|
我见过一个自称黑客的脚本家伙，花了三个小时用Nmap扫描邻居的小和WiFi，最后兴奋地截图发朋友圈：“破解成功！黑客”——他破解的脚本是自己家的路由器密码，因为忘了。小和 脚本小子和黑客的黑客区别，就像拿钥匙开门和造钥匙的脚本人。前者在GitHub上搜到现成的小和漏洞利用工具，敲几下回车，黑客看到终端里滚动的脚本绿色代码就觉得自己是《黑客帝国》里的尼奥。后者写那些工具，小和或者至少知道每一行代码为什么这么写，黑客能改，脚本能修，小和能解释原理。黑客 去年有个新闻，某大学生用“黑客工具”篡改了学校成绩，被抓后痛哭流涕说只是好奇。那个工具是网上随便下的，他连SQL注入的原理都说不清，只知道填个表单就能改数据库。真正的黑客看到这种新闻会翻白眼——这就像有人拿菜刀砍了人，然后自称是“厨师”。 脚本小子最明显的特征，是他们的“武器库”永远来自别人的分享。今天用Metasploit打一个靶机，明天用Cobalt Strike生成个木马，但你要是问他“为什么这个payload能绕过杀软”，他大概率会回答：“不知道啊，网上说这样能过。” 黑客则不同。他们花大量时间读源码、看协议文档、研究汇编指令。我认识一个搞安全的哥们儿，为了搞明白一个缓冲区溢出漏洞，能把一份C语言代码读上几十遍，在纸上画内存布局图，画得跟工程图纸似的。他说：“用别人的exp是撞运气，自己写exp才是真本事。” 另一个区别是责任感。脚本小子拿到一个漏洞，第一反应是炫耀或者搞破坏——改个网页、偷点数据、DDOS一下游戏服务器，纯粹为了爽。黑客（至少是白帽）会先想：这个洞影响范围多大？该不该报给厂商？甚至有些人发现漏洞后，会默默修补自己遇到的系统，就像看到路边井盖没盖好，顺手帮忙盖上。 当然，灰产里也有技术很强的人，他们算不算黑客？我觉得算，只是方向歪了。但脚本小子连“歪”都算不上，他们只是按按钮的人，像猴子在打字机上乱敲，偶尔碰出一句莎士比亚就以为是天才。 说个扎心的事实：脚本小子永远在追热点漏洞，今天Log4j火了就刷Log4j，明天Weblogic爆洞就刷Weblogic。黑客在做的是研究底层逻辑——为什么Java的日志库会执行JNDI注入？为什么Weblogic的T3协议有反序列化问题？前者是流水线上的工人，后者是设计流水线的工程师。 我见过最离谱的脚本小子，把Kali Linux的桌面截图当头像，逢人就讲“我在渗透测试”。但他连Linux的基本命令都要查手册，有一次想删除文件，敲了 说到底，工具只是门槛，思维才是分水岭。脚本小子问“怎么攻破这个网站”，黑客问“这个网站为什么能被攻破”。前者找捷径，后者找规律。你甚至能从他们的聊天记录里分辨出来——脚本小子爱发“求大佬带”“来个能过WAF的payload”，黑客在讨论“PHP的filter链怎么构造”“Windows内核池喷射的稳定性”。 最后说个观察：脚本小子往往急于证明自己，黑客反而低调。因为懂得越多，越知道自己的无知。那些天天在论坛上晒“战果”的，十有八九是脚本小子——真在搞渗透的人，签了保密协议，连项目名都不能提。 所以下次看到有人自称黑客，先别急着崇拜。问问他：“你写过几个CVE？自己编过几个exp？”如果对方开始支支吾吾，或者顾左右而言他，那答案已经很明显了——台上十分钟的表演，台下十年功的功夫，可不是下载个工具就能糊弄过去的。 |