小迪渗透官网

小迪渗透官网

小迪把那个页面挂上去的小迪时候，压根没想过会有这么多人点进来。渗透

页面标题就五个字——“小迪渗透官网”。官网黑底，小迪绿字，渗透字体是官网那种老式终端风格。首页只有一张图：一个模糊的小迪终端截图，上面几行命令闪着光标。渗透底下留了个邮箱，官网说是小迪“业务联系”。没了。渗透

我头一回看到这站的官网时候愣了几秒。这年头谁还这么干？小迪没有备案信息，没有公司简介，渗透没有“关于我们”，官网连个像样的导航栏都没有。但圈子里的人一看就懂——这是接活儿的。

小迪本人我没见过。听朋友说，他在郑州，二十来岁，白天在一家小公司做运维，晚上接渗透测试的私活。所谓“官网”，其实就是一个静态页面托管在GitHub Pages上，域名还是那种便宜的.xyz后缀。但就是这么个东西，在特定的小圈子里传开了。

为什么？因为页面底下那行小字：“只接授权测试，无授权勿扰。价格看目标，先聊再报价。”

这话放在别处可能显得装，但在渗透这个灰色地带，它反而成了一种筛选机制。来的人要么是真有授权书的甲方，要么是懂规矩的同行。那些想搞歪门邪道的，看到这行字自己就退了。小迪后来跟我说，这比写十页免责声明都管用。

我问他为什么不弄个正经点的网站。他说没必要。“渗透这行，信任不是靠页面设计建立的。你活干得怎么样，圈子里传得比广告快。”他给我看了后台数据——平均每天访问量不到五十，但转化率高得离谱。十个咨询里能成三四个。剩下的要么是问着玩的，要么是来套技术的。

有意思的是，那个“官网”上没有任何案例展示。按小迪的说法，渗透测试的案例根本没法公开——你总不能把别人家的漏洞详情挂出来。所以整个网站的信息量极低，低到像是一个故意留白的谜面。但恰恰是这种极简，让它在满屏都是“网络安全专家”“十年经验团队”的同行里显得不一样。

我注意到页面最底下还有一行几乎看不见的灰色小字：“本站不收集任何访客信息，没有cookie，没有统计代码。”这行字小到要选中才能看清。小迪说这是故意的，“能看见这行字的人，才是我想聊的人。”

上个月那个页面突然打不开了。圈子里有人问小迪是不是进去了。三天后页面恢复，多了一行更新：“换了个服务器，顺便修了个XSS。别问，问就是自己测的。”

底下评论区——哦对，他后来加了个极简的留言板，纯文本，连头像都没有——有人回了一句：“自己渗透自己官网，你是真闲。”

小迪回了两个字：“练手。”

这大概就是他的风格。不解释，不包装，不迎合。那个所谓的“官网”到现在还是黑底绿字，还是只有一张截图和一个邮箱。但懂的人知道，在某个圈子的暗处，这个简陋的页面比很多花几十万做的企业站都有分量。

我最后一次打开那个页面的时候，发现标题下面多了一行极小的字，颜色比背景只亮一点点，不仔细看根本发现不了。我调了对比度才看清——

“渗透不是破坏，是证明。”

然后我把页面关了。没截图，没分享。有些东西留在它该在的地方就好。

最新评论