黄麒英是什么样的人物:解密中国黑客档案
来源:百度文库 编辑:九乡新闻网 时间:2024/04/28 16:26:02
下附某黑客
最后,我的采访变成了下午的电话采访。 “公司里有几个人?” “十几个人” “目前你在网络安全方面主要开发的东西是什么呢?” “主要还是IDS” “你也参与其他安全业务吗? “对,目前主要是安全顾问,安全检测” “有评论曾经说现在部分的安全公司是网络黑社会,先扫描,再通知,简直像在收保护费” “我们关于扫描检测都是有严格规定的,不允许未经用户授权探测和扫描任何节点” “做安全顾问主要难在哪里?” “嗯,主要还是客户的安全意识和现状上,如果客户不配合,那么工作难以进行,一些客户的业务系统已经成形了,而且根本没有遵循任何安全规范,但不可能要求他们推翻以前的软件重来,比如一个规模已经很大的ICP惴⑾謈gi写的都一塌糊涂,但你不可能要求客户按照安全规范重写一遍,当然给这样的客户服务,做起来就会感觉比较吃力。而且一旦出了问题,责任就难以界定…” “那你会担心攻击者的挑战么?” “怎么会,就像我一个朋友说的 '作为一个安全工作者,攻击者带给我们更多的挑战也带给我们更多使命和快乐,真正给我们压力的是客户、投资人和官方’” 我和一些安全工作者接触的时候发现他们很喜欢引用别人说的话,似乎这样会显得更谨慎而不犯错误。当然这句话给我深深的好奇,他终于答应告诉他朋友的名字和联系方式,原来那个人其实和我很熟悉,却没想到我一直感觉只关心技术的他会说出如此深沉的语言。 但我电话里询问这句话的来龙去脉的时候,他干笑了一声,仿佛他根本没说过这句话,后来我知道他说过另一句,流传更广的话,那就是一个合格的职业安全工作者,应该“如临深渊,如履薄冰”。 他们属于中国最早的黑客,不管中国有没有真正的黑客,至少他们这一批人,是最有资格被称为黑客的。 但他们不再是黑客了,他们已经穿上了职业外套,因他们的安全技能而获取收入或者开创实业。一旦走进职业化和商业化,而脱离了纯学术性,研究性的轨道圈子他们就只是前黑客了,圈子里更为精准的词,叫做白帽子。 历数李学岭写的中国黑客档案中的那些人,如袁哥、Frankie,以及被漏掉的小榕、root、sunx等等,我们的视野无不在安全公司终结。 但完成这个转变之后,我们并没有从他们读出如释重负的感觉,我们感受到的是他们对责任的一种更深的理解,甚至是背负一种沉重。 也许这是他们的职业特点,也许这是他们对责任的理解,也许,还有更深层次的东西。 相比之下,那些新兴的黑客们,却显得非常潇洒,他们要比他们的前辈“胆大妄为”。 知名的远程控制工具“网络神偷”的作者,似乎可以作为一个典型代表: “本人网名“蔬菜”,1981年出生,男,高中学历,北京人士,是一名 VC/MFC 程序员。现就职于北京中关村的一家软件公司,从事软件开发工作,是一名专业程序员。” 这是他留在网页上的自我介绍。 网络神偷对包反弹技术的探讨比较早的,这种方式可以有效的对抗防火墙的端口限制,但这不是网络神偷一夜成名的原因,真正的原因是,有人用网络神偷,从金山公司偷出了金山的工资表,金山毒霸销售情况和病毒样本买卖的机密合同等等。让金山丢了大人,于是网络神偷名扬天下。 这两篇网友写的帖子,曾经同时出现在作者主页上,一篇是“通过网络神偷,窃取金山机密文件”另一篇就是“金山毒霸是非不分,优秀远程控制工具,网络神偷,遭到无理查杀”,这两篇帖子放在一起,无论有些令人难以名状的感觉。 也许两代黑客确实有很大不同,尽管他们的年龄差距不过几年,第一代黑客也写远程控制工具,比如冰河等等,但没有听说过谁用远程控制工具卖钱的,而网络神偷则已经开始制作特别版,收取48元注册费,另外一个文件捆绑工具也收取35元注册费,而文件捆绑早就被多数反病毒公司作为木马处理了。