中国黑客关系图

是的，我们重新恢复更新了，我们沸腾科技史书系也即将迎来新成员《沸腾信安志》，这是该书的第一篇预热文，主要讲述了上个世纪末到本世纪初的传奇黑客们的故事。

《沸腾信安志》起于江湖、陷于商业、成于庙堂。这个江湖的早期有《中国黑客关系图》里描述的安全焦点呆神、吴鲁加、杨翼龙、方兴和他们的朋友们，也有绿色兵团群雄以及参与过三次红客大战的各路教父们以及对当时对KV极度不满的反病毒六大群侠。

很快，启明星辰、天融信以及瑞星、江民、金山反病毒三大豪门在商业上的成功刺激了这一代技术强人，他们或远走海外，或围绕灰产攻防吃起看家护院的营生，或加入大公司。当然也有江海客等怀揣理想坚守阵地在08奥运登堂入室。威胁情报服务的纵深和国家信息安全体系建设也让这个行业开始茁壮起来，奇安信和深信服更借助科创板开始持续进化，引领行业。

庙堂、江湖、灰产、热钱、理想交织在一起的过去、现在、未来是为沸腾信安志想表达的历史。

—

他们是普通人，却又如此传奇。

少年行侠更仗剑，何惜囊中沽酒钱

1999年，西安电子科技大学大四学生黄鑫编辑了一个可以控制别人电脑的程序“冰河”，他实习工作的同事建议他放在网上。

“这么好玩的软件，为什么不与更多人分享呢？”

谁能想到“冰河”竟然会爆炸性传播开来，它后来成为了中国最著名的木马程序，黄鑫也在小小年纪就成为中国“木马教父”。

事实上，黄鑫写这个程序纯粹是出于好奇，并没有任何恶意。

一年前，黄鑫因为打架被西安电子科技大学开除学籍，尽管在悔过恳求后，老师们同意他继续完成学业，但却是拿不到毕业证的。

黄鑫

黄鑫也着实天才，只苦学半年，便补上之前三年功课，同时还学会了C++、汇编语言等作为自己将来谋生的手段，同时还在大四进入了软件公司实习。

事实上，早期黑客群体中存在大量高校学生。

究其原因，中国互联网的前身就是中国教育科研网。

1996年，清华大学、北京大学、上海交通大学、西安交通大学、华南理工大学、东南大学等六所高等学校提交了建设教育科研网建议书，当年这个网络便开通，连接的正是北京、上海、广州、南京、西安等五所城市。

这五座城市高校的学生群体中，凡是无心上课又爱搞事的，一定会找到很多低成本上网的机会，所以才会诞生大量黑客。

毕竟，还有什么事比做“黑客”更酷呢？

在黄鑫写“冰河”的这个时间，他隔壁学校西北工业大学的杨冀龙也进入了黑客圈子。

杨冀龙当时在读大三，在西北工业大学帮老师管理信息中心，有大量的时间免费泡在网上，可以经常和其他黑客交流。

这时候，年轻黑客们能学的东西实在不多，除了光盘、书籍，他们中间最流行的还是一个叫Coolfire的台湾人写的“黑客八篇”。

Coolfire真名林正隆，台湾人，他在互联网的蛮荒期，写了八篇影响深远入门文章，每篇开头都是：“这不是一个教学文件，只是告诉你该如何破解系统，好让你能够将自己的系统作安全的保护……若有人因此文件导致恶意入侵别人的电脑或网络，本人概不负责！！”

林正隆

在警告大家不要入侵别人电脑后，他就开始认真教大家入侵别人电脑。

与此同时，林正隆还制定了“13条黑客守则”，从“不恶意破坏任何的系统……”到“不要将破解账号分享与朋友……”。

可以这么说，林正隆几乎写了一份《Coolfire——黑客菜鸟入门指南》。

黄鑫、杨冀龙这种大陆的后辈们都因此受益。

在黄鑫写出“冰河”前几年，一个名叫龚蔚的上海游戏玩家也阅读了《Coolfire》指南。

龚蔚本来是玩单机游戏受挫，想学点黑客技术破解游戏机，结果读完《Coolfire》觉得整个人生都被升华了，甚至因此在注册了“绿色兵团”这个黑客站点，不过访问者寥寥。

