内容摘要：“拼课”这两个字，是我在程序员圈子里听到的。不是那种“三人成团、九块九试听”的营销课，而是货真价实的渗透测试实战课——一门教人如何攻破系统、窃取数据、绕过防火墙的课。 发起人老K，前某大厂安全工程师，

“拼课”这两个字，渗透拼课是渗透拼课我在程序员圈子里听到的。不是渗透拼课那种“三人成团、九块九试听”的渗透拼课营销课，而是渗透拼课货真价实的渗透测试实战课——一门教人如何攻破系统、窃取数据、渗透拼课绕过防火墙的渗透拼课课。

发起人老K，渗透拼课前某大厂安全工程师，渗透拼课被优化后靠接私活和录课维生。渗透拼课他的渗透拼课课不挂平台，只在加密的渗透拼课Telegram群里卖，定价八千。渗透拼课这个价格对个人学习者来说不算便宜，渗透拼课但比正规培训机构动辄两三万的渗透拼课“渗透测试工程师速成班”还是低了一大截。老K的卖点也很直接：“我不教理论，全是我实际打过的目标。”他晒出过几个知名电商的漏洞报告，虽然后来被删了，但截图已经传遍圈子。

拼课的操作流程，跟拼单买水果没什么两样。群里一个叫“阿凯”的活跃分子牵头，拉了个十人小群，每人转八百给他，他收齐后统一找老K买“共享账号”。老K的课程是录播视频，没有DRM保护——或者说，他懒得加保护。账号密码在十个人之间传了一圈，有人用下载工具把视频扒下来，传到网盘，又转给另外五个朋友。一来二去，这笔八千块的交易，实际覆盖了至少三十个学习者。

我混进其中一个拼课群观察过，群里没人觉得这有什么问题。有个ID叫“渗透小学生”的成员说：“老K自己以前也干灰产，他清楚这课会被拼，定价里早就把损耗算进去了。你看看他卖八千，如果只卖给二十个人，赚十六万；但拼课传播后，他知名度上来了，接私活的报价至少翻倍。”这话有几分道理，但更像自我安慰。老K后来在群里发过一条语音，骂了几句“拼我课的孙子”，但没踢人，也没改播放方式。

真正的风险在别处。拼课群里混进了几个不是单纯想学技术的人。有个叫“石头”的，拼完课之后在群里问：“谁能教我查老婆手机定位？有偿。”没人理他。他又私聊了几个活跃成员，出价两千块买“免杀木马”——一种能绕过杀毒软件的远控程序。我认识的一个白帽黑客私下跟我说：“这种课教的东西，本来就在法律边缘。拼课把成本摊薄后，门槛低到连想偷窥前女友的人都能进来，出事是早晚的。”

事情果然来了。上个月，某市警方通报了一个案子：一个二十出头的年轻人，利用从拼课里学到的SQL注入手法，黑进了一家小贷公司的数据库，把客户信息打包卖给了催收团伙。警方追查时发现，他买课只花了四百块——拼了十个人的车。老K的Telegram群被举报封了，他自己也去派出所做了两次笔录，虽然没被立案，但课是停更了。

我最后问阿凯：“还拼吗？”他回了个苦笑的表情：“现在没人敢牵头了，怕被连坐。但你要是想学，我手里还有之前存的网盘链接——”我打断了他，说不用了。八百块的课，拼到四十块的时候，其实已经不再是知识付费，而是一张通往暗处的廉价门票。那张门票上没写着后果，但每个拼课的人，都以为自己不会是那个被查的人。