```html

黑客网站

凌晨两点，我又点开了那个叫“Phrack”的黑客网站网站。页面简陋得像九十年代的黑客网站个人主页，黑底绿字，黑客网站连CSS都懒得好好写。黑客网站但它还在更新——2024年10月那期，黑客网站第71卷，黑客网站讲的黑客网站是Linux内核里一个eBPF验证器的绕过漏洞。作者署名“kworker”，黑客网站不知道是黑客网站谁，但代码写得干净利落，黑客网站注释里还夹了一句“这玩意我花了三个通宵”。黑客网站

真正的黑客网站黑客网站，从来不是黑客网站电影里那种满屏骷髅头、倒计时跳动的黑客网站样子。那些是给外行看的。你打开 exploit-db.com，界面朴素得像个老式图书馆目录。搜索框、列表、CVE编号、下载链接。没了。可你点进去任何一条，比如CVE-2024-1086，那个Linux内核的netfilter释放后重用漏洞，就能看到完整的利用代码、受影响的版本范围、甚至还有作者附上的“如何编译”的备注。这种网站不吓人，它甚至有点无聊。但无聊底下藏着真东西。

我最早接触这类站点是2012年。那时候还在读大学，宿舍晚上断网，我就用手机热点连笔记本，刷 packetstormsecurity.com。那会儿它还没被收购，首页全是白帽子们扔上来的工具和论文。有一篇讲如何用USB Rubber Ducky模拟键盘输入来绕过锁屏，作者把整个Payload拆成一行行解释，末尾还写“别拿去干坏事，除非你请我喝啤酒”。这种语气，你在任何官方文档里都找不到。

很多人以为黑客网站就是教人入侵的。不对。至少我常逛的那几个，核心是“披露”和“复现”。比如 seclists.org，它就是个邮件列表归档。Full Disclosure、Bugtraq、Nmap开发组……全在里面。你翻2001年的帖子，能看到有人贴出Windows XP的RPC溢出细节，下面跟帖的人一边骂微软一边给出临时补丁。那种粗糙的、未经修饰的技术讨论，比现在任何安全大会的PPT都真实。

当然也有暗处的。Tor网络里的那些论坛，名字我就不提了。进去要邀请码，界面做得跟Discord似的，但聊的内容从零日漏洞买卖到信用卡磁条数据，明码标价。我只看过一次，没注册。那种地方有个特点：所有人都在假装自己很专业，但话越多的人，往往越像骗子。真正手里有货的，ID后面就挂一个PGP公钥，签名比自我介绍长十倍。

说回Phrack。它1985年创刊，电子杂志，一年出不了几期。可每期都有人熬夜读完。为什么？因为里面有一篇叫《Smashing The Stack For Fun And Profit》的文章，1996年发的，直接定义了后来二十年的栈溢出利用教学。作者Aleph One，真名不详。那篇文章现在还在网上挂着，你搜“smashing the stack”，第一个就是。我去年重读了一遍，发现他用的例子是SunOS的，早没人用了。但思路——怎么找偏移、怎么覆盖返回地址、怎么塞shellcode——一字没改，依然能跑通。

这就是黑客网站奇怪的地方。它们不追求界面好看，不搞算法推荐，不问你“是否接受Cookie”。你打开 mitre.org 的CVE列表，纯文本，一行一个漏洞，连分页都做得磕磕绊绊。可全球所有安全厂商的漏洞库，源头都在那儿。你打开 shell-storm.org，法国人搞的，收录各种架构的shellcode，ARM、MIPS、甚至SPARC。页面丑得你想哭，但每个字节都经过验证。

“如果你需要一个网站来告诉你什么是黑客，那你永远成不了黑客。”——这句话我在某个IRC频道的topic里见过，出处不明。

我自己的习惯是：每周五晚上，泡杯茶，打开 github.com/offensive-security/exploitdb 的本地镜像，用grep搜最近一周新增的条目。有时候一个都没有，有时候一天冒出十几个。看到有意思的，就clone下来，在虚拟机里跑一遍。十次有八次跑不通——环境不对、依赖缺失、或者作者故意留了坑。但剩下那两次，能让你盯着屏幕愣半天，然后默默把代码抄进自己的笔记里。

这些网站不会消失。它们不靠流量活着，靠的是那帮人——凌晨三点还在提交pull request的人，用汇编写shellcode的人，在邮件列表里吵架吵了二十年的人。他们不关心SEO，不关心用户增长，甚至不关心你知道他们存在。你找到了，是你的运气。你找不到，他们也不在乎。

天快亮了。Phrack的页面还开着，第71卷最后一篇文章的末尾写着：“Keep hacking, keep learning, and don't trust the government.” 我关掉浏览器，合上笔记本。窗外有鸟叫了。

```