在之后的印尼排华事件，中国驻南斯拉夫大使馆被轰炸事件中，龚蔚以爱国主义为号召，纠集黑客进行反击，一时应者云集，号称加入者有3000人。

不过说实在的，这时候大家所谓的“加入绿色兵团”，其实也就是在这个站点注册会员，并没有牢固人员从属关系。

年轻黑客们自然纷纷加入。

绿色兵团不仅是黑客组织，也是教育平台，许多年轻人受影响成为黑客。

季昕华（今Ucloud创始人）曾经对雷锋网说过，他本来只是大学计算机中心管理学生，是加入绿色兵团后才开始真正学习安全知识的，李滨（今腾讯云安全总经理）也对雷峰网谈过类似经历。

同样是1999年，绿色兵团在上海延安东路128弄6号(星空网吧)召开第一次年会。

一个叫沈继业的人出现了，绿色兵团原成员周帅对雷峰网称其为“说客”。当时，大家传说他是从事资本运作的北京人。

沈继业其实也是技术出身，清华自动化系1986年入学，此时他刚刚卖掉自己上一家公司，看好网络安全，也看好绿色兵团，于是奔赴上海，说服了龚蔚等核心成员，将绿色兵团进行商业化运作，随后绿色兵团转轨并拥有了自己的网络安全公司：上海绿盟计算机网络安全技术有限公司。

一年后的3月，绿色兵团与中联公司合作了北京中联绿盟信息技术有限公司，同年7月，北京绿盟和上海绿盟因内部原因合作破裂，北京绿盟启用新域名。

《沸腾十五年》里对这段堪称中国网络安全历史上第一场公案有过详细的描述，各位读者可以自行购阅，最终结果是：

自认为绿色兵团的衣钵继承者、希望继续走民间路线的上海绿盟无声无息自然消亡；而沈继业成为北京绿盟老大，现北京绿盟已上市。

北京绿盟吸引了大量需要工作的黑客，卜峥、袁哥、小四、hume、star等纷纷前往北京，成为其麾下大将。这11个人和沈继业一起并称为绿盟的12元老。

绿色兵团的成功引人注目，国内开始形成黑客团体风潮。

当时只有16岁的吴翰清建立了幻影旅团，万涛建立了中国鹰派，王俊卿创立了0x557，这是后话……

时间再次回到1999年初，杨冀龙当时还在西北工业大学读书，日常负责学校计算机中心的管理工作。

这天晚上，杨突然看到有人在网上发布了“黑客game”，声称“我这里有个服务器，你们都可以过来攻击，谁能突破过去，拿到最高权限，就可以到北京来找我请吃饭。”

年轻版杨冀龙

杨冀龙顿时起了胜负心，也觉得非常好玩，于是在学校电脑上敲动命令行，一晚上没睡觉，竟然成功通关了。

后来众黑客曾对雷峰网回忆，这应该是中国第一个CTF夺标赛，而杨冀龙一不小心好像成为了第一位通关者。

发布这个“黑客game”的网站就是安全焦点。

燕赵慷慨悲歌士，纷纷相逢剧孟家

杨冀龙通关比赛后，自然要找比赛的创办者的王英键请吃饭。

王英键此时正在天津理工大学读本科，却已经是安全焦点的核心人物之一了。

一年前，王英键在网上结识了一个叫张迅迪的年轻人。

张迅迪是一个酒店网管，人长得帅，舞跳得也好，英文超级棒，甚至偶尔代理酒店KTV的DJ。

张迅迪在网上办了一个叫“安全焦点”的论坛，经常翻译国外技术文章放在上面。

从《Coolfire》流行这件事，大家应该可以看出，其实早期的黑客们大多非科班出身，大部分英文水平真的不咋地，但又非常渴求国外技术，所以就一股脑向“安全焦点”涌来。

王英键光刷文章不过瘾，于是给张迅迪发去邮件，一番交流，两个年轻人迅速成为好朋友。

在一台破旧的老台式机上，王英键为安全焦点网站做了一个CMS发布系统，成为了核心成员。

不久，一个叫吴鲁加的年轻人（今知识星球创始人）也加入进来。

吴鲁加1999年时正在厦门一个喇叭厂做销售人员，这是他毕业两年间换的第八份工作，因为不小心把电脑里的销售数据搞丢了，所以不得不专研网络技术，每天混迹各种安全论坛。

