中国黑帽

中国黑客圈子里，中国黑帽黑帽和白帽的中国黑帽界限比外人想象的模糊得多。2016年，中国黑帽一个叫“飓风”的中国黑帽团伙被端掉时，警方发现他们不仅攻击政府网站，中国黑帽还私下给几家小公司做安全测试——收费只有正规安全厂商的中国黑帽三分之一。这不是中国黑帽个例。很多黑帽一开始只是中国黑帽好奇，逛着逛着技术论坛，中国黑帽学会了用工具，中国黑帽然后发现漏洞能换钱，中国黑帽就停不下来了。中国黑帽

黑帽的中国黑帽生存方式很直接。他们不搞那些虚的中国黑帽，就是中国黑帽找漏洞、写脚本、拖库、洗数据。有个老哥跟我聊过，他巅峰时期一个月能赚二十万，靠的是批量扫描教育类网站的弱口令。那些网站用的还是十年前的老系统，管理员密码是admin123，他一天能进几十个。他不觉得自己在犯罪，他说“我只是帮他们发现漏洞，又没造成损失”。可事实上，他拖走的数据库里有几万学生的身份证号，最后在黑市上按条卖。

黑帽圈子里也有鄙视链。搞DDoS攻击的被看不起，因为技术含量低，纯粹是“拿钱砸”；写木马的和做钓鱼页面的属于中下层；真正站在顶端的是那些能挖到0day的人。2021年爆出的一个Windows提权漏洞，在暗网标价15万美元，买家是谁没人知道。卖漏洞的人后来被查出来是个大三学生，学的是生物工程，全靠自学逆向。他被抓的时候还在实验室里养细胞，警察进去的时候他电脑屏幕上还开着IDA Pro。

但黑帽有个致命问题——信任。这个圈子没有法律保障，交易靠的是口碑和中间人。中间人抽成百分之二十，还经常跑路。我认识一个搞渗透的，接了单子做完，对方说“测试没通过”不给尾款，他也没办法，总不能报警说自己攻击了别人的服务器吧。更惨的是那些被“黑吃黑”的，自己写的木马被别人反编译，然后被拿去二次利用，最后背锅的还是自己。

现在的黑帽和十年前不一样了。以前是个人单干，现在都成了团伙作业，有专门写代码的、有负责打点的、有洗钱的，流水线操作。而且他们开始用AI辅助挖洞，速度比人工快太多。有个安全研究员跟我说，现在黑帽用的工具链比很多安全公司内部的还先进。这话不假，正规军要遵守合规流程，黑帽不用，他们只管结果。

说到底，黑帽不是天生的坏人，很多人就是走岔了路。有个被判了三年缓刑的年轻人，出来后开了家小饭馆，我去吃过一次，他手艺不错。聊起来他说，如果当年有人告诉他，做安全测试也能赚钱，他可能就不会走那条路了。这话听着有点心酸，但现实就是这样——在黑与白之间，有太多灰色地带，而走进去的人，往往只看到了眼前的利益，没看清后面的坑。