黑帽真实

黑帽手里那台笔记本的黑帽真实屏幕亮度永远调到最低。他说这样省电，黑帽真实其实是黑帽真实怕旁边人瞄到。

我头一回见他是黑帽真实在2019年，深圳华强北后面那栋旧写字楼的黑帽真实七楼。电梯坏了，黑帽真实走上去的黑帽真实时候楼梯间一股潮味。他坐在靠窗的黑帽真实位置，桌上摆着三台手机和一台贴满贴纸的黑帽真实ThinkPad。贴纸是黑帽真实各种安全会议的logo，有些已经磨得看不清了。黑帽真实

他当时正在做的黑帽真实事，用他自己的黑帽真实话讲，叫“帮人擦屁股”。黑帽真实某家做跨境电商的黑帽真实公司被勒索了，数据库锁死，对方要价四十个比特币。黑帽花了六个小时，从一台没关远程桌面的测试服务器摸进去，找到了攻击者留下的一个后门脚本。脚本写得很糙，变量名都是拼音。他说这种人一看就是脚本小子，拿现成工具改的，连日志都没清干净。

但这种事他不常接。他的主业是另一条线——给企业做渗透测试，说白了就是合法地黑进去，然后写报告告诉甲方哪里漏了。价格从几万到几十万不等，看目标系统的复杂程度。他给我看过一份合同，某银行的内网测试，周期三周，报酬够他在深圳付个首付。

“你以为这行是技术活？”他点了根烟，没抽，夹在手里，“一半是技术，一半是写报告。你发现了漏洞，得让甲方的人看懂，还得让他们领导看懂。写得太专业，人家觉得你在炫技；写得太浅，人家觉得你不值这个钱。”

他给我讲过一个案例。某次测试一个政务系统，他用了三天就拿到了最高权限，理论上可以删库。但报告里他故意把攻击路径拆成七步，每一步配截图，最后附了一份修复方案，连代码示例都写好了。甲方看完很满意，续了第二年的合同。

“你要真把人家系统搞崩了，谁给你钱？”他说这话的时候笑了，烟灰掉在键盘上，他随手吹掉。

黑帽不是他的真名。这行里没人用真名，圈子小，互相介绍都用ID。他入行早，2008年那会儿在网吧包夜，用工具扫别人网站，纯粹觉得好玩。后来被一个前辈带进正规公司，才算上了道。他说那时候国内做安全的人少，会点皮毛就能找到工作。现在不行了，招聘要求上写的那些工具，他有一半没用过。

他带过一个徒弟，95年的，计算机专业毕业，培训了三个月就出来接活。那小孩技术不错，但有个毛病——太急。有次测试一个电商网站，还没到约定时间就把人家支付接口搞挂了，甲方直接投诉到公司。黑帽说这事的时候语气很平，但能听出来他不太满意。“这行不是比谁快，是比谁稳。你搞出问题，下次没人找你。”

去年他接了个活，帮一家公司查内鬼。有人把客户数据导出去卖了，公司怀疑是技术部的人干的。黑帽在服务器上装了监控脚本，跑了两个礼拜，抓到一个运维半夜三点用个人邮箱发数据。他说那人其实挺聪明，用了加密压缩包，但忘了改邮件客户端的User-Agent，暴露了。这事最后没报警，公司把人开了，数据追回来一部分。

黑帽说这行干久了，看谁都像有问题。他老婆让他修个路由器，他第一反应是抓包看有没有异常流量。家里智能音箱他从来不用，嫌麦克风关不干净。手机摄像头贴了块胶布，用了三年没撕过。

我问他以后打算干嘛。他说再干几年，攒够钱就转行做安全培训。这行太耗人，熬夜是常事，眼睛和腰都受不了。他指了指桌上的眼药水，说一天得滴四五次。

走的时候他让我别写他真名，也别写那家银行的名字。我说行。他关了笔记本，屏幕黑下去，贴纸上的logo在窗外透进来的光里反了一下。楼梯间的声控灯坏了，他拿手机照着往下走，脚步声在楼道里回响。