加入安全焦点之后，吴鲁加更是积极与各路黑客交流。

这段时间，他也渐渐有了名声，刚刚加入安全焦点的“木马教父”黄鑫同学便到厂里来拜访他。

在吴鲁加的办公室兼卧室里，两人痛饮畅谈。

因为没有床铺，吴鲁加便把唯一的沙发让给黄鑫睡，自己则披毯卧地，甚至在半夜把毯子也盖在了黄鑫身上，先人后己，颇具古人风范。以至于，黄鑫多年后都在感慨，吴鲁加是一个值得深交的朋友。

吴鲁加

这时候2000年已近在眼前，“千年虫”问题即将到来，网管张迅迪不得不为了酒店的调试忙碌起来。

张迅迪告诉吴鲁加和王英键：“我要忙一阵了，你们可以帮我一起管一下网站。”他把服务器的管理权限也交给了吴鲁加和王英键。

安全焦点三剑客正式出道，三人努力运营论坛，影响力越来越大。

因为在安全焦点认识了很多黑客，吴鲁加的技术越来越好，他收到了两棵橄榄枝——北京绿盟和华泰网安。

2000年左右，国内三大安全公司鼎足而立——北京绿盟、华泰网安、安络科技。

后来深圳的安络科技衰落，北京的启明星辰崛起取而代之。（安洛科技基于辰光工作室，谢朝霞请来了深圳老资格的互联网人张春晖与其共同创业。2001年年初，ISB投资公司给安络科技投资100万美元，谢朝霞出任副总，出任总经理的是张春晖。但2002年张春晖与谢朝霞分手单飞，谢朝霞独掌安络。）

总而言之，这段时间，众黑客云集大北京。

吴鲁加毅然决然地选择了华泰网安，毕竟华泰网安规模更大，但真正去了之后，他发现自己主要工作是渗透服务、安全咨询和售前，工作相当清闲。

一段时间后，吴鲁加觉得这不是自己想要的，于是又毅然决然跳槽绿盟。

绿色兵团消失，绿盟变成了商业公司，众黑客仍然需要一个精神家园，他们自然纷纷加入安全焦点。

绿盟、启明星辰、华泰网安的骨干们白天是公司员工，晚上就成了安焦这个组织核心成员，堪称安焦18罗汉，后来的欧阳梅雯（shotgun）、TK教主、袁哥、吴云坤（今奇安信总裁）、deepin、stardust……都成为安全焦点的常客。

在安全焦点日益壮大的时候，这时候黄鑫却遭遇了半个月的牢狱之灾。

这年五一长假刚结束，黄鑫就被拘留了。

按照黄鑫的设计，冰河的控制者会默认申请一个21CN邮箱收取被控制者的IP地址，结果中间出现了循环错误，以至于所有中了冰河的电脑，每隔1分钟就会给21CN发送邮件。21CN服务器崩溃了。

相关部门无法查证多少人使用了冰河软件，只好抓了黄鑫这个作者。

但这其实是一个误会，因为黄鑫并没有入侵21CN，甚至从来没有恶意控制过任何人的电脑。

在安全焦点等黑客群体的营救下，黄鑫最终被证明于此事无关，也没有留下案底。

随着人们对冰河的滥用，黄鑫停止维护这一远程控制工具，而是反过来开发了一个名叫“冰河陷阱”的免费应用，专门清理电脑中的“冰河木马”，甚至可以让使用者能够直接对话控制者，“你的木马已经被发现了”。

“冰河”现在网上已经绝迹了，“冰河陷阱”一直到现在网上还有下载。

与此同时，黄鑫把主要精力投入在免费安全检测工具X-scan上，这让他收获了大量粉丝。

这一日，黄鑫收到一个名叫杨勇（今腾讯安全掌门人）的大学生发来的粉丝邮件，后来对方又主动提出要帮他测试X-scan，于是便把自己新写的版本交给了他。

这学生在男女比1:10的首经贸大学读书，天天不好好谈恋爱，就知道专研技术，可见其也非凡人。

黄鑫竟然真的收到了杨勇发来的X-scan技术错误，深感这小子也是个人才，于是发信感谢：“你有空来我们这边转转吗？请你吃饭！”

