|
cracer这个ID在黑客圈子里混了超过十五年的外号老人基本都认识。但你要是外号问他的外号,得看你在哪个圈子问。外号 在早期安全论坛时代,外号大家管他叫"湘西土匪"。外号这外号有来历——他是外号湖南湘西人,早年发技术帖风格极其生猛,外号别人写漏洞分析都是外号"某系统存在XX漏洞,建议修复",外号他倒好,外号直接甩出完整攻击链,外号连内网横向移动的外号脚本都给你贴出来。论坛版主删他帖子,外号他就换个马甲继续发,外号跟土匪打游击似的外号。有老前辈调侃说,这娃子骨子里带着湘西赶尸人的狠劲,什么死系统都能被他整活。 后来转战企业安全圈,圈里人开始叫他"漏洞打印机"。这外号源于2017年某大型银行众测项目。当时二十多个白帽黑客蹲了一个月,总共挖出十几个高危漏洞,cracer一个人提交了四十三个,其中还有个能直接拿到核心数据库权限的0day。甲方安全负责人当场愣住,后来在行业会议上说:"你们知道吗,那哥们提交漏洞的速度比我们内部工单系统自动分发的还快。" 不过最广为人知的还是"c神"这个称呼。这外号有点中二,但确实是他应得的。2020年某省公安厅做实战演练,cracer被请去当红队队长。他带着五个人的小队,三天内拿下了包括视频监控平台在内的十一个关键系统。最绝的是他黑进交警违章处理系统,给自己虚构了一辆不存在的车,然后给那辆车连开了七张罚单——纯粹为了证明系统逻辑漏洞。事后公安厅技术总工私下说:"这人是真神,就是脾气太怪,非要挑半夜三点干活。" 其实我跟他喝过两次酒,觉得他本人倒没那么玄乎。喝多了会念叨自己女儿数学考了58分,也会抱怨现在的新人黑客连SQL注入都手写不利索。但你要真问他外号,他自己会摆摆手说:"别整那些虚的,叫我老c就行。" 可圈子里的人不答应。去年某安全大会上,主持人介绍他时念了一长串头衔,底下有人喊了句"土匪哥",全场哄笑。他站在台上,穿着件起球的灰色卫衣,挠了挠后脑勺说:"各位,我就是个修电脑的。" 这话你信吗?反正我不信。一个能把某省电力系统当自家后花园逛的人,说自己是修电脑的,就跟说爱因斯坦是数学老师一样,听着谦虚,实则凡尔赛。但这就是cracer——外号一个比一个唬人,人倒是始终带着湘西山里娃那股质朴劲儿。你要真想知道他外号哪个最准,我建议你去问他前同事。他们肯定会告诉你:那家伙就是个披着人皮的漏洞扫描器,而且永远不关机。 |