想学黑帽

凌晨三点，我盯着终端里那个缓慢滚动的想学黑帽 sqlmap 输出，心跳得厉害。想学黑帽屏幕上跳出一行字：“back-end DBMS: MySQL >= 5.0.12”。想学黑帽那是想学黑帽我第一次真正摸到一个陌生网站的数据库——通过一个连教科书都懒得提的报错注入点。当时我十七岁，想学黑帽觉得自己像个神。想学黑帽

后来才知道，想学黑帽那叫“黑帽”。想学黑帽更准确地说，想学黑帽那是想学黑帽黑帽里最没技术含量的一层皮。

很多人想学黑帽，想学黑帽动机特别直接：来钱快、想学黑帽酷、想学黑帽能掌控别人不能掌控的想学黑帽东西。贴吧里天天有人发“求带”“收徒”，QQ群里的“黑客教程”打包卖九块九，点开一看，全是十几年前的啊D注入工具和啊D明小子。说实话，这种“黑帽”跟拿把螺丝刀撬邻居家窗户没什么区别——低级，且蠢。

我混过那种群。群里有个叫“暗影”的人，天天发自己“日站”的截图，后台登录界面、webshell地址、数据库表结构，一应俱全。群友喊他大佬，他发个墨镜表情。后来他进去了。具体判了几年不知道，只知道他最后一条朋友圈是：“别学我。”

真正的黑帽技术栈，远比外行想象的枯燥。你得懂TCP/IP，得能看懂RFC文档，得会写Python或者Go，得熟悉Linux内核提权，得研究浏览器同源策略的每一个历史漏洞。我认识一个做渗透测试的朋友，正经白帽，他跟我说：“你以为黑帽天天在干嘛？挖0day？那是顶级玩家。大部分黑帽干的活，是批量扫弱口令、打NDay、搞钓鱼。跟流水线工人没区别，只是他们偷的是数据。”

你发现没有？黑帽的底层逻辑不是技术对抗，是成本转嫁。他们把你服务器当肉鸡，把风险转嫁给你；他们用自动化工具批量试错，把时间成本转嫁给受害者。一个黑帽赚到钱，背后是一百个被拖库的站长在骂娘。

我后来为什么没继续？两个原因。一是我在某个论坛看到一篇帖子，一个大学生因为用了某个“黑帽工具”被溯源，学校给了处分，政审没过。二是有一天我扫到一个站，后台登录框下面写着一行小字：“本站由个人维护，请勿攻击。”我盯着那行字看了很久，然后把工具删了。

所以，如果你真的想学“黑帽”——我指的不是贴吧里那种“日站装逼”，而是真正理解攻击链、漏洞利用、社会工程学——我劝你换个方向。去学红队，去考OSCP，去参加CTF。同样的技术，不同的用途。你可以在合法授权下把一家公司的内网打穿，然后写一份漂亮的报告，拿一份体面的薪水。而不是半夜三点躲在被窝里，对着一个陌生人的数据库流口水。

技术本身没有颜色。但用技术的人有。你手里的键盘，可以敲出 rm -rf /，也可以敲出 nmap -sV --script vuln。选哪个，你自己定。

反正我选了后者。现在偶尔帮朋友看看他们公司网站有没有低级漏洞，收个红包，心安理得。比当年半夜心跳加速的感觉，踏实多了。