很多年后，杨勇告诉雷峰网，他走上安全这条职业道路过程中，对他影响最大的一件事是“遇见贵人，比如像我遇见了冰河（黄鑫）”。

杨勇

那一天，杨勇在饭局上陆续见到了王英键、吴鲁加、杨冀龙、王娟、蔡晶晶（今永信至诚创始人）、王伟……从此，他成为了安全焦点的一份子。

在某次饭后，王英键将大家拉到自己和黄鑫、娟子出租屋，宣布自己想要办“黑客大会”，取名Xcon。

在场众人听后，各个拍手称赞，都表示非常支持Xcon。在热火朝天讨论一圈后，大家发现现在面临着一个大问题——想办事，没有钱。

知己相逢显神技，一剑成名天下闻

Xcon现在已经是国内最顶尖、最权威的闭门黑客大会，自2002年开办，到现在已经二十年整，在世界范围内都有了影响力。

网上能查到的信息都说，Xcon起源于美国超级黑客Jeff Moss创办的DEFCON，但其实并不是这样。

时间再次回到本世纪初。

吴鲁加、王英键参加了由当时刚从《电脑报》副主编去天极网做总编辑的林军发起（这也是为什么第一届黑客大会电脑报主办、第二届天极网络主办的原因）、网络版编辑熊杰张罗的，在北京办的黑客大会，他们终于见到了从温州赶来的张迅迪。

各路方面军终于陕北会师，大家激动坏了，喝了很多酒。

大会招待酒店提出：“最大的房间只能住两个人。”

他们立刻表示：“我们三个要在一起，打地铺也可以。”那天晚上，他们通宵畅聊，怎么说话也说不够。

按道理说，绿盟、华泰、启明三大网安公司都在北京，张迅迪作为大黑客为什么不来北京打拼？

据某个不愿透露姓名和性别的杨冀龙老师说，因为张迅迪长得太帅、舞跳得太好，所以老婆不放心。一直到15年后，他才被允许离开自己工作的地级市酒店，“被迫”拿了阿里几千万股票后，入职阿里高级安全专家。这已经是前几年的事了。

当年和张迅迪分开后，王英键一直心心念念，想要“办黑客大会”，让大家再聚一聚。

就在此时，安全焦点上有人反应，一个叫方兴（ID flashsky）的人文章有问题。

方兴是什么人？

相比于安全焦点年轻的黑客们，方兴30岁才开始学习计算机技术。

方兴

在此之前，方兴因为专科毕业，做过工人、出纳、保险推销员、代课老师、电脑出单员，因为帮女服务员挡酒得罪过领导，被“优化”到大山深处卖农机；因为反抗同事歧视，遭到过开除。

8年时间里，方兴换了8份工作，也真真是轻狂任侠，眼里不揉沙子。

方兴怎么会容忍别人质疑抄袭？

于是，他连续发文反驳，在这些文章中，他展露了超出常人技术，以及对二进制底层的深刻理解。

黄鑫、季昕华和他英雄惜英雄，于是立刻引荐他加入安全焦点，经过一轮投票表决，大家都同意了他的加入。

2002年夏天，王英键在京郊南城世纪公园旁边办起了第一届Xcon。

前文不是说没钱吗？绿盟和启明星辰后来赞助了一部分。

Xcon核心成员一半都是绿盟骨干，另一半则是欧阳梅雯这些启明星辰骨干，这两家自然出钱赞助。

那华泰网安去哪了呢？它已经被收购，后来就没有存在感了。

大会开始以后，沈继业作为赞助商被请上台讲话。

沈继业接过话筒道：“讲话？我知道在这种会上，我讲什么话都让人讨厌，不说了，就这样吧。” 

