回眸歷史 1996—2011年中國黑客大事記
9月22日,被譽為“中國黑帽子大會”的COG 2011信息安全論壇在上海召開,中國黑客界近350人出席了本次論壇,眾多國內(nèi)安全界領(lǐng)袖共同公布了《黑客自律公約》。冰血封情現(xiàn)場回顧了1996年至2011年中國黑客重大事件。
創(chuàng)世紀:一代宗師
林正隆先生對黑客技術(shù)的研習可以追溯到1996年以前,因為1996年12月,Coolfire在網(wǎng)上發(fā)布了Crack Jack的1.4版,而他所撰寫的《黑客入門教程系列》八篇,是中國有據(jù)可查最早的黑客教程,可以追溯到1995年,甚至更早。所以,林正隆先生是中國黑客史上、大中華創(chuàng)世紀的一代宗師。
偉大的搖籃:綠色兵團
綠色兵團作為中國黑客團體的先驅(qū),1997年創(chuàng)立,2001年解散。時至今日,雖然當年的綠色兵團已經(jīng)在最鼎盛的時期退散了它耀眼的光芒,但是,仍然已然成為中國黑客社會乃至日益繁榮之信息安全社會的信仰支柱。中國的黑客,在當代,追本溯源,無論任何團隊、任何小組,倒數(shù)五代,皆出自綠色兵團。
冷兵器時代:一二三次網(wǎng)絡(luò)衛(wèi)國
1998年12月:印尼排華事件,引發(fā)中國黑客活動,史稱第一次網(wǎng)絡(luò)衛(wèi)國。
1999年5月:南聯(lián)盟戰(zhàn)爭,北約聲稱誤炸中國大使館,引發(fā)中國黑客活動,史稱第二次網(wǎng)絡(luò)衛(wèi)國。
1997年7月:臺灣李登輝拋兩國論,置家國大義和民族感情于不顧,引發(fā)中國黑客活動,史稱第三次網(wǎng)絡(luò)衛(wèi)國。
新紀元:安全焦點
1999年8月中國第一個信息安全團隊,作為領(lǐng)域里引領(lǐng)潮流的信息安全團隊,肩負使命,以為己任,為中國民間信息安全做出了很多杰出的貢獻。
其中:WEB,安全焦點網(wǎng)站:曾經(jīng)一度的成為國內(nèi)民間信息安全行業(yè)為之馬首是瞻的站點,無論是安全工具的更新,還是專業(yè)安全技術(shù)文章的發(fā)布,甚至對業(yè)內(nèi)風向的針砭時弊的敏銳探討,都有著獨到的簡介和權(quán)威的借鑒意義。
TEAM,安全焦點團隊:如果我要贊揚這個團隊,他們不會因此而獲得愉悅,因為同另外一個更神秘的團隊0x557一樣,他們一群頂尖而低調(diào)的人。
XCON,安全焦點峰會:是迄今為止中國國內(nèi)信息安全行業(yè)從官方至民間唯一一個具有影響力、盛大的、專業(yè)的、技術(shù)的信息安全峰會。
成長與較量:第四次網(wǎng)絡(luò)衛(wèi)國
2000年初:南京大屠殺在日本庭審敗訴,引發(fā)中國黑客活動,史稱第四次網(wǎng)絡(luò)衛(wèi)國。至此,茁壯成長的中國民間信息安全力量,已經(jīng)達到了讓中國乃至世界都不容忽視的程度。此次攻擊,造成了日方網(wǎng)絡(luò)相當?shù)膿p失。有識之士據(jù)此而推斷,未來中國信息安全民間力量,必然成為震顫直接的網(wǎng)絡(luò)黑客。
聯(lián)盟崛起:中國鷹派和紅客聯(lián)盟
2000年初:中國第一個黑客組織大聯(lián)盟“中國鷹派”建立,創(chuàng)始人萬濤(中國鷹派)曾經(jīng)是綠色兵團鐵桿核心,之后被譽為中國黑客界的“北丐”。“刺刀上帶著思想”讓鷹派成為中國信息安全文化的開山泰斗。
2000年底:中國最具世界影響力的大聯(lián)盟“紅客聯(lián)盟”建立,創(chuàng)始人林勇(Lion)成為中國黑民間愛國主義教育核心領(lǐng)導人物,從此開辟了中國黑客網(wǎng)絡(luò)衛(wèi)國轟轟烈烈的新篇章。
赤海:中美黑客大戰(zhàn)
中美撞機事件,美國EP-3偵察機在中國南海碰撞中國戰(zhàn)機,引發(fā)中國黑客活動,制造出世界聞名的“中美黑客大戰(zhàn)”,史稱第五次網(wǎng)絡(luò)衛(wèi)國。中美黑客大戰(zhàn)最核心的中國紅客領(lǐng)導者Lion,當年正是血氣方剛的青年,意氣風發(fā),羽扇綸巾。其后中外媒體的多次關(guān)注,讓這個冉冉升起的民間網(wǎng)絡(luò)安全新力量——紅客聯(lián)盟,慢慢地家喻戶曉。紅客從此就像赤色的海洋,讓對手第一次次領(lǐng)略到它洶涌澎湃的滔天巨浪。
