黑客工具包2016

2016年夏天，黑客我在一个安全论坛上看到有人叫卖“全能黑客工具包2016”。工具标价不高，黑客99块。工具卖家贴了几张截图，黑客界面粗糙得像2005年的工具盗版软件，但功能列表长得吓人：WiFi密码破解、黑客网站后台扫描、工具木马生成、黑客键盘记录。工具底下跟帖的黑客人不少，有人问“能过360吗”，工具有人直接甩了句“已付款，黑客求发邮箱”。工具

我买了一份。黑客倒不是想干坏事，纯粹好奇——这玩意儿到底能干什么，又到底有多少人真在用。

解压后是一个不到200MB的文件夹。里面塞了三十多个小程序，大部分是国外开源工具的汉化版，比如Aircrack-ng改了个中文界面，SQLMap套了个壳。真正原创的东西几乎没有，但卖家很聪明，他把这些工具串成了一个“工作流”：先扫描附近WiFi，自动抓包，再调用字典跑密码；拿到网络权限后，用另一个模块扫内网存活主机，最后弹出一个“一键渗透”按钮。点下去，其实就是在后台依次执行几个命令行脚本。

我拿自家路由器试了试。抓包花了四十分钟，跑字典又花了半小时，最后还真跑出了一个弱密码。那一刻我有点后背发凉——不是因为技术多厉害，而是因为整个过程太“傻瓜”了。你不需要懂802.11协议，不需要知道什么是四次握手，只要点几下鼠标，等。卖家在说明书里写得很直白：“本工具包面向零基础用户。”

那几年，类似的工具包在贴吧、QQ群、网盘里疯传。名字五花八门，“黑客入门全套”“渗透测试利器”“2016终极版”。我后来陆陆续续收集了七八个版本，发现一个规律：越是被吹得神乎其神的，实际功能越水。有个版本号称能“三秒破解任何密码”，我打开一看，里面就一个批处理文件，调用的是在线MD5查询接口。断网就废了。

真正让我印象深刻的，是工具包里附带的“教程”。不是视频，是txt文档，写得像菜市场砍价。比如讲ARP欺骗那一节，开头第一句是：“先把你家网线拔了，连上隔壁老王的WiFi。”然后讲怎么用Cain抓包，中间突然插一句“如果隔壁老王改了密码，别问我，我也没办法”。这种粗粝的、带着个人情绪的写法，反而比那些正经的安全教材更让人记得住。

2016年之后，这类工具包慢慢少了。原因不复杂：手机端崛起，很多攻击面转移了；杀毒软件对这类已知工具的查杀率上来了；更重要的是，那批卖工具的人发现，卖“黑客工具”不如卖“黑客课程”赚钱。同样的东西，换个包装，价格能翻二十倍。

我至今还留着那个99块的压缩包。偶尔翻出来看看，里面的工具大多已经失效，但那个粗糙的启动界面还在。它像一个标本，记录了一个特殊的年份——那时候，安全圈的门槛还没那么高，很多人对“黑客”的想象，就是花点小钱，买个工具包，然后对着邻居的WiFi列表点一下“开始”。

说实话，这种工具包本身没什么技术含量。但它折射出的东西挺有意思：当技术被包装成“一键搞定”的消费品时，真正的风险往往不是来自工具，而是来自那些以为买了工具就拥有了能力的人。