济南黑客cracer

cracer这个ID在济南本地网络安全圈子里，知道的黑客人不少。不是济南那种天天上新闻的“黑客”，他更像一个潜伏在暗处的黑客技术玩家。我第一次听说他，济南是黑客2018年一个做IDC的朋友随口提了一句：“山大那边有个小子，把学校机房的济南一台老服务器给提权了，没干坏事，黑客就留了个txt说‘你们ssh密码太弱’。济南”后来一打听，黑客那人就是济南cracer。

他真名叫什么，黑客我至今没确认过。济南圈里人都叫他“C”，黑客或者“老C”。济南济南搞渗透测试的圈子不大，能叫得上名号的就那么几个。cracer属于那种不混会议、不晒证书、不接商业单子的类型。他有个习惯——只在自己搭的靶场里玩，偶尔帮熟人看看内网。有次一个做物流的老板找他，说系统被勒索了，数据全锁。cracer去了，没要钱，花了三个小时从日志里翻出攻击者的入口——一个没打补丁的Struts2漏洞。修复完，他留了句话：“你们运维该换人了，这漏洞公告都出了两年。”

他住哪儿？大概率在历下区或者高新区。有次我路过山大南路，看到一家不起眼的奶茶店，二楼窗户贴着个“Cracer”的贴纸，很小，不仔细看根本注意不到。后来问朋友，说那是他一个徒弟开的店，cracer偶尔去那儿坐坐，带着他那台贴满贴纸的ThinkPad。贴纸里有Kali Linux的龙标，还有一个“济南黑客”的梗图——一只戴墨镜的兔子。

技术层面，cracer最擅长的是内网渗透和权限维持。他写过一篇博客，讲怎么用Kerberoasting在域环境里抓服务票据，文章里没一句废话，全是命令和截图。底下有人评论“大佬收徒吗”，他回了个“不收，自己看文档”。后来那篇博客被他删了，说是“怕被脚本小子拿去乱搞”。这种矛盾挺有意思——他既愿意分享，又怕分享的东西被滥用。

2021年冬天，有个本地企业的OA系统被打了，攻击者留了个后门，还改了管理员密码。企业找了几家安全公司，报价都五位数起。后来有人介绍了cracer。他去了，没穿正装，套了件灰色卫衣，背个双肩包。进去之后先要了杯热水，然后坐在角落的工位上敲键盘。两个小时后，他叫来IT主管，指着屏幕说：“后门在upload.jsp里，你们自己人干的，查一下上个月离职的运维。”后来证实，确实是一个被辞退的员工留的webshell。cracer没收钱，只说了句“以后别用弱口令了”。

他有个原则：不碰黑产，不碰数据，不碰金融。有次一个做博彩的老板通过中间人找到他，开价六位数，让他“测试一下竞争对手的站”。cracer直接拉黑了中间人。这事在圈里传开之后，有人觉得他傻，有人觉得他装。但我知道，他电脑里有个文件夹叫“底线”，里面就一个txt，写着“不碰什么”。具体内容我没看过，但大概能猜到。

现在cracer还在济南。偶尔在GitHub上能看到他更新一些小工具，比如一个批量检测Redis未授权访问的脚本，或者一个Shiro反序列化的利用链。star不多，但issue里他回复很认真。有次有人提了个bug，他凌晨两点回了句“已修，感谢”，然后附上了commit链接。这种人在济南不多，在全国也不多。他不像那些“安全大牛”一样到处讲课、卖课、开星球。他就待在这儿，喝着把子肉配米饭，敲着键盘，偶尔在奶茶店二楼看看街景。

你要是哪天在济南的某个咖啡馆或者奶茶店，看到一个戴眼镜、穿卫衣、电脑上贴着龙标贴纸的年轻人，别急着上去叫“大佬”。他可能正在复现一个CVE，或者只是单纯在打游戏。cracer这个名字，在济南的黑客圈里，更像一个传说——不张扬，但你知道他就在那儿。