不過，很快，袁哥的興趣遷移到網(wǎng)絡(luò)安全上了，嫻熟的反匯編調(diào)試技巧讓他直逼windows9x系統(tǒng)的內(nèi)核，而在他數(shù)學(xué)家般精確的頭腦審視之下，發(fā)現(xiàn)微軟的代碼十分脆弱，很快，他就找到了windows 95系統(tǒng)的一個網(wǎng)絡(luò)鄰居協(xié)議的認(rèn)證漏洞?？窟@個漏洞，只要把本機(jī)的一個文件換成他修改過的，就可以直接進(jìn)入任何有密碼的遠(yuǎn)端windows 95系統(tǒng)的共享目錄。袁哥模仿美國的黑客前輩們，給微軟寫信，竟然沒有得到積極的答復(fù)，他被微軟的這種高傲的態(tài)度激怒了。袁哥決心公開這個漏洞，在湖州信息港的個人空間上，他開啟了自己的個人網(wǎng)站——袁哥的技術(shù)天地，此后，袁哥來到一個叫太陽島站的BBS信息安全版上發(fā)帖子。很快，小小的太陽島站已經(jīng)不能承載他的才華，在整個的網(wǎng)絡(luò)安全，他已經(jīng)開始被廣泛關(guān)注，微軟也開始和他主動聯(lián)系了。他沒有想到，他成為后來一個炙手可熱的安全前沿技術(shù)領(lǐng)域的境內(nèi)奠基者，這個領(lǐng)域叫漏洞挖掘。袁哥憑借他的扎實的技術(shù)功底和靈感打開了一扇門，即使是類似flashsky、Funnyway等人如日中天，并廣為境外關(guān)注的后起之秀們，也十分認(rèn)可袁哥的實力和前輩的地位。

　　還是1998年，也許就在袁哥正在windows內(nèi)核中探索的時候，一個比袁哥年長2歲、戴著眼睛的、臉上帶著去年打架遺留傷痕的青年人，也在思考著。剛剛拿到的高級程序員水平證書被他拋在一邊，他在構(gòu)思著一個能夠自動化注入的掃描器的結(jié)構(gòu)。他就是小榕，其網(wǎng)名的來歷，因為其女朋友的名字有一個榕字，所以他就把自己叫做小榕。

　　這個自稱從小搞怪、早戀、大學(xué)掛了四科，全班31人排名30的另類，在中國網(wǎng)絡(luò)安全大潮中開始聲名鵲起，掃描工具“流光”、web破解工具“朔雪”、和密碼破解工具“亂刀”，這三套程序，很長時間都是國內(nèi)初學(xué)者的必殺器。

　　“流光”被廣泛推崇是因為與當(dāng)時其他掃描器只能掃描到漏洞不同，流光能直接植入后門。從而讓那些笨手笨腳的初學(xué)者可以體驗一下傻瓜黑客的快樂。但小榕自己從沒有濫用郭自己的工具。小榕說，“通往電腦的道路不只一條，就看你怎么走”。 “只要我敲鍵盤的速度足夠快，可以一天黑掉100個網(wǎng)站，但我不會這樣做”。據(jù)說小榕曾經(jīng)在一個月里進(jìn)入1000家網(wǎng)站，并找出其中的漏洞來提示網(wǎng)管，但此說法并不可考。因為更多圈內(nèi)人認(rèn)為，小榕輕易不出刀，他只負(fù)責(zé)提供刀具。

　　小榕的父親是大學(xué)教授，父親的書生氣息其深深地影響了小榕，從類似“流光”、“朔雪”這樣的名字就可以看出其骨子里的感性。這也使小榕，對黑客的道德觀認(rèn)識得很清楚：黑客像美國西部開發(fā)時的牛仔，沒有法律的約束，但卻有自己的做事準(zhǔn)則。黑客要有道德底線，小榕的三條做黑客原則：不能仇視社會，不能給別人制造麻煩，不能給別人帶來損失。

　　小榕的密碼學(xué)算法功底非常扎實，但有趣的是其高等數(shù)學(xué)兩次不及格，不知道這是否對中國教育是一種莫大的諷刺。

　　令人疑惑的是，之前已經(jīng)出場者們，竟然無一例外活躍于windows平臺。對于開放、共享的黑客精神來說，中國黑客對開源領(lǐng)域如果沒有任何貢獻(xiàn)，實在是說不過去的事情。是真的毫無建樹，還是被很多浮躁的聲音所掩蓋。中國的linux界和黑客界難道沒有交集么?

　　在反復(fù)的信息挖掘中，號稱清華三杰的李志鵬、令狐和謝華剛，走進(jìn)了本書的視野，這三個人據(jù)說至今依然奮戰(zhàn)在linux平臺安全開發(fā)的一線。而其中的代表人物謝華剛則正是筆者所企盼的linux界和黑客界和典型的交集人物。

　　謝華剛，網(wǎng)名：vertex，系海南省海南中學(xué)畢業(yè)、清華大學(xué)熱能系本科畢業(yè)和中科院計算所碩士研究生畢業(yè)，為國際項目LIDS(Linux入 侵檢測系統(tǒng))創(chuàng)始人

