盟主安全官黑历史

“盟主安全官”这个ID，盟主在圈子里第一次翻车，安全是官黑因为一张截图。

2021年夏天，历史他在某个安全论坛上发帖，盟主说自己独立发现了一个某国产OA系统的安全0day，还附了利用链的官黑模糊截图。底下跟帖的历史人一开始都在喊“大佬”，直到有人把截图放大，盟主发现命令行窗口里的安全路径暴露了——那台机器上装的测试环境，是官黑某宝九块九包邮的虚拟机镜像，里面自带了一个已知的历史CVE-2020-XXXX漏洞。换句话说，盟主他根本没挖到新洞，安全只是官黑把现成的漏洞环境跑了一遍，然后截了个图。

这事当时没闹大，帖子被删了，ID也换了。但圈子里记性好的人不少。

真正让他“出圈”的是2022年那场直播。他开播讲“企业内网渗透实战”，讲到一半，演示用的一台“目标服务器”突然蓝屏。他愣了一下，说“对方管理员发现我们了，正在反制”。弹幕里有人问：你这不是本地VM吗？他支支吾吾关了直播。后来有人扒出来，那台“目标服务器”是他自己笔记本上的VMware，蓝屏是因为他同时开了三个虚拟机，内存爆了。

这事之后，他消停了一阵。再出现时，头衔变成了“某安全公司首席安全官”。有人去查，那公司注册地址是个居民楼，社保缴纳人数为零。他在朋友圈晒过工牌，工牌上的logo和某知名大厂只差一个字母。评论区有人问“你们公司官网怎么打不开”，他回“在备案”。

他最喜欢讲“APT溯源”。每次线下沙龙，他都会放一张世界地图，上面画满红线，说“这是我们团队追踪到的某境外组织攻击路径”。有一次，一个真正做溯源的老哥在提问环节问他：你这条线从乌克兰到福建，中间经过的AS号是多少？他答不上来，说“涉及机密”。老哥笑了笑，没再追问。散场后老哥跟旁边人说：那地图是PowerPoint自带模板改的。

2023年，他搞了个“盟主安全实验室”，招人。面试题是一道简单的SQL注入，但要求“用三种不同姿势绕过WAF”。有个应聘者过了，进去第一天发现，实验室的“靶场”是一台Windows XP虚拟机，上面跑着IIS 6.0。应聘者问：这环境是不是太老了？他说：老才真实，现在很多企业还在用。应聘者干了三天就走了，临走前在知乎匿名发了一帖，标题是《我在盟主安全实验室的72小时》。帖子现在还能搜到，里面有一句：“他连Burp Suite都是破解版，还问我有没有注册机。”

最讽刺的是他的“安全培训”。课程卖2999，内容是从B站免费教程里扒的，连PPT里的水印都没去干净。有学员发现后要求退款，他拉黑了对方，然后在朋友圈发：“有些人学不会就怪老师，典型的穷人思维。”截图传出来后，他的几个付费群一夜之间退了上百人。

今年年初，他在一次线上分享里说“我曾经日过某省政务云”。话音刚落，评论区有人贴了一张图——那是他三年前在另一个群里发的聊天记录，原话是“谁能帮我日个站，我请他喝奶茶”。两相对比，群里笑成一片。他没再说话，会议提前结束。

现在他的ID还在，只是换了头像，简介改成了“专注安全咨询，非诚勿扰”。偶尔发一些“某框架最新漏洞分析”，点进去看，是把NVD上的英文描述机翻了一遍。底下偶尔还有新人喊“大佬”，但老面孔都不说话了。

圈子里的人提起他，一般就一句：哦，那个做PPT的。

很赞哦!（1289）