黑客攻防入门与进阶 中国黑客的进阶之路

文/博客天下

黑客鼻祖——凯文·米特尼克（ Kevin David Mitnick ）在他的著作《欺骗的艺术》中将他入侵计算机系统的动因概括为“被好奇心驱使，被探索技术的欲望与智力挑战的虚荣所驾驭”。这个原始驱动力几乎适用于每一名黑客：无论是涉及黑色产业、被执法机关通缉的骇客，还是以网络安全为职业的安全黑客。

安全黑客，在圈子内更为人熟知的名字是“白帽子”，他们与涉及黑产的黑客相对立，通常代表正义。供职于各大网络安全公司或企业安全部门的他们，工作包括监测漏洞、查杀木马、修复系统。从虚拟世界里不守规则、四处捣乱的不羁青年，变成谨守行业规则、安分守己的极客，是很多人都曾经历的一个过程。作为交换，他们所服务的机构会给他们提供一个安全的身份，一个享有最大程度攻击自由的平台，以及一份不错的薪水。

他们的职业和他们的身份一样处处充满矛盾：职责是防守，却依靠攻击来寻找防守的破绽；通过入侵系统成为信息的控制者，却也因破坏力太强受到公司和国家的控制；以为“控制”可以让生活变得更加安全，却也因看到了太多“攻击”和“杀戮”而变得缺乏安全感。在攻防转换、控制与反控制的较量中，他们完成了技术进阶和精神演化。

撰文：王海璐

摄影：尹夕远