冒充黑客的代码
冒充黑客的代码
凌晨两点，我在GitHub上闲逛，黑客刷到一个叫“hacker-simulator”的冒充码项目。README第一行写着：“This is 黑客not a real hacking tool.” 然后下面贴了一段Python，运行之后终端里会滚出一堆绿色字符，冒充码像《黑客帝国》的黑客片头。我笑了——这玩意儿我见过不下二十次，冒充码每次都在不同人的黑客电脑上，配着同样的冒充码背景音乐。
说真的黑客，冒充黑客的冒充码代码比真黑客的代码流传更广。真黑客写的黑客东西你根本看不见，它们藏在内存里、冒充码内核模块中、黑客或者某个你从没打开过的冒充码端口后面。而冒充黑客的代码，恨不得把自己打印在T恤上。
import time, random, sys
target = "192.168.1.1"
print(f"[*] 正在入侵 { target} ...")
for port in range(1, 100):
time.sleep(0.05)
if random.random() > 0.7:
print(f"[+] 端口 { port} 开放")
else:
print(f"[-] 端口 { port} 关闭")
print("[!] 入侵成功，已获取root权限")
你运行一下，终端里就会噼里啪啦冒出几十行字，红红绿绿的，旁边再开个任务管理器假装CPU飙到90%，外行看了以为你在黑五角大楼。实际上呢？这玩意儿连个socket都没开。它只是在打印字符串，顺便让CPU空转。
我大学室友就干过这事。他追一个女生，听说人家崇拜黑客，于是连夜写了个“ddos_attack.py”，其实就三行：import os; os.system('color 0a'); input()。然后截了个图发朋友圈，配文“今晚的活儿有点棘手”。那女生点了赞，还评论“注意安全”。他后来跟我说，那一刻他觉得自己真像个黑客——虽然代码是假的，但心跳是真的。
[*] 正在连接远程主机 10.0.0.1 ...
[*] 绕过防火墙 ... 成功
[*] 注入payload ... 成功
[*] 正在下载 /etc/shadow ...
[!] 权限不足，尝试提权 ...
[+] 已获得root shell
root@kali:~#
你看，连报错都是设计好的。真正的渗透测试里，报错信息往往只有一行，而且是英文的，比如Permission denied或者Connection refused，冷冰冰的，没人会给你加个感叹号。但冒充黑客的代码不一样，它得让观众看懂，得让不懂技术的人也觉得“哇，好厉害”。所以它必须夸张，必须戏剧化，必须像电影。
有个叫“hackertyper”的网站，我经常拿来逗朋友。你随便敲键盘，屏幕上就会自动蹦出《战争游戏》里的代码片段，速度极快，像你打字如飞。其实你按的每个键都只是触发了一个随机字符串生成器。但旁边的人不知道，他们只看到满屏的mainframe、access、override，然后惊呼“我靠你在干嘛”。
为什么冒充黑客的代码这么流行？因为真正的黑客行为太无聊了。真实的漏洞利用往往是一行精心构造的输入，然后服务器静默地返回一个shell。没有绿色的字符雨，没有进度条，没有“Access Granted”的弹窗。你只是敲了个命令，然后光标停在那里，像什么都没发生。但普通人要的是视觉反馈，要的是那种“我在入侵”的仪式感。
所以冒充黑客的代码本质上是一种表演。它和魔术里的假洗牌、假切牌是一回事——手法不重要，观众信了就行。我甚至见过有人把cmatrix（那个绿色字符雨的屏保）投到会议室大屏上，然后开始讲“我们的安全防护体系”。底下的人一边看一边点头，没人去查那个进程的CPU占用率。
不过话说回来，冒充黑客的代码也不是全无用处。我认识一个做渗透测试的老哥，他给客户演示漏洞时，会特意在命令行里加几个echo，打印出“[+] Exploiting...”之类的字样。客户看了就觉得钱花得值。他说这叫“用户体验”。
最后说个真事。去年有个新闻，说某公司被“黑客入侵”，监控录像里一个穿连帽衫的人对着电脑敲了十分钟，屏幕上全是绿色代码。后来警察一查，那人是公司前员工，用的就是网上下载的hacker typer。他根本没连内网，只是打开了一个HTML文件。但所有人都以为他黑了整个系统。
你看，冒充黑客的代码有时候比真黑客的代码更管用。因为它骗的不是机器，是人。
// 本文代码均为示意，请勿用于非法用途。虽然它们也干不了什么非法的事。
```(责任编辑：知识)
