黑客直播4小时无人直播
凌晨两点十七分,黑客我点进一个直播间,直播直播画面里只有一个黑色的无人终端窗口,光标在屏幕左上角有节奏地闪烁。黑客主播ID叫“root@midnight”,直播直播粉丝数显示为零。无人没有声音,黑客没有摄像头,直播直播没有背景图,无人就一个命令行界面,黑客像台被遗忘的直播直播服务器。
我本来想划走,无人但光标突然动了一下,黑客屏幕滚出一行字:“别走,直播直播我在渗透一个医院的无人内网。”我愣住了,这他妈是直播犯罪?弹幕区空荡荡的,只有系统提示“主播已开播4小时”。
四小时无人观看,他却一直在敲代码。我看了下时间,凌晨两点多,正常人早睡了。但屏幕上的操作没停过——nmap扫描、漏洞探测、尝试弱口令,每一步都带着注释。他像是在给自己看,又像是在给某个假设中的观众演示。
我忍不住发了条弹幕:“真的假的?”
光标停了两秒,回了一行:“假的早被抓了。”
然后他贴出一段日志,显示目标服务器是某个县医院的挂号系统,用的是2008年的老框架,后台密码还是admin/admin。他敲了个“whoami”,返回“administrator”。那一刻我后背发凉——这不是表演,这是真活儿。但他没继续。他停手了,屏幕上打出一行字:“没意思,这种系统漏洞多到像筛子,我改了密码又改回去了。”
然后他关掉连接,开始清理痕迹。弹幕还是没人,只有我像个傻子一样盯着屏幕。他忽然说:“你知道吗,我直播不是为了给人看,是给自己留个记录。真出事了,这视频就是证据。”四小时零观众,他对着空房间讲了半小时技术细节,包括怎么用SQL注入绕过登录,怎么用traceroute定位真实IP,甚至吐槽那个医院的内网居然用着Windows XP。我问他为什么不搞点大的,比如银行或者政府网站。
他沉默了一会儿,回了一句让我记到现在的话:“搞大的?那叫犯罪。我挑这种小破系统练手,是因为它们该被提醒——你连自己的病人数据都保护不好,还开什么医院。”
然后他下了播,直播间变成黑屏,显示“直播已结束,感谢观看”。我看了下总时长:4小时07分,观看人数峰值:1人。后来我查了下,那个直播间再没开过。但那个凌晨,我确实目睹了一场无人喝彩的“表演”——一个黑客用四小时,证明了一个系统有多脆弱,然后默默离开。没人知道他是谁,也没人知道那家医院后来有没有修漏洞。
这事让我有点恍惚。我们总觉得黑客是电影里那种戴着面具、敲几下键盘就转账几百万的狠角色,但现实里,可能就是一个睡不着觉的年轻人,对着空屏幕,做着自认为“有意义”的事。他图什么?图个自我感动?还是图那4小时里,真的有一个活人(比如我)在看着?
我不知道。但我知道,从那以后我看任何系统都带着点怀疑——尤其是那些看着很安全的登录页面,背后可能就藏着一把admin/admin的钥匙,等着某个凌晨两点半的失眠者去拧一下。
顶: 445踩: 52






评论专区