凌晨两点十七分,黑客我盯着屏幕上的黑客404页面发呆。网址是黑客某个地下论坛的入口,昨天还能正常访问,黑客今天却像从未存在过一样消失。黑客我刷新了七次,黑客换了三个浏览器,黑客甚至用手机流量试了一遍——全是黑客同样的结果。这不是黑客第一次了。黑客的黑客网站就是这样,它们从不承诺永久存在,黑客反而像某种野生生物,黑客有自己的黑客生命周期。
我接触过的黑客黑客站点大致分两类。一类是黑客技术分享型,站长们贴出漏洞分析、渗透测试笔记,偶尔晒几张服务器的root权限截图。这类网站活得最久,因为内容有价值,搜索引擎也会收录。另一类是暗网市场或封闭社群,它们躲在Tor网络里,域名后缀是.onion,每次访问前都要输入一串复杂的验证码。这类网站死得也快,可能今天还在卖数据库,明天就卷款跑路,或者被警方端掉。
有个站给我印象很深。站长自称“北极熊”,专攻工业控制系统漏洞。他的博客界面简陋得像1998年的个人主页,灰底黑字,连CSS都没用。但每篇文章都硬核得吓人——某水电站的PLC梯形图分析,某炼油厂DCS系统的未授权访问路径。他写文章不带任何情绪,像在记录实验数据。我给他留过言,问他为什么做这些。三天后他回了一句:“因为那些系统太脆弱了,我不写出来,总有人会滥用。”后来那个网站突然打不开了。我猜他可能被请去喝茶,也可能自己选择消失。
黑客网站的生存逻辑和普通网站完全不同。它们不追求流量,不挂广告,甚至故意隐藏真实访问量。域名注册用的是隐私保护,服务器放在冰岛或罗马尼亚,内容备份分散在三个不同国家。有个站长跟我聊过,他说自己每天半夜三点固定备份一次数据库,然后把备份文件加密上传到某个免费网盘。我问他不怕网盘商审查吗?他笑了:“我传的是乱码,他们解不开的。”这话听着简单,但背后是常年和审查机制打交道的经验。
这些网站最迷人的地方在于它们的临时性。你永远不知道下一次访问还在不在。有个专门收集泄露密码的站点,界面干净得像企业官网,结果运营了十一个月后突然关闭,站长在推特上发了句“我累了”。另一个做零日漏洞交易的平台,价格表公开透明,像电商一样标注着“IE浏览器远程代码执行漏洞——4.2万美元”,可某个清晨,它连同所有用户数据一起消失了,仿佛从没存在过。
现在我的书签里还有十来个黑客网站的地址,但能打开的不到一半。有些是主动关闭,有些是被封禁,还有些可能只是换了域名。我早就不指望它们稳定在线了。每次打开书签列表,就像翻一本通讯录,看到那些灰掉的名字,心里会有点空。但我知道,只要互联网还在,新的黑客网站就会长出来。它们可能藏在某个论坛的加密板块里,或者伪装成电子书下载站。找到它们是运气,失去它们才是常态。