不過，很快，袁哥的興趣遷移到網絡安全上了，嫻熟的反匯編調試技巧讓他直逼windows9x系統的內核，而在他數學家般精確的頭腦審視之下，發(fā)現微軟的代碼十分脆弱，很快，他就找到了windows 95系統的一個網絡鄰居協議的認證漏洞。靠這個漏洞，只要把本機的一個文件換成他修改過的，就可以直接進入任何有密碼的遠端windows 95系統的共享目錄。袁哥模仿美國的黑客前輩們，給微軟寫信，竟然沒有得到積極的答復，他被微軟的這種高傲的態(tài)度激怒了。袁哥決心公開這個漏洞，在湖州信息港的個人空間上，他開啟了自己的個人網站——袁哥的技術天地，此后，袁哥來到一個叫太陽島站的BBS信息安全版上發(fā)帖子。很快，小小的太陽島站已經不能承載他的才華，在整個的網絡安全，他已經開始被廣泛關注，微軟也開始和他主動聯系了。他沒有想到，他成為后來一個炙手可熱的安全前沿技術領域的境內奠基者，這個領域叫漏洞挖掘。袁哥憑借他的扎實的技術功底和靈感打開了一扇門，即使是類似flashsky、Funnyway等人如日中天，并廣為境外關注的后起之秀們，也十分認可袁哥的實力和前輩的地位。

　　還是1998年，也許就在袁哥正在windows內核中探索的時候，一個比袁哥年長2歲、戴著眼睛的、臉上帶著去年打架遺留傷痕的青年人，也在思考著。剛剛拿到的高級程序員水平證書被他拋在一邊，他在構思著一個能夠自動化注入的掃描器的結構。他就是小榕，其網名的來歷，因為其女朋友的名字有一個榕字，所以他就把自己叫做小榕。

　　這個自稱從小搞怪、早戀、大學掛了四科，全班31人排名30的另類，在中國網絡安全大潮中開始聲名鵲起，掃描工具“流光”、web破解工具“朔雪”、和密碼破解工具“亂刀”，這三套程序，很長時間都是國內初學者的必殺器。

　　“流光”被廣泛推崇是因為與當時其他掃描器只能掃描到漏洞不同，流光能直接植入后門。從而讓那些笨手笨腳的初學者可以體驗一下傻瓜黑客的快樂。但小榕自己從沒有濫用郭自己的工具。小榕說，“通往電腦的道路不只一條，就看你怎么走”。 “只要我敲鍵盤的速度足夠快，可以一天黑掉100個網站，但我不會這樣做”。據說小榕曾經在一個月里進入1000家網站，并找出其中的漏洞來提示網管，但此說法并不可考。因為更多圈內人認為，小榕輕易不出刀，他只負責提供刀具。

　　小榕的父親是大學教授，父親的書生氣息其深深地影響了小榕，從類似“流光”、“朔雪”這樣的名字就可以看出其骨子里的感性。這也使小榕，對黑客的道德觀認識得很清楚：黑客像美國西部開發(fā)時的牛仔，沒有法律的約束，但卻有自己的做事準則。黑客要有道德底線，小榕的三條做黑客原則：不能仇視社會，不能給別人制造麻煩，不能給別人帶來損失。

　　小榕的密碼學算法功底非常扎實，但有趣的是其高等數學兩次不及格，不知道這是否對中國教育是一種莫大的諷刺。

　　令人疑惑的是，之前已經出場者們，竟然無一例外活躍于windows平臺。對于開放、共享的黑客精神來說，中國黑客對開源領域如果沒有任何貢獻，實在是說不過去的事情。是真的毫無建樹，還是被很多浮躁的聲音所掩蓋。中國的linux界和黑客界難道沒有交集么?

　　在反復的信息挖掘中，號稱清華三杰的李志鵬、令狐和謝華剛，走進了本書的視野，這三個人據說至今依然奮戰(zhàn)在linux平臺安全開發(fā)的一線。而其中的代表人物謝華剛則正是筆者所企盼的linux界和黑客界和典型的交集人物。

　　謝華剛，網名：vertex，系海南省海南中學畢業(yè)、清華大學熱能系本科畢業(yè)和中科院計算所碩士研究生畢業(yè)，為國際項目LIDS(Linux入 侵檢測系統)創(chuàng)始人