如此一来，启明星辰的代表也不好意思讲话了，这也开创了一个惯例，Xcon大会没有领导讲话环节，所有人上来都直接谈技术。

雷峰网《 08年奥运黑客今安在 》一文中提到的“四大黑客”中两位——江海客和季昕华都站上了演讲台，分别演讲了《基于网络流和包的病毒检测》、《Adhoc 安全防护》。 

后来Xcon越来越与国际接轨，王英键甚至邀请到了世界宗师级大黑客、自由软件之父Richard Stallman过来演讲，听讲的人几乎都经历了一场圆梦之旅。

左王英键，右Richard Stallman

赛门铁克首席软件工程师Matt Conover也来过Xcon演讲，他是一个16岁就提出缓冲区溢出攻击的少年天才，演讲时也才二十岁出头。

不过，Matt Conover中文水平不太好，于是向某个动物爱好者杨冀龙老师请教：“Hello, World!”程序用中文应该怎么说？

杨冀龙非常耐心的把一种起源于美洲的动物名字翻译给了他。然后，Matt Conover就非常自然的在大会中频频引用“草泥马”三个字，引得听众大笑。

要知道，Matt Conover还有另一个身份，他可是w00w00（自称世界最大的黑客组织）创始人之一。

对于w00w00，大家可以不严谨理解为美国版“安全焦点”，他们有30多个核心成员——比安焦人可多多了，后来这些人大部分去了微软、谷歌，也有做起公司卖给Facebook，比如whatsup创始人詹·库姆。

幸好，Matt Conover并未生气，或者说双方各得其乐。

年轻的黑客们只要聚在一起，总是欢乐多多。

相比于欢乐无限的杨冀龙，Xcon更多时候拜托当时启明星辰的演讲嘉宾、后来去了McAfee的赵伟担任翻译。

很多年后，众黑客仍然对赵伟的翻译水平啧啧称叹。

理想状况中，最顶尖的黑客大会Xcon开完以后，舆论爆炸，各种报道连篇累牍。但现实情况却是，每次Xcon大会开完，社会上并没有什么人知道这件事。

原因很简单，早期黑客们都比较抵制媒体，闭门大会既没有观众来看，也不许媒体进入，这也导致Xcon用了很多年才建立起应有的名声。

不过，安全焦点的名声已经压不住了。

Xcon首届大会后不久，方兴在分析微软MS03-26漏洞时，论述他对RPC DCOM漏洞的发现，于是赶紧撰写文章发给了季昕华。

两个人彻夜不眠，用了整整两个晚上对其进行分析，最后以“安全焦点”的名义发布在著名的国际漏洞网站SecurityFocus上。这是世界上第一篇公布 RPC DCOM漏洞技术细节的文章。

一个月后，根据RPC DCOM漏洞开发的“冲击波”病毒席卷全世界，数千万台微软系统电脑因此中招。

微软因此遭遇严重危机，于是紧急召开全球发布会，一方面指责安全焦点的方兴等人没有责任心，另一方面却在两年后试图招募方兴进入微软中国工作。

这里有两个细节值得注意：方兴和季昕华的文章是针对英文版Windows写的，而英文版和中文版Windows是不一样的，所以震动世界的“冲击波”蠕虫病毒在中国吃了瘪，它在中文版Windows上攻击失败。

另一点，信息安全行业的规则是，大家可以针对已经有补丁的漏洞撰写技术文章。微软当时已经发布了补丁，但是他们并没有帮助用户们建立打补丁意识。

按照季昕华对雷峰网的说法，他们发布文章前曾经给微软发过邮件。但微软显然没有认识到这篇文章的重要性，他们实在没想到中国还有这样的技术力量。

三十六峰长剑在，斗牛相分星各明

经历这件事后，安全焦点在全球互联网面前大大露脸，世界各地无数技术爱好者发来称赞邮件，中国黑客的技术实力近一步被社会承认。

中国年轻黑客们终于可以吃口饱饭。

为什么这么说？因为现实情况就是这么惨。

众黑客告诉雷峰网：“网络安全是一个小康类需求，整个中国互联网行业都还在温饱线上挣扎，谁愿意花钱做网络安全呀！”

