黑帽术语这行当，黑帽术语最迷惑人的黑帽术语地方在于——它把犯罪包装成技术。
我见过一个十八岁的黑帽术语孩子，在论坛上自称“渗透测试工程师”，黑帽术语接单改高考成绩。黑帽术语他用的黑帽术语工具是网上扒来的SQL注入脚本，连原理都没搞懂，黑帽术语就敢报价三万。黑帽术语结果当然没改成，黑帽术语钱倒是黑帽术语退了一半，因为对方威胁要报警。黑帽术语这事儿让我明白，黑帽术语黑帽术语的黑帽术语第一课不是技术，是黑帽术语话术。
“拿站”、黑帽术语“脱裤”、“洗库”、“撞库”——这些词听着像黑客江湖的黑话，实际就是偷数据的不同环节。拿站是攻破网站后台，脱裤是把数据库整个拖走，洗库是把里面的账号密码整理分类，撞库则是拿这些账号去试别的平台。每个词都精准得像手术刀，但切开的全是别人的隐私。
有个做黑产的朋友跟我聊过，他说最赚钱的不是直接卖数据，是“养号”。批量注册一堆虚拟身份，养几个月，让它们看起来像真人，然后卖给广告商或诈骗团伙。一个“活号”能卖几十块，成本不到五毛。他管这叫“数字畜牧业”，还挺得意。我问他良心会不会痛，他反问我：“你手机里那些推送广告，你以为是大数据算出来的？那是我们喂的。”
这话让我愣了半天。
黑帽术语最阴险的地方，是把道德问题翻译成技术中立。比如“肉鸡”指被控制的电脑，“僵尸网络”是成千上万台被挟持的设备。说“控制”太直白，说“肉鸡”就有种养殖场的错觉——好像那些电脑天生就是给人宰的。可每台“肉鸡”背后，可能是个大学生熬夜写论文的笔记本，也可能是家小公司的服务器，宕机一天就损失好几万。
我认识个白帽子，专门帮企业补漏洞。他跟我说过一句糙理不糙的话：“黑帽和我们的区别，就像入室盗窃和锁匠。锁匠也研究锁，但人家是为了让你家更安全。黑帽研究锁，是为了挑你家没人的时候。”这话糙，但真。
前阵子有个新闻，某电商平台被拖库，几千万条用户信息在黑市流通。那些买数据的人，用“精准营销”当遮羞布，实际就是垃圾短信和诈骗电话的原材料。你接到过“您购买的商品有质量问题，请点击链接退款”的短信吧？那就是“洗库”洗出来的“鱼”，撒网的人管这叫“钓鱼”。
技术本身没有颜色，但用技术的人有。黑帽术语的存在，不是为了交流，是为了模糊边界——让新手觉得酷，让老手觉得安全，让受害者觉得遥远。可你仔细听那些词，每个都沾着人血的温度。
说到底，黑帽术语就是一层糖衣，里面包着的是实打实的犯罪。你可以叫它“安全研究”，可以叫它“漏洞挖掘”，但当你真拿别人的数据去换钱那一刻，叫什么名字都遮不住那点脏。我那个朋友后来被抓了，判了三年。他出来跟我说，牢里没人用术语，都叫“偷”。