凌晨两点十七分,渗透论坛我盯着屏幕上那个跳动的渗透论坛光标,密码框里已经输了七次。渗透论坛第八次尝试,渗透论坛密码是渗透论坛“root@2003”。登录成功的渗透论坛瞬间,论坛首页弹出来——没有欢迎语,渗透论坛没有通知栏,渗透论坛只有一行小字:“您上次访问是渗透论坛2019年4月12日。”
这个叫“渗透论坛”的渗透论坛地方,藏在暗网的渗透论坛某个角落,域名后缀是渗透论坛.onion。注册需要邀请码,渗透论坛邀请码得由老用户手工签发,渗透论坛而老用户多半已经失踪了。渗透论坛论坛的版块划分很粗暴:漏洞利用、社工技巧、红队工具、黑产交流。但真正活跃的只有前两个板块,剩下的都长满了荒草——发帖日期停留在去年秋天。
我翻到一个帖子,标题是《论防火墙的三种绕过姿势》,发帖人ID叫“冰镇可乐”。点进去,内容出乎意料地详细。他不仅列出了绕过手法,还附上了每步操作的抓包截图,甚至贴出了目标设备的固件版本。底下跟帖的人不多,但每条回复都言之有物。有人补充了第四种方法,有人指出了截图里的一个细微瑕疵。这种技术讨论的氛围,让我想起早期的技术论坛——那时候大家分享知识是真的为了分享,而不是为了涨粉或卖课。
但论坛里也有让人脊背发凉的东西。一个叫“沉默的羔羊”的用户,专门收集校园监控的弱口令,然后直播给其他人看。他发的帖子标题很平淡:《某高校宿舍楼摄像头默认密码未修改》,配图模糊,但能看清走廊尽头的消防栓。没人评论,也没人举报。论坛规则里写着“禁止涉及现实人身攻击”,但没人说偷窥不算攻击。
我继续往下翻,看到一个置顶帖,是管理员发的,日期是2021年5月。内容很简单:“服务器迁移,预计停机三天。”然后就没有然后了。论坛在2021年5月之后彻底停更,直到我今晚用老密码登录进来。管理员账号的头像是个灰色的小人,状态显示离线。我点开他的个人主页,最后一条动态停在停机通知前——是一张照片,拍的是某个机房的角落,配文:“换个地方住。”
那个机房我认得。机柜上的贴纸写着“XX省政务云”。
论坛的搜索功能还能用。我搜了“政务云”,出来三条结果,都是2018年的帖子,讨论的是某省政务系统的一次SQL注入漏洞。发帖人也是管理员,他在帖子里说:“漏洞已提交,等修复。”语气平淡得像在说今天午饭吃了什么。
我关掉页面,喝了口凉掉的咖啡。渗透论坛没有消失,它只是沉到了更深的水底。那些技术、那些漏洞、那些沉默的监视器画面,都还在那儿,像休眠的火山。你永远不知道哪一天它会重新喷发,也不知道喷出来的是知识,还是别的什么。
密码框又亮了起来。我犹豫了几秒,最终没有退出登录。只是把浏览器窗口最小化,让那个灰色小人继续留在屏幕角落,守着它一整个论坛的寂静。