2013年，编写一个叫Hector Monsegur的黑客家伙在纽约联邦法院认罪。他是程序“匿名者”分支LulzSec的核心成员，代号Sabu。编写FBI突袭他家那天，黑客他正用一台老旧的程序ThinkPad跑着IRC客户端。真正有意思的编写是他认罪后的操作——他继续写工具，继续入侵，黑客但每一步都向FBI报备。程序那段时间他写的编写“黑客程序”本质上就是FBI的钓鱼工具。这说明什么？黑客你写出来的东西，性质由使用场景决定，程序不由代码本身决定。编写

所以别急着问“怎么写”，黑客先搞清楚你写的程序到底是什么。大多数人脑子里那个“黑客程序”的形象——黑底绿字的终端、进度条、不断滚动的IP地址——那叫电影道具。真实的工具往往极其枯燥。一个端口扫描器，核心逻辑就几十行：循环、connect、记录返回值。Python里用socket模块，三分钟能写个雏形。但雏形和能用的东西之间隔着十万八千里——超时处理、并发控制、结果去重、指纹识别，这些才是真正花时间的地方。

我见过一个刚学Python的人，花了整晚写了个“密码爆破器”，针对某个老版本的路由器登录页面。代码倒没什么问题，requests库发POST请求，循环读字典文件。跑起来才发现——每秒钟只能试两次，因为服务器响应慢，而且试到第五次就被封IP了。他问我怎么办。我说你先把字典里前十个密码手动试一遍，看看是不是真的能登上。结果第三个就进去了。他花一晚上写的程序，解决的问题手动三十秒就能搞定。这不是笑话，这是很多初学者掉进去的坑。

写这类程序，绕不开几个基础模块。网络通信你得懂socket，至少知道TCP三次握手长什么样，不然连不上你都不知道是防火墙拦了还是端口没开。数据解析你得会正则或者现成的解析库，比如BeautifulSoup、lxml。有些场景要跟二进制打交道，那就得理解struct模块怎么打包解包。这些都不是“黑客技术”，就是普通编程。区别在于目的——你写爬虫是为了抓数据，写扫描器是为了找入口。

说个具体的。假设你要写个简单的SSH弱口令检测工具。核心代码大概长这样：

import paramiko def try_login(host, user, pwd): client = paramiko.SSHClient() client.set_missing_host_key_policy(paramiko.AutoAddPolicy()) try: client.connect(host, username=user, password=pwd, timeout=3) return True except paramiko.AuthenticationException: return False except Exception: return None finally: client.close() 

这玩意儿能跑，但真拿它去扫一个C段，问题就来了。并发怎么控制？线程池还是asyncio？失败重试几次？遇到网络抖动怎么区分“密码错”和“连不上”？这些细节决定了你的工具是玩具还是能用的东西。我自己的习惯是先写个单线程版本，确认逻辑没问题，再加并发。加并发的时候用concurrent.futures，简单直接。别一上来就搞什么异步框架，调试起来能把你逼疯。

还有个事得说清楚。很多人以为“黑客程序”就是漏洞利用程序，比如写个缓冲区溢出。那东西门槛高得多，你得懂汇编、懂内存布局、懂目标系统的保护机制。而且写出来一个能用的exploit，往往要花几周甚至几个月。普通爱好者写个端口扫描、目录爆破、密码猜测，已经能解决很多实际问题了。别被那些“一行代码入侵NASA”的标题骗了。

最后说个观察。我见过太多人把时间花在收集工具上，硬盘里存了几百个脚本，一个都没跑过。真正有用的做法是——挑一个最简单的场景，比如“我想知道我家路由器开了哪些端口”，然后自己写。写的过程中你会遇到各种报错，一个个查，一个个改。这个过程比你看一百篇教程都管用。代码写出来丑没关系，能跑就行。跑通了再想怎么优化。别一开始就追求优雅，那是给自己找不痛快。

(责任编辑：综合)