7天精通黑客攻防光盘

光盘盒封面印着一台冒着绿光的天精通黑笔记本电脑，旁边是客攻骷髅头图标，底下写着“7天精通黑客攻防”。防光我在中关村地摊上花十五块买的天精通黑，摊主说这盘能让你“黑进学校系统改成绩”。客攻

回家塞进光驱，防光界面倒是天精通黑挺唬人——黑底绿字，滚动着各种IP地址和端口号。客攻第一课教的防光是用扫描器找开放端口。我照着敲命令，天精通黑扫了整个宿舍楼的客攻IP，还真发现几台开了3389端口的防光Windows XP。当时兴奋得不行，天精通黑以为第二天就能当黑客了。客攻

第二课开始讲弱口令爆破。防光用字典工具跑了一个晚上，跑出来一个密码是“123456”的管理员账号。我试着远程登录，居然进去了。那是一台没设防火墙的打印机服务器，桌面就一个打印队列图标。我改了个共享文件夹的名字，然后……就没然后了。那台机器上除了驱动和日志，毛都没有。

第三课标题是“木马免杀技术”，光盘里带的工具是灰鸽子。我按教程生成一个服务端，丢到虚拟机里运行，倒是能连上。可第二天杀毒软件就更新了，直接查杀。教程里教的免杀方法，就是加壳和改特征码，操作起来全是十六进制编辑，看得我头皮发麻。

到第四天，我有点明白过来了——这光盘讲的不是“攻防”，是“怎么用现成工具瞎折腾”。真正的防御内容就两节：一节讲用防火墙封端口，一节讲修改默认密码。剩下的时间都在推销作者自己写的“黑客培训高级班”，说学费八千八，包教包会。

我没报那个班。但光盘里有个东西倒让我记到现在——它附带了一个抓包工具教程，讲怎么分析HTTP请求。我拿它抓了自己登录论坛的包，改了改Referer字段，发现能绕过某个投票系统的IP限制。那是我第一次理解“攻防”的本质：不是炫技，是找逻辑漏洞。

后来我在一个老网管的机器上看到同款光盘。他笑着说这盘他也有，2005年买的，现在拿来垫显示器。他说：“七天精通？我干了十五年，都不敢说精通。这盘就是让你知道黑客工具长什么样，真打起来，光一个SQL注入就够你学半年。”

那张光盘后来被我借给室友，他看完把里面的工具挨个试了一遍，最成功的操作是破解了隔壁宿舍的WiFi密码——结果是人家故意把密码设成“88888888”，因为流量用不完。

所以你要问这光盘值不值十五块？值。它至少让我明白两件事：第一，黑客不是电影里那样敲几下键盘就瘫痪银行系统；第二，真正有用的安全知识，从来不是靠七天速成，而是靠一次次抓包、看日志、试错堆出来的。

至于光盘里那句“精通后月入十万”——现在我把那行字当成段子讲给新人听。他们笑完，接着去啃那本六百页的《Web安全深度剖析》。那本书我翻了三年，还没翻完。但比那张光盘有用多了。