自2000年互联网泡沫破灭，整个行业都一片灰暗。

绿盟虽然是行业头马，英才荟萃，却在2002年有整整半年发不出工资，其他的黑客更是缺少稳定收入。

沈继业脸上总是愁云密布，这时候，他又从吴鲁加处听到一个不好的消息，“安全焦点比绿盟名气更大”。

沈不相信，于是在谷歌页面进行搜索，结果发现安全焦点的索引比绿盟多得多，这下感到更加丧气。

也就是在Xcon举办的当年，王俊卿（la0wang， 0x557 创始人）在上海待业了半年，正如他后来对雷峰网说的那样——“所有愉快的面试，都终止在我拿出高中文凭的那一刻”。

王俊卿

幸好，老王遇到了欧阳梅雯，于是入职启明星辰。

多说一句， 0x557 创业群体达成的总市值，可能是国内黑客组织中第一名，全球范围内也仅次于前面提到的w00w00（主要他们家有WhatsApp！这挂谁比得过啊）。

但是，当年的黑客们实在需要吃饭的出路啊！

吴鲁加这段时间比较幸运，遇到了欧阳梅雯的挖角，在2003年的情人节这天，这两个大胡子男人边喝红酒边聊天，结束后才发现周围情侣都在看他们。

吴鲁加本来是坚定不走的，结果遇到了启明星辰严望佳亲自出马，于是只好跳槽，做了启明星辰在深圳的CTO。

不过，他在启明星辰一共也就工作了差不多两年。

2005年初，黄鑫因为X-scan做的太好，总是有创业的欲望，于是与吴鲁加约定，“各自努力3个月，不行就辞职创业”。

结果时间只过去几个星期，黄鑫就突然给吴鲁加邮寄过去十几个箱子，吴鲁加只好离职创业。

在启明星辰投资下，两人做了一家叫大成天下的公司，主要做防信息泄密业务。

后来，大成天下与知名黑客董志强（killer）的超级巡警进行合并，但没有1+1大于1，killer辗转去了百度，如今是腾讯七大实验室里的云鼎实验室的负责人。

今天，大成天下的主打产品是知名的知识付费服务平台知识星球，知识星球的最开始名叫小密圈，这名字很黑客。

腾讯也是大成天下的重要股东之一。

时间回到2006年，这时候随着网络资产和恶意攻击的增多，人们的安全需求也越来越多。

赵伟找到杨冀龙、方兴、余弦等人，说了一句007经典台词：“世界是邪恶的，但不是因为那些邪恶的人，而是因为那些无动于衷的人。”

赵伟

他们创办了一家名叫知道创宇的公司，并且推出了365门神这个To C产品。

但是不得不说，他们这一批创业的人都比较倒霉，正好赶上了360免费。

360免费事件带来的冲击，不但让To C安全产品们失去了市场——365门神就是这样消失的；而且让To B产品失去了客户——比如姜向前和姚纪卫当时做的反病毒引擎，明明已经被评为国内第一了，但是甲方倒了，仍然没有生意可做。

方兴后来又离开知道创宇，和王伟做起了翰海源，主要做反APT攻击，在该领域首屈一指，然后卖给了阿里；

这批创业者真正翻身，还是2010年3Q大战之后。

恐怖平衡下，腾讯为防范360，开始撒钱投资给各家。这中间几年，各家都有一段苦苦支撑期。

除了创业，黑客们另一条路就是去大厂。

季昕华作为第一位被大厂招安的黑客，先开创了华为安全业务，2004年又开创了腾讯安全，之后创办了UCloud，具体经历可以参见《08年奥运黑客今何在》；

杨勇本来是在《电脑爱好者》杂志做“实习编辑”，结果毕业后杂志社裁员，他失去了工作。在黄鑫的引荐下，杨勇先去了航天科技集团，之后又在安全焦点朋友推荐下，2005年去了腾讯和季昕华搭班子，现在是腾讯安全平台掌门人；

李滨先是被吴鲁加拉进了绿盟，后来季昕华拉他去华为，他没有去，却阴差阳错去了天融信，前几年也去了腾讯，现在是腾讯云安全总经理。雷峰网在2021年GAIR后和他聊了会，他意气风发，指点江山，一想他也才40出头，正当年。

