去年冬天，暗部我在一个只有三千多人的软件Telegram群里看到有人发了个链接，标题写着“暗部软件共享站”。共享点进去之前我以为又是网站个挂羊头卖狗肉的资源合集，结果页面加载出来，暗部干干净净，软件左边一排分类：逆向工具、共享渗透测试、网站加密通讯、暗部数据恢复。软件右边是共享文件列表，每个文件名后面跟着上传日期和文件大小，网站没有广告，暗部没有弹窗，软件连个“注册”按钮都找不到。共享

站长老赵后来告诉我，这站他一个人维护了四年。服务器放在冰岛，域名换了七次，最早那批用户是从某个已经关停的论坛迁移过来的。他说得轻描淡写，但我注意到页面底部有一行小字：“本站不存储任何文件，所有资源均为用户自行上传。”这话我信一半，因为有些工具确实冷门到全网找不到第二个下载源。

暗部软件共享网站和普通资源站最大的区别在审核机制。老赵不用关键词过滤，他人工看。上传的压缩包他会解压，跑一遍沙箱，确认没有后门才放出来。有次有人传了个“某地公安内网扫描器”，他直接删了，还封了上传者的IP段。群里有人骂他怂，他回了一句：“工具是工具，拿去干什么我管不着，但别从我这儿递刀子。”这话我记了很久。

网站上的工具分两类。一类是开源软件的精简版，比如去掉联网验证的Burp Suite，或者集成常用插件的Metasploit。另一类是自研小工具，有个叫“影子拷贝”的脚本，能绕过某些国产加密软件的剪贴板监控，作者在说明文档里写：“仅供安全研究，请于24小时内删除。”这种免责声明到处都是，但老赵的站里没人当真——大家心照不宣，下载完该干嘛干嘛。

我问他为什么不搞个论坛或者微信群，他说没必要。“能搜到的人自然能搜到，搜不到的人来了也是伸手党。”网站首页有个极简的搜索框，输入关键词直接跳转文件列表，连分页都没有。这种反用户体验的设计反而筛出了一批真正需要这些工具的人。有个做取证的朋友跟我说，他在这站上找到过一个恢复某国产手机品牌删除短信的脚本，官方售后都搞不定，老赵这儿有。

风险当然存在。去年秋天网站被DDoS了整整一周，老赵临时挂了个Cloudflare的免费套餐硬扛。后来他在群里说，攻击流量来自三个不同的云服务商，IP归属地分别是美国、荷兰和香港。“不知道得罪谁了，可能是卖同类工具的人。”他语气平淡，像在说别人的事。网站恢复后多了个捐赠入口，比特币和门罗币两个选项，捐不捐随意，捐了也不给任何特权。

我最后一次登录是今年三月。页面顶部多了行公告：“即日起停止更新，历史资源保留至服务器到期。”老赵没解释原因，群里也没人问。有人默默把整个站打包做了种子，发在另一个私密论坛里。我下载了一份，解压后看到文件目录里夹着个txt文档，打开只有一句话：“工具不会让人变坏，也不会让人变好。用它们的人才会。”

现在那个域名已经打不开了。偶尔有人在群里问老赵去哪了，没人回答。但我知道那些工具还在某个硬盘里躺着，可能被用来修手机，也可能被用来干别的。暗部软件共享网站从来不是什么正义或邪恶的地方，它就是个工具箱，放在暗处，谁找到算谁的。