第一代黑客,也写过破坏硬盘的程序,比如陶辰的江民炸弹模拟器,但那是一个纯研究性的,只是为了解释KV300 L++逻辑炸弹的机理,而且有作者提示,有解锁文件,包括作者的联系地址和传呼,操作也是可恢复的。而蔬菜的Hdbreaker,则采用CIH的破坏方法,根本无法修复。 我考虑过mail采访一下这位蔬菜工作室的年轻掌门。但不知为什么,又放弃了。 “80年代出生的人行事风格和我们有很大不同”,一个已经快30岁的“老程序员”这样对我说,“老冯(冯志宏)做追捕,软件是免费的,而蔬菜做了个IP搜索客,用了追捕的数据,却要受注册费”。一件两代人的旧日恩怨又被翻了出来。 我在茫然中,打开蔬菜工作室的主页,来到下载网络神偷的页面,突然我的反病毒防火墙开始报警, “Exploit.Iframe.FileDownload”,这不是Nimda利用的那个MIME重定向漏洞么?原来没有打过补丁的ip,到这个页面将运行一个rundll.exe的东西,具体是什么,当然我这种菜鸟是分析不出来的,毕竟,我只是一个自由撰稿人。 或许是一种共性吧,他们是中国黑客的新生代,他们更早的接触网络与编程,他们有更远大的理想,他们更冲动,也更自信,我们的新生代黑客,抓稳你的灰色斗篷。 “一个人说我是民族英雄,我不信,所有人都说我是民族英雄,我信了” 这句话据说是一个红客的领头人在接受记者采访的时候说的,在北京的安全圈子里,却成为了笑柄,连吃饭的时候,也会有两个程序员互相打趣。 “一个人说你是饭桶,我不信,所有人都说你是饭桶,我信了” 我一直感觉到,尽管我们那些甘愿披上红盖头的小黑客们,一直也在试图很努力的去做,但他们所有的高姿态只能对于媒体。他们一方面被媒体和公众追捧,却始终没有被主流安全圈子认可。 一些资深黑客对此批评是非常严厉的,比如“暴民统治是对法制的破坏”,一个红客说这种批评“甚至到了使我们茫然和痛苦的程度”。 “他们太幼稚了”,来自上地一家安全公司的一个系统分析员说,“黑掉人家几个网站,有什么意义,什么是爱国?我看当程序员写好程序,做网管配好网络就是爱国。” 一位小红客问一个资深安全工作者,“你参加中美黑客大战么?”这个被他成为前辈的人摇了摇头,小红客说了一句令人瞠目结舌的话: “我们很爱国,我们也很想出名,金钱和地位你们都有了,你们当然不参加了,我们还没有出名,所以我们必须行动”。这位职业安全工程师说,“我当时什么都没说,我心中只有一声叹息”,不知道看着这正在成长的新一批安全工作者,他有没有天地悠悠,怆然涕下的感受。 白帽子下面的有第一代黑客的大家风范,这种经历使他们已经能对安全技术观其大略,成为领军人物;灰斗篷下面,有新生代黑客的狂傲不羁,这种傲慢尽管有些轻狂,但毕竟还有早熟的技术作为底蕴;但红盖头下面,更多的也许只是年轻的冲动,同时,还有一点点浮躁和虚荣。 当一个极端的例子走进我的视野的时候,我感到痛心,而且也有很多人为他难过。为了避免给他的家人更大的压力,我不再提他的名字。 没有任何人否认他是一个资深的程序员,没有任何人否认他是一个出色的汇编技术网站的站长,也没有任何人否认他是一个热心的网友。 但同样也是他,攻击了电信的服务器,删除了计费数据。诱发这一切的,竟然只是一个普通的跳槽风波。根据知情者说,他原来是某市中国电信的一名程序员,跳槽到了中国联通,当他还是希望再回到电信时,被电信拒绝… 作者的主页孤单的挂在那里,已经9个月没有更新了,在作者进行的几个计算机病毒源码分析的旁边,还留着这样的话: “本专题是一些计算机病毒的分析以及反病毒技术,我会对一些病毒做具体的分析,但要注意,本专题的本意并非宣扬如何编制计算机病毒,而在于让大家懂得计算机病毒是如何传播的,消除一些对计算机病毒认识的误区,所以本专题不会提供整个病毒的源代码,而只分析某个病毒特殊的地方以及病毒中的一些陷阱、以及防治这个病毒所需要注意的地方,编程技术象其他的科学技术,也是一面双面刃,就看你把它用在什么地方,如果谁利用这些代码做编程学习以及病毒防治以外的所有地方,请自己负全部责任。” 