人生难得乘好风，不避利害是豪雄

时间回到2008年，在季昕华、TK、江海客、袁哥这些人正为奥运网络安全保驾护航之时，安全焦点论坛网站已经被DDoS攻击打的生不如死。

在经历无数次开一周、关一周的挣扎循环后，张迅迪不得不选择关闭论坛网站。

安全焦点的故事渐渐只剩传说，唯独王英键在经营公司的同时，每年仍然坚持办一场Xcon，邀请大家从世界各地过来一聚。

这里不得不提一个大家早年的遗憾，早期在Xcon上演讲成名的黑客大多数去了国外大公司。

因为国内互联网太过早期，安全产业发展时间没到，黑客们太不挣钱，确实没有容身之地。

一直到前些年移动互联网热潮形成，各种应用需要安全加持，国内的安全产业才算真正起来。

尤其在3Q大战之后，腾讯几乎是有计划的招收传奇黑客。

马化腾投资知道创宇团队后，曾经专门询问杨冀龙怎么做安全。

杨冀龙建议腾讯：第一，要挖些真正的骨灰级黑客，因为骨灰级黑客从底层原理到应用都懂，他们可以真正加强腾讯自身安全；第二，要投资产业各个方向的一些安全公司，在外围生态上提升实力。

在此之后，杨冀龙又交给腾讯任宇昕和丁珂一张名单，上面就写着方兴、吴石、TK、袁哥、Killer……这些传奇黑客们的名字。

后来腾讯的七大安全实验室，几乎就是为这些人设置的。

关于腾讯和360、阿里抢人这件事，这又是另一个故事，请持续关注沸腾科技史系列新书《沸腾信安志》。

因为老是办Xcon，王英键渐渐被视为黑客界武林大会召集人，因此有了一个响亮的名头——呆神。

随着Xcon名声日涨，王英键寻找嘉宾演讲，也从约稿，变成了耐心审稿，甚至还因此拒绝过一位新生代漏洞之王——黑哥。

在被拒稿后，黑哥并没有放弃，再之后一年又再次投稿，仍试图上Xcon演讲，但是仍然被拒绝。

不过，黑哥也不气馁，因为他当时主要精力还是在医学上。

不久之前，黑哥还跟雷峰网说：“其实我是真的热爱医生这个职业，只不过作为一个本科生，我在市医院的工作已经到头了，很难再有发展空间，所以才在有孩子后，被迫将业余爱好变主职。”

黑哥一方面是漏洞之王，web安全集大成者，另一方面也是益阳市人民医院的杰出外科医生，曾经手刃无数jj，堪称包皮终结者。

在黑哥做外科医生期间，吴翰清就曾经邀请过他，因为他挖过很多微软漏洞，第一个提出CSRF Worm概念，甚至去淘宝给安全团队培训web2.0下的渗透测试。

黑哥一开始对大厂邀请通通拒绝，于是网上纷纷传说黑哥开“玛莎拉蒂”。

实际上，黑哥挣着一个月三四千的工资，每天抱着孩子说“妈的拉了”。

黑哥周景平

2011年，黑哥有了孩子，觉得自己需要更多的钱，于是提出三个条件找安全类工作，最重要的是在家里工作，很快被知道创宇的赵伟挖掘，做了CSO（首席安全官）和404实验室总监，钱翻了N倍。

