黑客的命运

我一直认为机遇不是单向的，而是双赢或者双输的。 比如腾讯当年100万要卖，google 100万美金就要卖， 这样的公司在解决资金问题后对公司本身和金主都是双赢的。同理，黑客往往都是比较聪明的，有一定价值的年轻人，然后他们中大多数人的命运一直都不好，徘徊在利益和道德之间纠结。往左一步，他们也许就是离钱最近的人，往右一步，也许就是跟美女黑客阿里轻瑶一样在阿里拿着微薄的工资用红米手机发微博。 只可惜多数互联网公司对这些聪明人大多不屑一顾，不当一回事。

我对黑帽子黑客的定义和别人有一定的不同，我严重的黑帽子可以是在不破坏该国法律的情况下，对漏洞和服务器安全的处理方式和白帽子有所不同(实际上白帽子行为严格意义来说也属于勒索)的一类人，比如说逆向工程在俄罗斯是非法，而我16岁的时候在中国做逆向破解软件，没有形成商业行为，所以不构成违法。

自从我大学毕业后面试安全公司失败，我就一天都没有在安全公司上过班，也几乎没有靠网络安全知识赚过钱。倒是我在研究的时候经常会花钱雇某方面的黑客帮我解决问题，比如出200元找个黑客帮我扫后台路径， 也是差不多的价格让人帮我跑表跑盐，猜字段名啥的。黑产赚钱的都是整合资源的商人(不过很多是前黑客背景)，而技术提供者很多时候都只在赚辛苦钱，然而正如我好友benjurry所说，这些人因为没有学历无法被行业认可，得到一份赖以为生的工资。

很多黑客做病毒、蠕虫、木马并不完全是为了钱，有一些知识想证明自己，希望自己可以引起别人的注意，改善一下自己的命运，不是所有人都能成功，比如入侵myspace的黑客被抓了，入侵facebook的黑客Chris Putnam被招安了成了著名老工程师。在中国，熊猫烧香的作者李俊第一次出狱后也是没有一家公司肯要他，最后只有金山让他做客服，薪资低得可怜，于是铤而走险再一次以身试法。

中国黑客在2000年前曾经有过一些案子，甚至让一些没有做过任何坏事的技术流安全从业者遭到牢狱之灾，巧合的是，此后一度黑产横行霸道，利用规则和防御不完善洗劫肆虐整个互联网。遗憾的是，风投和互联网创业者绝大多数没有任何网络安全知识，哪怕是一点基础的警觉， 导致互联网公司在亏钱的同时，黑产在疯狂吸这些公司的血。

可以说从2000年开始，国内的黑客技术并没有没落，只是稍微偏向了黑产一面，脚本黑客方面尤其明显，于是当2009年开始白帽子黑客群体爆发起来后，天平逐渐开始向光明的一面倾斜，而技术依旧是不断更新发展的。 只可惜遗憾的是，目前的黑客依然没有取得合法的地位，依然游走于法律的边缘，以至于在我的活动上竟然有一个妹子说为啥不把黑客技术出口到国外，意思就是让那些做木马的，做免杀的，运用自己的技术，去入侵其他国家的互联网……

总之，黑客的命运一定是以苦逼为主旋律，要忍得住诱惑，耐得住寂寞，受得起打击，还要扛得住行业和社会将那些开超跑的黑产从业者奉为上宾，对你却确实充满了不解和歧视的现实情况。如果你是一个不指望靠黑产挣钱的人，你必须时时刻刻给自己打鸡血，鞭策自己做一个正直的人，这在当下的价值观里又是何其杯具……

写到这里，觉得话题有点沉重了，过两天写点我自己还未曾公开过的经历，希望可以对订阅我的安全业者有一些启发。