本世紀的第一個十年,可能是網絡安全史上攻擊技術最肆意飛揚的年代,也可能是一個再也無法複製的年代。腳本黑客是安全行業在這個年代的標誌性產物。
在一生中最好的年華,因為各自不同的原因,因緣際會的走進了腳本攻防的世界,這也許是大多數80後(特別是85後)的安全從業者們一個共同的經歷。BST、FST、BCT、WST……這些代號,是我們曾經的精神依託。這些網絡安全小團體已經淡出了大家的視野,而那些曾經無比活躍的腳本黑客們又去向何方,在做著怎樣的事情?
在2008年以前,掌握一定腳本技術的人如果願意,可以日進萬金。在那個荒蕪的年代,一般1萬個獨立ip的流量在黑市上可以賣到100元/天。而腳本黑客如果願意的話,利用某些開源系統的漏洞一天可以打下成百上千的網站,刷下百萬獨立ip的流量完全不在話下。這些流量最後會被用於掛馬抓肉雞,成為DDOS和遊戲盜號洗號的源頭。
當然賣流量也只是賺小錢,有些比較厲害且頭腦靈活的腳本黑客們把目標轉向了遊戲公司。拖代碼開私服、拖庫刷點卡,很多大公司都是受害者。
這些人最後的結局也不盡相同,收手早帶著錢轉行做實業的有之,被法律制裁身陷囹圄的亦有之。相反,面對如此誘惑巋然的不動的腳本黑客也大有人在。記得在Discuz和PHPwind論壇如日中天之時,黑產團夥出價數萬收購這兩個開源系統的安全漏洞。PHP安全大神Ryat的電腦裡,就默默的躺著十幾個這樣的高危漏洞攻擊代碼,直到某一天重做系統時全部被誤刪除了,也沒有一個流入到黑產手中。
能在這麼大誘惑下堅持走正道的同學,我們應該給予他們掌聲。畢竟普通人的生活並不容易,沒有遠大的志向和操守,又如何守得住內心的道路?
絕大多數的腳本黑客們選擇了由黑轉白的道路, tab等網際網路公司安全部門的主力選手、專業安全公司的一線leader基本上都是80年代那批腳本黑客出身。他們在各自的戰場上不斷開疆拓土,維護億萬網際網路的安寧和用戶的信息安全。在對抗網際網路黑色勢力的戰場上,他們通過努力影響了對抗的格局甚至是行業格局。
研究XSS出身的餘弦在知道創宇一手建立了強大的研究團隊,用三年時間將KCON會議做成國內一線的安全峰會;腳本安全高手lake2則加入騰訊安全中心並創立了TSRC。Web前端安全專家xisigr加入了騰訊玄武實驗室、暗夜潛風和wofeiwo坐鎮百度、安全天使團隊的kevin1986在搜狐安全團隊、xy7和茄子在360分別負責網站安全衛士和移動安全研究工作、開發了asp通用防注入工具的neeao在阿里安全部門……
圖1:餘弦和第三屆Kcon會議
他們只是那些仍然戰鬥在網際網路安全最前線的腳本黑客的代表,他們依然還在蛻變的路上,未來我們必然會聽到更多關於他們的聲音,看到更多關於他們的故事。
腳本安全出身的同學確實在作業系統底層技術能力和70年代那些老前輩是有很大的差距的,但是也有少數同學憑藉天賦和努力華麗的轉身,從腳本小子邁入了系統級大神的行列,這裡典型的代表就是我們的偉大偶像swan。
圖2:燒博士的文章一貫的風趣幽默
Swan現在在美帝著名安全公司paloalto工作,在作業系統級漏洞挖掘和利用等技術領域已經走在了世界前列。然而,在05年和之前更早的時間,swan曾經也是著名的腳本黑客N.E.V.E.R,可以稱得上是國內最早一批研究和普及web攻防技術的。坊間傳言利用注入漏洞備份數據getwebshell、sql mass injection等橫掃全球的攻擊技術均出自大神之手。
另外,不得不提下腳本黑客的領袖人物heige和bct組織的黑板。heige在上任知道創宇CSO以後,貌似技術能力也開始跨界提升,最近已經開始生產IE漏洞了。黑板則是從腳本領域跨入了硬體和無線安全領域,成為另一個領域的開疆立派之人。
說到跨界,也有反過來從系統安全領域跨入腳本世界的,比如幻影旅團創始人、系統安全高手axis。他在加入阿里後轉向Web安全,並寫了一本《白帽子講Web安全》,一度脫銷。
創業,也是不少腳本黑客的選擇,而且走在這條路上的兄弟們也正在接近成功。劍心、瘋狗、豬豬俠等人創建和做大了wooyun,產生了眾測這個新的分支領域。袁勁松和他的小夥伴們創建的freebuf已經發展成為安全行業第一媒體。此外,cnfjhh創建了四葉草,打造了掃描神器bugscan;amxku創建的bigsec,聚焦網際網路業務安全領域;oldjun參與創建的yxlink、 linx創建的aisec都已經是網絡安全領域的知名企業……
他們已經走上了新的舞臺,正在成為改變安全行業的重要力量。
圖3:國內首款基於社區的掃描bugscan
除了以上的幾個主要去向,有一些兄弟主動或被動的選擇了另外一種不在江湖的道路,在廟堂之上發展;也有很多兄弟已經從江湖上消失,不知流落在何方。在這裡,讓我們用一首歌懷念一下曾經的青春歲月、朋友和那些無法淡忘的故事
有些故事還沒講完那就算了吧,
那些心情在歲月中已經難辨真假,
如今這裡荒草叢生沒有了鮮花,
好在曾經擁有你們的春秋和冬夏。
他們都老了吧,
他們在哪裡呀,
我們就這樣各自奔天涯。