他一直被圈子里面认为是德艺双馨的,有水平,也有原则。但谁也没想到月之暗面竟然如此斑驳。 《中南海保镖》里面有一句话,“我可以死,但不可以错”,职业安全工作者作为社会信息安全的保镖也好,黑客作为社会的边缘人也好,他们有技术,有能量,因此他们的一点失误更可能带来不可估量的影响,莫里斯蠕虫带来的大瘫痪并不是作者有意制造一个恶性事件,只是一个joke程序取错了一个随机数概率的后果。而那种内心深处的灰黑色闪念,更可能关乎网络世界,乃至现实世界的秩序。 对他们来说,成败关乎一线,是非只在一念。我除了期待公众和媒体,倾听一下他们的声音,给与一些理性和关怀,包括善意的引导和批评。也期待他们能坚守网络防线的同时,坚守内心的防线。
下附中国部分顶尖黑客资料
真实姓名:王献冰QQ:5385757简介:把握Asm和C语言的系统网络级编程,熟悉Windows和Unix等系统平台的维护与治理,精通前沿的模拟攻击与反黑客技术,能够熟练运用防火墙、扫描器、入侵检测系统、虚拟私有网、公共密钥体系和身份认证等技术,熟悉相关产品的配置,曾为国内的网站、政府机构、证券、银行、信息港和电子商务网等设计整体安全解决方案并提供专业化安全服务,有着丰富的团队建设、安全项目治理和安全工程实践经验。曾开发出很多的优秀软件,如WinShell、PassDump、SecWiper等,还有早期的系统安全漏洞测试工具IPHacker等优秀软件。现为世界闻名的网络安全公司中国分公司高级安全顾问。
网名:sunx真实姓名:孙华QQ:239670简介:资深网络安全专家、软件设计师、Unix专家,在黑客、病毒等技术上均具有顶尖级水平,对系统内核研究有很高的造诣,程序反编译、跟踪、调试、破解更不在话下,对防火墙技术的研究达到世界领先水平,具有多年从事网络安全的工作经验。他在国内安全技术界具有很高知名度,曾经多次被电视、电台和报纸报道,被国内多个安全组织聘请为技术顾问。他曾经多次协助政府、公安、军队等机构,追查网络罪犯,领导机密产品研发。现为湖北省公安厅特聘安全顾问、深圳市政府特邀安全专家、深圳市浩天网络安全技术有限公司技术总监、深圳市晓宇软件公司技术顾问,个人作品较多。
网名:tianxing(天行)
真实姓名:陈伟山QQ:911189简介:福建“天行软件王国”站长,中国第1代黑客之一,顾问级网络安全专家,首席软件设计师,理论与实践相结合型。其代表作“网络刺客”、“网络卫兵”等深受安全界人士喜爱,注册用户数以万计,为中国黑客技术研究起着不可磨灭的推动作用,对入侵检测技术的研究达到了世界领先水平。tianxing平时喜好网络游戏,五行八卦、武术、战略战术研究等。1999年5月8日中国驻南联盟使馆事件发生后,他与一班同盟们将某国的一些知名网站的主页换成了“骷髅旗”,目的是告诫其政府中国人民不可辱,在网络上发出了自己的爱国呼声。
网名:goodwell真实姓名:龚蔚QQ:11120简介:goodwell于1997年在国外网站申请了一个免费空间并在国内多处做了镜像站点,当初起名为“绿色兵团”,他先后结识了rocky(因车祸已故)、袁哥、backend、blackeyest等人。在他们的共同维护下,绿色兵团主站发展壮大,如今绿色兵团已发展成为亚洲最大的,也是中国最早、最有技术实力的黑客站点。
网名:coldface真实姓名:周帅QQ:87272简介:绿色兵团核心成员,绿色兵团北京站——网络力量网站站长,20岁从江苏老家跑到北京,凭借着自己在计算机上的天赋,熟练把握了各种操作系统并能对系统的各种漏洞加以利用,有着扎实的计算机技术水平,为绿色兵团做过很多事情,是个纯org的倡导者。现世纪腾飞公司就职,所从事的职业并非网络安全,但研究网络安全对coldface来说是一种享受。
