百度网盘老男孩网络安全11期，百度这名字听着就像个江湖暗号。网盘实际上，老男络安它是孩网一群平均年龄35+的老IT人，在2024年春天凑在一起搞的全期线上攻防训练营。我混进去旁听了三周，百度最大的网盘感受是——这帮人不是来学技术的，是老男络安来治病的。

第一周讲钓鱼邮件。孩网讲师老周直接甩出自己公司邮箱的全期截图，某封标题写着“2024年度调薪方案”的百度邮件，点开附件后整个域控沦陷。网盘他苦笑：“我干了十五年安全，老男络安自己先中招了。孩网”台下弹幕瞬间炸了，全期有人说自己上周刚点过“财务部紧急通知”，还有人默默把公司WiFi密码改了。这种案例比任何教科书都管用，因为疼痛感是共通的。

第二周搞模拟蓝队演练。服务器被植入挖矿脚本，CPU飙到98%，日志文件被清空大半。有个学员急得在群里喊“先拔网线”，被老周骂了一顿：“拔网线是物理断网，你当是打游戏呢？先看进程树，找异常连接。”最后发现是某台测试机上的弱口令后门，密码居然还是admin123。老周气得直拍桌子：“这密码我奶奶都不会用！”

第三周最刺激，直接上社工库数据。老周把脱库的几万条真实密码做了词频分析，发现“iloveyou”出现频率比“password”还高。有个哥们的密码是“zhangsan1987”，他老婆生日加姓名缩写，结果被撞库撞穿了三个平台。老周说：“安全最薄弱的环节永远是人性，不是技术。”

11期学员里有个做运维的，姓刘，四十多岁，头发比代码还稀疏。他私下跟我说，报这个班是因为去年公司被勒索病毒攻击，备份磁带居然全坏在库房里，老板差点让他走人。他说：“以前觉得安全就是装个杀毒软件，现在才知道，那玩意儿连心理安慰都算不上。”他学得最狠，每天凌晨两点还在群里问问题。

结课那天，老周没搞什么毕业典礼，就发了张电子证书，上面写着“通过本次训练，你至少能比90%的同事更早发现异常”。这话不假，因为课后测试里，有三分之一的人还是分不清DDoS和CC攻击的区别。但老周说没关系，安全这行本来就是“知道得越多，越觉得自己无知”的行业。

说实话，这期课程的技术含量不算顶尖，有些工具我都用过。但它的价值在于，让一群被现实毒打过的中年人，重新捡起了对技术的敬畏。他们可能学不会最前沿的AI防御，但至少知道了，自己公司的防火墙后面，还藏着多少个开着3389端口的裸奔主机。

老男孩11期，没有拯救世界，但至少救了几个人的饭碗。这比任何“高端安全峰会”都实在。

(责任编辑：休闲)