“装逼”这事儿，黑客跟黑客沾上边，网站网址门槛其实比你想的入口低得多。别急着搜什么暗网入口，装逼那是黑客电影看多了。真正的网站网址入门装逼，是入口从一个叫 explainshell.com 的网站开始的。

这网站干嘛的装逼？你把一段Linux命令粘进去，它给你逐词拆解，黑客每个参数什么意思，网站网址出自哪个man手册页，入口标得清清楚楚。装逼你打开它，黑客旁边坐着的网站网址人看到满屏的curl、awk、入口grep，第一反应是“卧槽，这哥们儿在搞什么高级玩意儿”。实际上你只是在查rm -rf到底能不能删根目录——别试，会哭的。

再往上一层，是hackertyper.net。这网站更绝，你随便敲键盘，屏幕上就疯狂滚动绿色代码，跟《黑客帝国》里尼奥后脑勺插管子的特效一模一样。敲得越快，滚得越疯，旁边的人根本看不清你打了什么，只觉得你手指翻飞，下一秒就要黑进五角大楼。其实你只是在打“asdfghjkl”。

但真正的狠活儿，不在这些娱乐向的玩具站。你得记住一个名字：shodan.io。这才是装逼界的核武器。它是个搜索引擎，搜的不是网页，是全世界连上互联网的设备——摄像头、路由器、心脏起搏器（对，真有）、甚至发电厂的控制系统。你在搜索框里输入port:23，屏幕上立刻跳出几万台暴露了Telnet端口的设备，随便点开一个，可能就是某个国家的加油站管理系统，登录界面就那么裸奔着。这时候你不需要做什么，就盯着屏幕看，眉头微皱，偶尔“啧”一声。旁边的人问你看什么，你只回一句：“哦，没什么，扫了一下公网上的暴露资产。”——就这一句，够他消化半天的。

还有个冷门但杀伤力极大的：haveibeenpwned.com。这网站查你的邮箱有没有被拖过库。你输入自己的QQ邮箱，页面弹出一行红字：“Oh no — pwned!” 然后列出某年某月某论坛泄露的密码记录。这时候你叹口气，说：“啧，2016年那次社工库泄露，把我老密码也带出去了。”——注意，重点不在“泄露”，在“社工库”。这两个字一出口，懂的人知道你懂行，不懂的人觉得你深不可测。其实你只是当年注册过一个小游戏论坛，那论坛被脱裤了而已。

当然，装逼的最高境界，是连网址都不给看，只给一串字符。比如你随手在聊天框里甩一个nc -lvp 4444，然后说“听着，我开个监听端口，你把shell弹过来”。对方要是看不懂，你就赢了；对方要是看得懂，你就得赶紧关掉窗口，假装刚才是在开玩笑。这招风险大，但收益极高，属于“要么封神，要么社死”的赌局。

我有个朋友，真事儿。他为了在咖啡厅显得牛逼，开着wireshark抓包，屏幕上一堆TCP三次握手的彩色条目。有个妹子凑过来问：“你在干嘛？”他推了推眼镜，指着一条红色标记的包说：“看，有人在用弱密码尝试SSH登录我的树莓派。”其实那只是他手机连上咖啡厅WiFi的DHCP请求。但妹子信了，还加了微信。

所以你看，装逼这事儿，核心不是技术，是氛围感。网址记不住没关系，收藏夹里躺着一排hack开头的链接，就够用了。真正的高手，从来不炫耀自己攻破过什么系统，他们只是在你问“怎么学黑客”的时候，默默打开一个终端，敲下man hacker，然后看着你一脸茫然地走开。那才是终极的装逼——你什么都没做，但你已经赢了。