网名:rootshell(fzk)
真实姓名:冯志焜 QQ:1734398简介:网络安全专家,毕业于广东省广州市中山大学科学计算与计算机应用系,起初从事网络治理员一职,先后在深圳安络科技有限公司、上海创源公司从事过网络安全研究工作,现是深圳市浩天网络安全技术有限公司工程部服务经理。曾是国内政府、银行、电信等部门紧急应急负责人及设计者。精通TCP/IP协议、熟悉Unix系统内核与底层,精通Solaris、HP-UX、AIX、*BSD、Linux和WindowsNT/2000等操作系统的网络安全配置与治理及网络安全应用等。fzk绝对是一位攻击型“爱国黑客”。他认为“黑客是不分国界的”。
网名:Eagle(大鹰)
真实姓名:艾奇伟QQ:1949479简介:绿色兵团核心成员,很有互助精神。大鹰毕业于南航计算机系,在补天网络公司呆了一年,任职技术总监,是补天的得力干将。在补天公司里倾注了他很多心血,但由于和投资商发生了一些矛盾,在2001年6月份辞职来到了北京。他在华泰网络公司作安全顾问,然后当了一段时间的开发组组长,华泰重组后参与了863项目的研发,课题是安全操作系统内核的研发。Eagle熟悉Linux、Solaris、FreeBSD等系统内核和动态链接机制、elf文件格式及各种Exploit攻击技术研究等。大鹰是国内比较有名的LinuxHacker,对Linux内核,Linux病毒和栈溢出、格式化字符串和堆溢出等都有很精深的研究。他曾经发现过多个Linux安全漏洞,例如闻名的RedHatLinux利用Ping获取本地root权限等。
真实姓名:贾佳QQ:3350124简介:病毒是国内比较有名的WinHacker.对Winkernel有很深刻的研究。现在在北京一家网络安全公司工作。个人作品较多。
网名:sw0rd(逆风飞扬)
真实姓名:周剑QQ:6972412简介:精通各种网络安全攻防技术,现在在成都安盟科技有限公司做安全服务工作。曾经就读于成都电子科技大学,在大学所学的是计算机专业,他上大学时开始深入学习计算机黑客技术,后来加入了绿色兵团。主要搞兵团建设、翻译漏洞、整理技术资料,现在专门研究计算机网络安全。
网名:DigITalBrain真实姓名:朱建国QQ:15614487简介:1998在成都电子科技大学自考计算机专业毕业,1998~2000在四川托普集团进行中间件平台、数控系统等项目的研发工作,2000~2001/8在四川天府热线,从事软件开发工作;2001/8以后在安盟科技有限责任公司担任技术研发部经理。他精通计算机相关理论科学、DOS80x86汇编语言,熟悉Win32汇编语言、C/C++、PASCAL,熟练使用VisuallC++、Delphi等开发工具,精通以太网网络协议以及具体的网络应用,对网络安全有较深入的研究。他还精通Window9x/NT/2000内核级编程,能熟练开发各种低层应用程序,熟悉Unix/Linux下的软件开发与应用,并开发出了很多优秀软件。
网名:chinaeagle(中国鹰派)
真实姓名:万涛QQ:2056018简介:中国鹰派联盟创始人,建立中国特色黑客文化倡导者,持有ICSA(国际计算机安全协会)培训证书,现为南易科技(广州)有限公司的首席安全顾问。1992年在北京中关村从事病毒和解密研究,1995年上网,1998年加入绿色兵团,2000年创立中国鹰派联盟。10年的病毒研究经验,3年的职业审计经验,6年的IT行业经验,对安全体系、策略及治理有较深入了解。熟悉信息应用,了解各类安全产品的特点,熟悉各种网络安全技术和黑客攻防技术,有丰富的病毒编制与攻防实战经验,有丰富的项目治理和安全顾问工作经验,曾独立或参与多个大型安全项目的规划与实施。
