凌晨两点，白帽龙哥的黑客屏幕上跳出一条告警：某地政务系统后台正被批量撞库。他扫了一眼日志里的龙哥IP段，顺手在终端敲了几行脚本，白帽把攻击流量重定向到一个蜜罐节点。黑客对方以为得手了，龙哥其实拿到的白帽全是假数据。这种活儿他干了七年，黑客用他的龙哥话说，“比修水管还日常”。白帽

白帽黑客这称呼听着挺酷，黑客实际干起来大半时间在跟日志和正则表达式较劲。龙哥龙哥本名不叫龙，白帽圈子里叫顺了口。黑客他大学学的龙哥是机械，大三那年帮室友找回被盗的QQ号，顺藤摸瓜翻出一个专门盗号的团伙，把证据打包发给了腾讯安全团队。对方回了一封感谢信，附了个内推码。他就这么入了行。

真正让他出名的是一次供应链攻击拦截。某开源组件被植入后门，影响面覆盖国内几百家中小企业的财务系统。龙哥当时在一家安全公司做渗透测试，发现异常是在给客户做例行审计时——某个数据库查询的响应时间比正常值多了0.3秒。就这0.3秒，他花了四天追到源头，写了一份十七页的分析报告。厂商连夜发补丁，他熬得眼睛通红，第二天照样去公司打卡。

“漏洞这东西，你不管它，它不会自己消失。”他说这话时正蹲在工位上吃外卖，筷子戳着米饭，“但你也别指望一个人能救所有系统。我最多算个巡逻的。”

他有个习惯，每挖到一个高危漏洞，就手写一张卡片贴在显示器边框上。卡片上不写技术细节，只写日期和一句话。比如“2021.3.12，某电商用户数据裸奔，已修。”现在那圈边框已经贴满了，五颜六色像道彩虹。有人问他为什么不存电子档，他摇头：“手写一遍，记得住那种感觉。下次再遇到类似的，肌肉记忆先动。”

去年有家公司开年薪七位数挖他去做安全负责人，他拒了。理由挺简单：管理岗要开会，他坐不住。现在他一半时间接众测平台的单子，一半时间给几个开源项目做代码审计。收入不算稳定，但他说“够花就行，自由比钱贵”。

圈子里有人觉得白帽就是“合法的黑客”，龙哥不这么看。他举了个例子：锁匠能开别人家的门，但锁匠和贼的区别不在技术，在开门的理由。他接过一个私活，帮一位单亲妈妈查前夫有没有在手机里装监控软件。查到了，他教她怎么取证、怎么报警，没收钱。“有些事跟漏洞无关，跟人有关。”

最近他在折腾一个物联网设备的安全检测工具，起因是自家智能门锁被邻居家小孩用蓝牙干扰器戏弄了一次。他拆了门锁，发现固件里居然硬编码了一个调试后门。气得他连夜写了篇博客，阅读量破了十万。厂商第二天就联系他，态度诚恳，他也就没公开细节。“给人留条路，但得让他们知道疼。”

凌晨四点，龙哥关掉电脑，窗外天还没亮。他拿起手机刷了刷众测平台的新任务，嘟囔了一句“这个有意思”，然后设了个早上九点的闹钟。睡前他给当天的工作日志补了一行字：“蜜罐捕获样本37个，已提交。明天记得给花浇水。”那盆绿萝就搁在贴满卡片的显示器旁边，叶子有点蔫。