　　LIDS是一個用于增強Linux核心安全級別的核心“補丁”。該項目也是全球性Linux開發(fā)項目中由中國人主持的少數項目之一。

　　謝華剛的期望是在Linux系統中安裝了Lids之后，文件系統、進程、訪問控制都將得到保護。無論是普通用戶還是超級用戶都不能修改被Lids保護的文件，也不能中斷被Lids保護的進程;任何人對系統的訪問都將受到ACL規(guī)則的嚴格限制。Lids入選了國際知名安全站點www.insecure.org評出的“50個頂級安全工具”。是中國黑客最早獲取此殊榮。時至今日LIDS還在積極有序地改進更新，早早戴上白帽子的vertex并不迷失他的本色。

　　除了漏洞分析、入侵工具、Linux開源之外，必須提到中國黑客另外一個成長源頭，那就是民間的反病毒愛好者和病毒愛好者，1998年面對突入起來的安全行業(yè)變局，他們有著比其他初學者更扎實的反匯編功底和系統底層實力。

　　在民間的病毒愛好者中，黃鑫、王娟夫婦是一對典型的代表，黃鑫有兩個綽號，一個是黃師傅，這緣于他的姓氏，另一個綽號叫冰河，這個稱號緣于黃鑫曾經寫過的一個軟件——冰河。冰河的產生本是黃鑫出于個人興趣，用于遠程控制自己電腦而寫的一個軟件，但卻演變成本土黑客最喜歡用的木馬程序。在1998年前后，木馬雖然已經在黑客中間遍布使用，但多數為國外的BO和NETBUS等木馬，對于一些剛接觸黑客的生手來說，理解這些軟件的使用方法和熟練使用這些軟件無疑成為了“通往黑客道路”上的最大的難題，此外這些木馬多數會被殺毒軟件擒獲。冰河在誕生之初憑借著國產化和暫時無殺毒軟件能防殺的特點迅速地成為了黑客們使用最廣泛的木馬，這給冰河帶來了很多江湖名聲，但也帶來了監(jiān)管部門不請自來的詢問和盤查，甚至引發(fā)牢獄之災，這讓冰河苦不堪言。

　　黃鑫的妻子王娟也是個黑客，網上ID“四川人”，當初在海南一家網絡公司工作時，學計算機的王娟對網絡安全產生了極大的興趣，并寫出了wollf木馬，2000年底，在海南的一個信息安全論壇上，已經是“標準女黑客”的王娟認識了“冰河”黃鑫，兩個志同道合的人切磋之后，情投意合，開始并肩闖江湖。隨著人們對”冰河“的濫用，黃鑫就停止繼續(xù)開發(fā)這一款遠程控制工具，繼而開發(fā)了xscan這一款著名的免費的網絡隱患掃描工具。

　　與黃、王二人熱衷編寫工具不同，一個叫賈佳的黑客則長篇累牘的編寫如何寫病毒的技術文章，其文章章顯其對技術核心的理解。

　　1998年，在與民間病毒愛好者相對立的另外一個陣營即民間反病毒愛好者的隊伍里，也有一個中國網絡安全的標志性人物在這一年內完成了轉身。這個人叫江?？?，真名肖新光。1997年畢業(yè)于哈爾濱工業(yè)大學自動控制系，從小學開始就開始，就有條件在APPLE上開始寫程序。1998年的江?？鸵呀浭枪ご筌浖_發(fā)中心的技術骨干，同時也是互聯網上著名的反病毒技術愛好者，1998年，CIH大爆發(fā)，當國內反病毒企業(yè)普遍宣稱根據CIH被破壞的C盤是無法恢復的時候，他卻發(fā)現，由于windows機理的限制，多數情況下對C盤破壞是無法完成的，其于是在網上發(fā)表了一篇如何手工恢復C盤的詳細技術文章，結果再次把自己扯入了與反病毒廠商的是非之中。

　　在這個圈子里，還有中國最早一批獲得系統分析員證書的網絡安全救援站點“救救我吧”的站長杭州的程序員幼蟲、免費殺毒軟件“搜毒”的作者陶辰等，而當時他們的領袖是水木清華病毒版斑竹藍海(真名楊海)。藍海、江?？?、幼蟲、陶辰等并稱為網絡安全的游俠式的人物，他們也毫不客氣的向當時本土最成功的殺毒軟件，山東人王江民創(chuàng)辦的KV 系列投去了批評之劍，在這幾個“從娃娃抓起”、外表謙和但內心無比高傲程序員看來，KV的設計和代碼水平是慘不忍睹的，他們竭力通過個人的逆向分析能力，為反病毒樹立唯技術是瞻的標尺，而他們極力的推薦和逆向分析一個軟件，正是在當時寂寂無名，但十年之后卻暴得大名的殺毒軟件——卡巴斯基。在國家信息中心的中國計算機安全論壇等官方或民間論上，雙方發(fā)生了非常激烈的辯論。

最新評論