黑客从入门到精通

凌晨三点，黑客我盯着屏幕上跳动的从入十六进制字符，手指悬在键盘上方。精通这不是黑客电影，没有炫酷的从入矩阵雨，只有一行行代码像潮水般涌来又退去。精通

真正的黑客黑客入门，第一课不是从入学攻击，是精通学会怀疑。怀疑你电脑里每个软件，黑客怀疑路由器上每根线缆，从入怀疑“安全”这词本身。精通

我认识的黑客老周，四十多岁，从入在国企当网管。精通他教我的第一件事是拆硬盘——把一块报废的机械硬盘拆开，看磁头怎么在盘片上飞。他说：“你不懂硬件怎么存数据，就永远不懂怎么保护数据。”这话糙，理不糙。

入门教材都爱讲TCP/IP三次握手，讲SQL注入。可现实是，大部分“黑客”干的活，就是翻垃圾桶找便签纸上的密码。2017年某大厂被拖库，事后调查发现，攻击者压根没用什么零日漏洞，就是拿弱口令字典撞库，撞了三天，撞开了。

技术从来不是门槛，耐心才是。我练过最枯燥的活，是手动分析一个恶意PDF的代码结构。整整两周，每天对着十六进制编辑器，用笔在纸上画偏移量。后来那个样本成了我第一个独立发现的钓鱼附件——一个伪装成发票的宏病毒，会往通讯录所有人发带毒邮件。

当然，光有耐心不够，你还得懂点人情世故。社会工程学不是教你说谎，是教你观察。快递员打电话说“您有个包裹地址不清楚”，语气稍微专业点，很多人就乖乖报了门牌号。

工具倒是其次。Kali Linux里几百个工具，常用的不过那十来个。Nmap扫端口，Burp抓包，Metasploit打漏洞，Wireshark看流量——这些名字听着唬人，其实跟修车扳手一样，用熟了就行。真正值钱的是思路，是怎么把工具串起来。

我见过最漂亮的攻击，是一个朋友用了一台树莓派，伪装成充电宝，插在写字楼咖啡厅的插座上。它不主动攻击，就静静监听周围的WiFi信号，收集了三天数据，然后破解了某个公司高管的邮箱密码。全程没碰那家公司的一根网线。

安全领域的本质是博弈。你学防守，就得先懂进攻的思路；你学进攻，又得明白防守方的盲区。我常跟新手说，别急着学写exp，先把自己电脑装成双系统，一个Windows一个Linux，然后在Linux里搭个靶机，每天拿它练手。

练到什么时候算入门？当你能不看教程，自己给靶机装好漏洞环境，再自己写个小脚本把漏洞打穿，那时候你才算摸着门槛。别信那些“七天成为黑客”的广告，那跟“七天学会弹钢琴”一样扯淡。

最后说句掏心窝的话：黑客这行当，最要紧的是分清边界。我见过太多聪明人，技术学得快，却栽在贪念上。你攻破一个系统，证明自己能进去，就够了。真要想靠这个吃饭，去安全公司投简历，比黑产来钱快，也睡得安稳。

屏幕上的十六进制还在闪烁，但我知道，这条路不是靠什么神秘天赋，就是靠一行行代码，一次次失败，一点点攒出来的。