游客发表
2016年夏天,中国者黑一个叫“中国匿名者”的匿名论坛在暗网深处冒了出来。域名换得比翻书还快,客论今天还能访问,中国者黑明天就只剩一个404页面。匿名我第一次摸进去的客论时候,首页挂着一句话:“我们不是中国者黑黑客,我们只是匿名不想被看见。”挺中二的客论,但底下滚动条里塞满了实打实的中国者黑交易帖——卖数据库的、接单渗透的匿名、交换零日漏洞的客论,还有几个置顶帖教人怎么用Tor和PGP。中国者黑界面粗糙得像2005年的匿名BBS,可注册用户数那一栏写着:137,客论842。
这数字肯定掺了水。但有一件事是真的:论坛里的帖子质量比想象中高。有人贴出某省运营商的光猫后台漏洞,附了截图和复现步骤,评论区里三小时内就有人给出了修补建议。另一个帖子在讨论如何用树莓派搭一个低成本伪基站,只为了测试自家小区的信号覆盖,结果被版主移到“灰产讨论区”并警告“别越线”。这种半技术半江湖的氛围,跟那些纯炫技的欧美黑客论坛完全两码事。
论坛的规则写得很有意思。禁止讨论攻击国内关键基础设施,禁止交易公民个人隐私数据,禁止发广告——违者直接封IP加删号。但“企业级渗透测试”可以接单,“批量账号注册脚本”也能卖。说白了,红线画在“别碰民生”和“别搞诈骗”之间。有个老用户发帖说,他靠论坛里接的活养活了两个人,但每次交货都得用比特币,还得走三次混币器。“赚的是辛苦钱,担的是杀头的风险。”这话底下跟了四十多条回复,一半在骂他矫情,一半在问怎么入行。
2018年论坛关过一阵。起因是有人发了个“某市地铁闸机漏洞”的帖子,三天后帖子被删,版主发公告说“服务器迁移”。再上线时,原来的域名变成了一个卖茶叶的静态页。老用户们像蚂蚁搬家一样转移到新的暗网地址,有人丢了账号,有人丢了信誉积分,但没人报警。一个叫“K3”的管理员在电报群里说:“我们本来就不该存在。”这话听着像告别,结果两周后论坛又活了,只是注册改成了邀请制。
我后来跟一个做安全研究的朋友聊起这个论坛。他说他混进去过,发现里面至少有三十几个ID是蜜罐。“有些漏洞是真的,有些是钓鱼的。你分不清哪个是警察哪个是骗子。”他给我看了个例子:一个帖子声称能搞到某快递公司的内部查询接口,标价0.5个比特币。底下有人回复“已验,可用”,但那个回复者的注册时间只有两天。朋友说,这种局在论坛里叫“喂鱼”,专门钓那些想赚快钱的新手。
论坛最活跃的板块其实是“闲聊区”。有人问怎么给女朋友解释自己半夜还在敲键盘,有人晒自己用漏洞换来的第一台MacBook,还有人发帖说“今天差点被上门,幸好硬盘全加密了”。这些帖子下面很少吵架,偶尔有人劝“收手吧”,更多是沉默。一个ID叫“灰猫”的用户在2019年发过一句话:“我们这种人,白天写代码,晚上写遗书。”后来他再没上线过。
去年我最后一次尝试访问那个暗网地址,页面加载了整整两分钟,最后弹出一行字:“论坛已永久关闭。所有数据已销毁。别找我们。”底下附了一个PGP签名,验证后确认是K3的密钥。我盯着屏幕发了会儿呆,想起论坛里一个置顶帖的标题——《如何在不被看见的情况下活着》。帖子内容只有一句话:“别用真名,别用真脸,别相信任何人。”现在想想,这句话可能是整个论坛里最真诚的东西。
友情链接