您现在的位置是:休闲 >>正文
黑帽达人
休闲27185人已围观
简介凌晨两点,老周发来一条消息:“兄弟,我黑了那个卖假鞋的,他后台数据全在我手里。” 老周不是黑客,他是我大学室友,学土木的,毕业后在工地放线。他说的“黑”,是花了68块钱买了个“黑客软件”,照着抖音教程 ...
凌晨两点,黑帽达人老周发来一条消息:“兄弟,黑帽达人我黑了那个卖假鞋的黑帽达人,他后台数据全在我手里。黑帽达人”
老周不是黑帽达人黑客,他是黑帽达人我大学室友,学土木的黑帽达人,毕业后在工地放线。黑帽达人他说的黑帽达人“黑”,是黑帽达人花了68块钱买了个“黑客软件”,照着抖音教程,黑帽达人用人家现成的黑帽达人工具点了几下。结果还真让他登进了那个卖假鞋的黑帽达人微商后台——密码是admin123。
这事让我笑了半宿,黑帽达人也让我想起另一个朋友阿凯。黑帽达人阿凯是真正意义上的黑帽,不是那种穿帽衫躲地下室的神秘人,就是个戴眼镜的瘦子,在城中村租了个单间,电脑风扇常年嗡嗡响。他干的活很具体:帮人删差评,500一条;帮人“找回”被冻结的账号,800起;偶尔接点“查开房记录”之类的灰色生意——当然那多半是骗钱的,但他真会点东西。
阿凯跟我说过一句实话:“网上90%的黑帽,干的事跟开锁师傅差不多。锁是普通挂锁,工具是网上买的,教程是拼多多9块9买的。”他给我演示过一次,用某个公开的漏洞扫描工具,扫隔壁公司的一个老网站,五分钟就扫出一个SQL注入点,直接能拖数据库。那网站是2015年做的,后台密码还是“123456”。
“这不算黑,这算捡。”阿凯把烟掐灭,“真正的黑帽,是写工具的人。我们这种,顶多算用工具的人。”
但他也有翻车的时候。去年他接了个单,要黑一个竞争对手的淘宝店,结果对方装了阿里云的防火墙,他折腾一晚上没进去,反被对方顺藤摸瓜,找到了他的IP,直接报了警。阿凯跑了,现在在广西躲着,微信头像换成了山水风景,朋友圈三天可见。
说回老周。那晚他兴奋地截图给我看,后台里全是假鞋的进货价和客户地址。我问他打算怎么办,他说:“我让他把卖给我的那双鞋钱退了,再给我发双真鞋,不然就把客户名单挂网上。”
结果你猜怎么着?那卖假鞋的秒退款,还多转了200块“封口费”。老周收了钱,把软件删了,第二天继续去工地放线。
这事让我琢磨出个理儿:黑帽这个词,听起来挺吓人,但绝大多数干这事的人,跟那些在菜市场缺斤少两的小贩没啥区别。真正的高手里,有人写病毒勒索全世界,也有人只是拿个现成工具,欺负一个连密码都不改的对手。
技术本身是中性的,但使用技术的人,往往把“黑”当成一种捷径。可捷径走多了,容易忘了路该怎么走。阿凯现在还在广西,老周已经忘了那回事。而我写这些,不是想教你什么,只是觉得,人性里的那点小聪明,配上技术的放大镜,往往照出的不是智慧,而是贪婪和侥幸。
你说呢?
Tags:
下一篇:xxs跨站脚本漏洞危害
相关文章
快扫逆向群发系统
休闲凌晨三点十七分,某电商公司的技术群里炸了锅——竞品店铺的优惠券链接被人用脚本批量扫走,三千张券在四秒内被清空。后台日志显示,请求来自同一个IP段,UA伪装成安卓微信浏览器,每秒并发量精确卡在平台风控阈 ...
【休闲】
阅读更多广州品牌虚拟直播平台
休闲广州的虚拟直播赛道,最近挤进来不少新玩家。但真正让我留意的,是那些把“虚拟”玩出“实体感”的品牌——比如本土老字号药企陈李济,去年搞了场虚拟直播,把百年陈皮作坊做成3D场景,主播是个穿唐装的数字人,一 ...
【休闲】
阅读更多搜外国的网站
休闲我花了整整一个下午,把维基百科的「随机条目」按钮按了大概四十次。从冰岛一座只有九个人的小镇,一路跳到马来西亚某个研究蝙蝠病毒的实验室页面。最后停在了一篇关于巴西某地方电台历史的词条上——那电台每天凌晨 ...
【休闲】
阅读更多