這段歷史只是證明了過去的民間信息安全道路,曾有的輝煌、坎坷、青蔥和稚嫩。隨著信息安全行業(yè)的發(fā)展,黑客領(lǐng)域也逐漸在成熟和沉淀。信息安全新時代的黑客攻防技術(shù)學習和研討,應(yīng)該更加規(guī)范的在國家法制約束的范圍內(nèi),得到良好的引導和發(fā)展。
沉默綻放:幻影旅團與邪惡八進制
幻影旅團,精銳的安全小組,在技術(shù)共享大蕭條的時期,幻影旅團有如蒼茫戈壁里一展珍貴的綠野。任黃沙直上,物欲橫流,仍默默為信息安全盛開著斑駁生機,他們所推廣和維護的雜志,是目前安全業(yè)內(nèi)唯一的純技術(shù),信息安全技術(shù)文獻電子出版集。
邪惡八進制是中國民間一個倡導并從事前懾性信息安全技術(shù)研究的互聯(lián)網(wǎng)資訊站點。崇尚互聯(lián)網(wǎng)資源的共享,追求單純的技術(shù)與文化交流氛圍。邪八中國第一個學術(shù)信息安全團隊邪惡八進制成立,以高校為基礎(chǔ)發(fā)展起來的第一個信息安全團隊。
分水嶺:吐司
由于互聯(lián)網(wǎng)大潮的經(jīng)濟利益驅(qū)使,信息安全行業(yè),開始出現(xiàn)了分化。成熟的團隊逐漸淡出歷史舞臺,開始從事信息安全企業(yè)級專業(yè)化運作。歷史的天空再一次綻放給了年輕的少年們,順應(yīng)著互聯(lián)網(wǎng)信息安全的發(fā)展,Tools和debugman就好似新生的雛鷹從巔峰孤壁奪云而出。
讓信息安全中的威懾性技術(shù)在神秘的小眾交流中得到更為理性的提高,這是一種低調(diào);在半公開的社區(qū)中富有激情討論技術(shù)話題,意見雙方各執(zhí)己見唇槍舌戰(zhàn),甚至不惜直面一些大型安全廠商的壓力,是他們的勇敢。資治通鑒說的好,有鑒于前世之興衰,考當今之得失。這便是涅槃與輪回。
后時代:80sec和80vul
2008年80sec成立,2009年80vul成立,黑客們不再是稚嫩的參與網(wǎng)絡(luò)上的毆斗,也不會再去關(guān)注那些簡單的攻防,年輕的信息安全專家們成長起來,他們形成了一個新的社會群體。他們從事信息安全研究,關(guān)注專業(yè)安全體系,組成了更為精銳和專業(yè)的團體。
中國黑客分析:30%進入安全領(lǐng)域
COG論壇還現(xiàn)場公布了《中國黑客背景分析》。分析稱,中國黑客技術(shù)團隊約為100個,所有站點注冊人員約5萬,30%人最后進入信息安全領(lǐng)域。
分析報告將國內(nèi)黑客背景歸為3類,編程代碼類——具有一定的編程能力,一般將研究方向放在利用工具、代碼分析、漏洞挖掘等,一般此類人員不主動攻擊或滲透相關(guān)網(wǎng)站;滲透入侵類——具有一定的滲透突破能力,一般將研究方向放在滲透入侵,對各種漏洞消息敏銳,對漏洞利用靈活貫通,將“如何獲取系統(tǒng)的控制權(quán)”作為最終目標;除此之外就是廣大的信息安全技術(shù)愛好者。
其中,能夠做到高端rootkit編寫、漏洞挖掘、深度逆向,或漏洞挖掘,比如IE、Adobe、CDA、本地提權(quán),可以根據(jù)公布的部分漏洞細節(jié)進行代碼實現(xiàn)的編程代碼類高級黑客不超過30人;能夠做到手握各種0day,各種國際出口流量,足以影響互聯(lián)網(wǎng)或者獨立滲透各類網(wǎng)站的滲透入侵類高級黑客不超過30人。
目前,國內(nèi)技術(shù)類安全站點共計約為450個,其中個人博客約為300個,技術(shù)團隊約為100個,核心價值團隊20個,所有站點注冊人數(shù)共計約為5萬,其中30% 進入信息安全領(lǐng)域。
分析報告稱,1999年以前國內(nèi)基本以黑客精神為凝聚的技術(shù)團隊為主;1999年開始從事信息安全商業(yè)運作;2001年以民族情結(jié)為凝聚力的技術(shù)團隊;2004年以投身派系為主的技術(shù)交流;2006年以小團隊為主的封閉式交流;2008年以非主營產(chǎn)業(yè)為目標的技術(shù)交流;2011年完全封閉式的,基本都是商業(yè)化交流。
據(jù)悉,COG籌備委員會9月16日通過了《黑客自律公約》草案向公眾媒體公布,該草案完整的闡述了黑客精神及黑客文化,并明確指出“以獲得收入和非公共利益為目的的拒絕服務(wù)攻擊(DDOS)不屬于黑客活動”,“以買賣社會普通公眾隱私信息為目的的活動不是黑客行為”
【編輯推薦】