚本小子们拿着工具扫描，黑帽大咖撞到弱口令就欢呼，毫无技术美感可言。真正的黑帽早就不玩那些了，我们研究的是协议层面的逻辑漏洞，是供应链的信任链缺口，甚至是你家智能门锁的OTA升级流程。

上个月接了个单子，目标是一家做医疗设备的公司。客户要求拿到他们最新款心电监护仪的固件源码。表面看是商业间谍行为，但我知道背后是某家竞品在搞鬼。渗透过程乏善可陈，倒是他们的运维让我开了眼——备份服务器居然用出厂默认密码，而且跟生产环境在同一个网段。我进去逛了一圈，顺手把他们的监控告警规则改了，免得半夜惊醒值班人员。

拿到源码那一刻我反而有点失落。代码质量稀烂，注释比变量名还少，加密算法用的是硬编码密钥。这种货色也值得花六位数雇我？但转念一想，正是这种烂代码养活了整个安全行业——写代码的造出漏洞，我们负责把漏洞变成美元。

有人问我干这行怕不怕。怕什么？怕的是没活干。去年有个白帽转行做咨询，天天给人讲安全意识培训，三个月瘦了十五斤。我笑话他，他却说至少睡得着觉。我睡不着的时候都在数钱，或者研究新的攻击面。前阵子物联网设备又爆出个协议漏洞，我连夜写了利用脚本，在测试环境里跑通了。那种感觉比喝到好酒还爽。

说句掏心窝的话，黑帽这行当没外人想的那么神秘。我们就是一群技术狂热分子，恰好选择了不守规矩的路。区别在于，白帽们把漏洞报告交给厂商换点积分，我们把漏洞卖给需要的人换真金白银。道德评判留给看客，我们只管在法律的边缘试探——只要踩线速度够快，影子就追不上。

天快亮了，我关掉远程桌面，删掉日志，把加密容器里的工具整理好。明天还有个大单要谈，对方是搞加密货币交易所的，据说他们的冷钱包有戏。我伸了个懒腰，顺手给那台医疗设备公司的服务器留了个后门——万一下次还有合作呢？干这行，得学会给自己留条后路。

本文地址：http://www.79wt.cn/news/1838a0899808.html