　　LIDS是一個用于增強Linux核心安全級別的核心“補丁”。該項目也是全球性Linux開發(fā)項目中由中國人主持的少數(shù)項目之一。

　　謝華剛的期望是在Linux系統(tǒng)中安裝了Lids之后，文件系統(tǒng)、進(jìn)程、訪問控制都將得到保護(hù)。無論是普通用戶還是超級用戶都不能修改被Lids保護(hù)的文件，也不能中斷被Lids保護(hù)的進(jìn)程;任何人對系統(tǒng)的訪問都將受到ACL規(guī)則的嚴(yán)格限制。Lids入選了國際知名安全站點www.insecure.org評出的“50個頂級安全工具”。是中國黑客最早獲取此殊榮。時至今日LIDS還在積極有序地改進(jìn)更新，早早戴上白帽子的vertex并不迷失他的本色。

　　除了漏洞分析、入侵工具、Linux開源之外，必須提到中國黑客另外一個成長源頭，那就是民間的反病毒愛好者和病毒愛好者，1998年面對突入起來的安全行業(yè)變局，他們有著比其他初學(xué)者更扎實的反匯編功底和系統(tǒng)底層實力。

　　在民間的病毒愛好者中，黃鑫、王娟夫婦是一對典型的代表，黃鑫有兩個綽號，一個是黃師傅，這緣于他的姓氏，另一個綽號叫冰河，這個稱號緣于黃鑫曾經(jīng)寫過的一個軟件——冰河。冰河的產(chǎn)生本是黃鑫出于個人興趣，用于遠(yuǎn)程控制自己電腦而寫的一個軟件，但卻演變成本土黑客最喜歡用的木馬程序。在1998年前后，木馬雖然已經(jīng)在黑客中間遍布使用，但多數(shù)為國外的BO和NETBUS等木馬，對于一些剛接觸黑客的生手來說，理解這些軟件的使用方法和熟練使用這些軟件無疑成為了“通往黑客道路”上的最大的難題，此外這些木馬多數(shù)會被殺毒軟件擒獲。冰河在誕生之初憑借著國產(chǎn)化和暫時無殺毒軟件能防殺的特點迅速地成為了黑客們使用最廣泛的木馬，這給冰河帶來了很多江湖名聲，但也帶來了監(jiān)管部門不請自來的詢問和盤查，甚至引發(fā)牢獄之災(zāi)，這讓冰河苦不堪言。

　　黃鑫的妻子王娟也是個黑客，網(wǎng)上ID“四川人”，當(dāng)初在海南一家網(wǎng)絡(luò)公司工作時，學(xué)計算機(jī)的王娟對網(wǎng)絡(luò)安全產(chǎn)生了極大的興趣，并寫出了wollf木馬，2000年底，在海南的一個信息安全論壇上，已經(jīng)是“標(biāo)準(zhǔn)女黑客”的王娟認(rèn)識了“冰河”黃鑫，兩個志同道合的人切磋之后，情投意合，開始并肩闖江湖。隨著人們對”冰河“的濫用，黃鑫就停止繼續(xù)開發(fā)這一款遠(yuǎn)程控制工具，繼而開發(fā)了xscan這一款著名的免費的網(wǎng)絡(luò)隱患掃描工具。

　　與黃、王二人熱衷編寫工具不同，一個叫賈佳的黑客則長篇累牘的編寫如何寫病毒的技術(shù)文章，其文章章顯其對技術(shù)核心的理解。

　　1998年，在與民間病毒愛好者相對立的另外一個陣營即民間反病毒愛好者的隊伍里，也有一個中國網(wǎng)絡(luò)安全的標(biāo)志性人物在這一年內(nèi)完成了轉(zhuǎn)身。這個人叫江?？?，真名肖新光。1997年畢業(yè)于哈爾濱工業(yè)大學(xué)自動控制系，從小學(xué)開始就開始，就有條件在APPLE上開始寫程序。1998年的江海客已經(jīng)是哈工大軟件開發(fā)中心的技術(shù)骨干，同時也是互聯(lián)網(wǎng)上著名的反病毒技術(shù)愛好者，1998年，CIH大爆發(fā)，當(dāng)國內(nèi)反病毒企業(yè)普遍宣稱根據(jù)CIH被破壞的C盤是無法恢復(fù)的時候，他卻發(fā)現(xiàn)，由于windows機(jī)理的限制，多數(shù)情況下對C盤破壞是無法完成的，其于是在網(wǎng)上發(fā)表了一篇如何手工恢復(fù)C盤的詳細(xì)技術(shù)文章，結(jié)果再次把自己扯入了與反病毒廠商的是非之中。

　　在這個圈子里，還有中國最早一批獲得系統(tǒng)分析員證書的網(wǎng)絡(luò)安全救援站點“救救我吧”的站長杭州的程序員幼蟲、免費殺毒軟件“搜毒”的作者陶辰等，而當(dāng)時他們的領(lǐng)袖是水木清華病毒版斑竹藍(lán)海(真名楊海)。藍(lán)海、江?？?、幼蟲、陶辰等并稱為網(wǎng)絡(luò)安全的游俠式的人物，他們也毫不客氣的向當(dāng)時本土最成功的殺毒軟件，山東人王江民創(chuàng)辦的KV 系列投去了批評之劍，在這幾個“從娃娃抓起”、外表謙和但內(nèi)心無比高傲程序員看來，KV的設(shè)計和代碼水平是慘不忍睹的，他們竭力通過個人的逆向分析能力，為反病毒樹立唯技術(shù)是瞻的標(biāo)尺，而他們極力的推薦和逆向分析一個軟件，正是在當(dāng)時寂寂無名，但十年之后卻暴得大名的殺毒軟件——卡巴斯基。在國家信息中心的中國計算機(jī)安全論壇等官方或民間論上，雙方發(fā)生了非常激烈的辯論。

最新評論