网名:liwrml真实姓名:李麒QQ:6913341简介:绿色兵团早期成员,原麒麟网络安全小组的站长,绿色兵团的铁杆支持者,CIW网络安全工程师,从事计算机行业9年,精通WindowsNT、Linux安全配置,对网络安全产品有较深入的研究,现于公安部门计算机中心从事安全工作。
网名:Lion(狮子)
真实姓名:林勇QQ:21509简介:红客联盟创始人(该组织在2001年5月的黑客大战中一举成名,会员人数最多时达到6万,很有影响力),现在安氏因特网安全系统(中国)有限公司高级技术专员。特长:3年以上WindowsNT系统治理员经验,2年以上Unix系统治理员经验,对Solaris、Linux、WindowsNT/2000系统安全有较深入了解;熟悉各种安全产品的使用,熟悉各种网络安全技术和黑客攻防技术,有丰富黑客攻防实战经验,有丰富的项目治理和安全顾问工作经验;精通汇编、C/C++语言,能熟练使用UnixShell、Perl、PHP、ASP,熟悉各种常见的脚本漏洞;有很强的自学能力和组织治理能力,有良好的团队精神和协作精神。
网名:PP真实姓名:彭泉QQ:720888简介:湖南黑客技术研究组织发起者,中国第1代黑客之一,顾问级网络安全专家;全面把握各个操作系统及其应用的漏洞,并对其机理研究得非凡透彻;精通各种计算机语言,专长入侵和反入侵课题的研究,是目前国内把握反黑客技术及漏洞信息研发的高手。1999年9月,尚在中南工业大学就读的PP在某省公安厅的授权下,对国内一些重要站点做了安全监测工作。
网名:leehoo真实姓名:朱李武QQ:9663438简介:毕业于武汉大学,在启明星辰深圳分公司就职。他是网络安全专家,有着丰富的编程经验和实战经验,对黑客技术有着很深层次的研究,绝对是重量级。
网名:bobo QQ:28901964简介:网络安全产品专家,熟悉各种路由器、交换机、防火墙、IDS、SCANER,对网络安全整体解决方案的提出有其独特的见解。
网名:小鱼巫师真实姓名:曾庆荣QQ:961060简介:黑客新秀,有着丰富的编程经验和实战经验。他能够把黑客技术结合到实际编程中,熟悉防火墙编程,喜欢音乐和文学。
网名:bigchen QQ:515365简介:“坏蛋俱乐部”站长。
网名:snake真实姓名:赖洪昌QQ:65528简介:编程水平一流,开发了许多优秀的安全软件及黑客软件,例如:snakescan、IIS5_IDQ、SkSockServer等。
网名:wing真实姓名:王丽文QQ:6465660简介:1999年之前做加密解密、破解工作,1999年开始学习网络安全和黑客技术及编程语言,如C、Perl、html、Javascript、VBscript、asp、php、VisualBasic、VisualC++.曾是绿色兵团麒麟小组成员,主办过亿客网络安全联盟(现关闭),现为某公司程序员。
网名:陈三公子真实姓名:陈三堰QQ:316835简介:第八军团网站站长,精通Unix系统编程、网络数据库开发应用和大型网络设计与施工,有丰富的网络安全、程序攻击、密码破译等经验。
网名:皮鲁真实姓名:关洪坤QQ:99000902简介:武汉鹰派的站长,工作和计算机无关,曾参加对菲律宾**功网站的攻击。
网名:freeshell真实姓名:吴建QQ:528275简介:中国龙派网站站长,精通网络各种协议、数据库、编程、IISWeb技术及其使用,对Windows9X内核工作原理有一定的了解,对信息网络安全有着浓厚爱好和独到见解,有良好的学习能力和团队意识。他积累了丰富的入侵与反入侵经验,把握了各种网络安全攻击方法和反入侵技术。现从事VisualFoxPro编程和计算机软、硬件及网络维护工作。他应该算一个资深黑客了,从玩ham到Fido飚信,到在瀛海威里贴自己翻译的国外安全文章,至少资历不短了。