“中国黑帽网”这五个字，中国在圈子里混过几年的黑帽人多少都听过。不是中国官方的，也没备案，黑帽服务器常年挂在境外，中国页面设计粗糙得像2008年的黑帽个人博客。但就是中国这么一个地方，每天有几千条帖子在滚，黑帽内容从“最新劫持模板”到“某省运营商漏洞利用”，中国明码标价，黑帽童叟无欺。中国

我第一次摸进去是黑帽2016年。那会儿还在做渗透测试，中国同事甩了个链接过来，黑帽说“看看，中国比你那套工具全”。点开一看，置顶帖是《全网独家：某电商平台订单接口逆向全流程》，底下跟了四百多楼，有人问价，有人贴截图证明自己已经撸了三千单。版主ID叫“黑帽子”，头像是一顶歪戴的棒球帽，签名写着“不教技术，只卖结果”。

这网站最邪门的地方在于它的“信誉体系”。每个卖家要交五千块保证金，买家确认收货后钱才打过去。纠纷由版主仲裁，仲裁结果直接公示，连聊天记录都不打码。有个卖“短信轰炸机”的被投诉“效果缩水”，版主查了后台数据，发现他偷偷限了并发数，直接封号扣保证金，还把人家支付宝账号贴出来示众。这种土办法比什么第三方担保都管用——因为没人敢跟钱过不去。

内容分三大块：工具区、数据区、交流区。工具区卖的是现成软件，从“微信自动加粉”到“全网VIP视频解析”，价格从五十到两千不等。数据区更直接，快递单号、车主信息、学生名册，按条卖，一万条起批。交流区最热闹，置顶帖永远是《新人必读：如何避免被条子钓鱼》，底下跟帖全是“已阅”“留名”“楼主好人”。

2018年这网站出过一次大事。有个卖家在交流区发帖，说自己手里有“某省厅级干部开房记录”，要价二十万。帖子挂了三天，第四天整个网站打不开，再恢复时那个版块被清空，版主发了个公告：“涉及政治，永久封禁。”底下有人骂“怂了”，版主回了一句：“想死别拉垫背的。”后来听说那个卖家在缅甸被抓，引渡回国判了七年。

我观察过它的用户构成。一部分是纯粹的技术爱好者，研究漏洞不为赚钱，就为证明“我能做到”。有个ID叫“夜行者”的，发过一篇《从0到1：某市公交卡系统破解全记录》，图文并茂，连公交卡芯片的焊点都拍了微距照片。底下有人出价五万买他手里的读写器，他回：“不卖，自己玩。”另一部分就是职业黑产，说话直接，上来就问“能过盾不”“支持多少并发”“有没有售后”。

这网站活到现在没被端，原因不复杂。服务器在境外，域名三天两头换，支付走虚拟币，交流用暗语。“菠菜”指博彩，“杀猪”指诈骗，“料”指数据。新人进去先看三天帖子才能发言，发言前还要答十道题，内容全是“以下哪种行为会被请去喝茶”。答错了就封IP，连申诉入口都不给。

去年我又上去看了一眼。页面还是那个鬼样子，但置顶帖换成了《2023最新：AI换脸绕过活体检测实操》。底下跟帖已经盖到八百多楼，有人贴出自己用换脸软件通过某银行APP人脸识别的录屏，下面一片“牛逼”“求教程”。版主“黑帽子”的签名改成了“技术无罪，人心有鬼”。

这地方像一面镜子。你骂它违法，它确实在卖刀；你说它有用，那些漏洞报告确实帮不少企业补了窟窿。我认识一个安全公司的技术总监，他每周固定爬一次“中国黑帽网”的数据，整理成内部威胁情报。他说：“与其让甲方蒙在鼓里，不如我先知道他们在卖什么。”这话听着别扭，但现实就是这么拧巴。

网站首页底部有一行小字，灰色，不仔细看根本注意不到：“本站所有资源仅供技术研究，请于24小时内删除。”每个卖帖里都挂着这句话。没人当真，但每个人都得挂着。