说来也巧，TK教主也是因为有了孩子，需要更多的钱，所以才从绿盟跳槽腾讯的。

可见，孩子是黑客进步的阶梯。

黑哥不仅朴实，而且心地善良，甚至因为做好人好事上过电视。

黑哥2011年左右下班回家，在路上看到有个人心脏病犯了，躺在车库地上不能动弹，如果没人救就性命堪忧。

黑哥路过伸出了援手，救人性命。其实，当时社会上正因为彭宇案的影响，风气非常冷漠，就是黑哥救人前后，某地才发生的“小悦悦事件”（18人路过都没救2岁小女孩）。

黑哥在网上找漏洞，在医院治病，在没人看见的路上也救人，仁心仁术，这样的黑客即便掌握最强的攻击技术也让人安心。

但是，Xcon不知道能不能安心了。

在黑哥加入知道创宇后一年，知道创宇打造了千人规模的黑客大会Kcon，并且每年一届。

Xcon后来每次被人对比时，最大的对比对象就是Kcon。

本来不吃香的安全人员，现在突然紧缺起来，而且是缺口非常大。

王英键便和蔡晶晶创办了“神话行动”，在齐向东（奇安信创始人）赞助下，培养了一批优秀学员。后来，这些人都成了信息安全领域的精英。

在众黑客看来，现在才是安全行业的好时代，国家重视，技术领先，大家各种机会都有了。

后记

上世纪90年代，中文环境里出现了“黑客”一词，最早是出现在学术期刊中，代指技术高超的电脑专家，是个完全的褒义词，并不代指入侵别人电脑的人。

但是这些年，这个词的意思已经变味了，这就有必要讨论一下“黑客精神”。

吴翰清在《白帽子讲Web安全》中说：“最为纯粹的黑客精神实质上已经死亡。”

吴翰清

张迅迪给安全焦点喊的口号是：“from internet for internet。”

方兴说：“黑客精神是创新与自律。黑客最大的价值是发现有价值但未知的东西。黑客因为具备了攻击和控制网络设备的能力，很容易利用这种能力去获取利益，并造成较大危害，所以一定要克制的使用这些能力。”

杨冀龙说：“黑客精神有四点，一是对未知的探索、二是永不退缩、三是逆向思维、四是有正义之心。”

欧阳梅雯在知乎上为了形容“黑客精神”，更是写过一个精彩的引用，这是《天龙八部》里描写风波恶的内容：

“那黑衣汉子站在独木桥上，身形不动如山，竟是一位身负上乘武功之士。那挑粪的乡下人则不过是个常人，虽然生得结实壮健，却是半点武功也不会的。

我越看越是奇怪，寻思：这黑衣汉子武功如此了得，只消伸出一个小指头，便将这乡下人连着粪担，一起推入了河中，可是他却全然不使武功……

这黑衣汉子口中被泼大粪，若要杀那乡下人，只不过举手之劳。就算不肯随便杀人，那么打他几拳，也是理所当然，可是他毫不恃技逞强。这个人的性子确是有点儿特别，求之武林之中，可说十分难得……像这样的人，算不算得是好朋友、好汉子？”

网络安全行业和武侠江湖是很像的，有门派组织，有江湖喝号，有武林大会，有绝计和宝物，而且都是大侠少而恶盗多，甚至连朝廷的管制方式都很相似。

这种氛围里，竟然出了这样一群奇人。

他们在最艰苦的岁月里，只要把道德底线稍微降低一点，就可以衣食无忧，然而他们没有；

他们掌握着最高超的技术，却拿着流量行业一半甚至更低的薪水，只要稍微做点灰产，就能摆脱困境，然而他们没有；

他们忍受着社会的质疑，承担着行业流氓带来的负面，却仍然坚持着自己热爱的技术创新。

直到现在，他们终于等到了自己的时代。

2018年，世界最顶级黑客大会Defcon China在中国举办，这是它创办二十五年来第一次离开拉斯维加斯。百度马杰和王英键一起做了很多努力。这个故事足够精彩，我们也会写进《沸腾信创志》里。

尽管Defcon的主办团队绝大部分人都非常反对，但是创始人Jeff Moss却非常坚持。

据说，Jeff Moss是被这句话打动的：

“Defcon在美国的发展已经到头了。我们中国现在有最庞大的用户群，有最庞大的安全技术爱好者群体。你除了中国，没有更好的选择。”

正是：

天下英雄出我辈，一入江湖岁月催。

尘事如潮人如水，江湖正好几人回。

这是一篇预热文，自2021年记述互联网史的《沸腾十五年》修订本、移动互联网史的《沸腾新十年》上下卷出版后，沸腾科技史系列受到广泛欢迎。雷峰网已经启动了另一本科技史新书《沸腾信安志》的拜访与采写工作。

近年来，中国互联网产业的日趋成熟，信息安全行业随之也进入红利期，但这一切离不开过去20年间信息安全从业者的苦心耕耘。《沸腾信安志》不仅想要记述信息安全行业的早期发展契机，也想展现行业进行时各位贡献者的风貌，更想铭记技术创新者们对未来的诸多想象。

文：林觉民