我一直認(rèn)為機(jī)遇不是單向的，而是雙贏或者雙輸?shù)摹?比如騰訊當(dāng)年100萬要賣，google 100萬美金就要賣， 這樣的公司在解決資金問題后對(duì)公司本身和金主都是雙贏的。同理，黑客往往都是比較聰明的，有一定價(jià)值的年輕人，然后他們中大多數(shù)人的命運(yùn)一直都不好，徘徊在利益和道德之間糾結(jié)。往左一步，他們也許就是離錢最近的人，往右一步，也許就是跟美女黑客阿里輕瑤一樣在阿里拿著微薄的工資用紅米手機(jī)發(fā)微博。 只可惜多數(shù)互聯(lián)網(wǎng)公司對(duì)這些聰明人大多不屑一顧，不當(dāng)一回事。

我對(duì)黑帽子黑客的定義和別人有一定的不同，我嚴(yán)重的黑帽子可以是在不破壞該國(guó)法律的情況下，對(duì)漏洞和服務(wù)器安全的處理方式和白帽子有所不同(實(shí)際上白帽子行為嚴(yán)格意義來說也屬于勒索)的一類人，比如說逆向工程在俄羅斯是非法，而我16歲的時(shí)候在中國(guó)做逆向破解軟件，沒有形成商業(yè)行為，所以不構(gòu)成違法。

自從我大學(xué)畢業(yè)后面試安全公司失敗，我就一天都沒有在安全公司上過班，也幾乎沒有靠網(wǎng)絡(luò)安全知識(shí)賺過錢。倒是我在研究的時(shí)候經(jīng)常會(huì)花錢雇某方面的黑客幫我解決問題，比如出200元找個(gè)黑客幫我掃后臺(tái)路徑， 也是差不多的價(jià)格讓人幫我跑表跑鹽，猜字段名啥的。黑產(chǎn)賺錢的都是整合資源的商人(不過很多是前黑客背景)，而技術(shù)提供者很多時(shí)候都只在賺辛苦錢，然而正如我好友benjurry所說，這些人因?yàn)闆]有學(xué)歷無法被行業(yè)認(rèn)可，得到一份賴以為生的工資。

很多黑客做病毒、蠕蟲、木馬并不完全是為了錢，有一些知識(shí)想證明自己，希望自己可以引起別人的注意，改善一下自己的命運(yùn)，不是所有人都能成功，比如入侵myspace的黑客被抓了，入侵facebook的黑客Chris Putnam被招安了成了著名老工程師。在中國(guó)，熊貓燒香的作者李俊第一次出獄后也是沒有一家公司肯要他，最后只有金山讓他做客服，薪資低得可憐，于是鋌而走險(xiǎn)再一次以身試法。

中國(guó)黑客在2000年前曾經(jīng)有過一些案子，甚至讓一些沒有做過任何壞事的技術(shù)流安全從業(yè)者遭到牢獄之災(zāi)，巧合的是，此后一度黑產(chǎn)橫行霸道，利用規(guī)則和防御不完善洗劫肆虐整個(gè)互聯(lián)網(wǎng)。遺憾的是，風(fēng)投和互聯(lián)網(wǎng)創(chuàng)業(yè)者絕大多數(shù)沒有任何網(wǎng)絡(luò)安全知識(shí)，哪怕是一點(diǎn)基礎(chǔ)的警覺， 導(dǎo)致互聯(lián)網(wǎng)公司在虧錢的同時(shí)，黑產(chǎn)在瘋狂吸這些公司的血。

可以說從2000年開始，國(guó)內(nèi)的黑客技術(shù)并沒有沒落，只是稍微偏向了黑產(chǎn)一面，腳本黑客方面尤其明顯，于是當(dāng)2009年開始白帽子黑客群體爆發(fā)起來后，天平逐漸開始向光明的一面傾斜，而技術(shù)依舊是不斷更新發(fā)展的。 只可惜遺憾的是，目前的黑客依然沒有取得合法的地位，依然游走于法律的邊緣，以至于在我的活動(dòng)上竟然有一個(gè)妹子說為啥不把黑客技術(shù)出口到國(guó)外，意思就是讓那些做木馬的，做免殺的，運(yùn)用自己的技術(shù)，去入侵其他國(guó)家的互聯(lián)網(wǎng)……

總之，黑客的命運(yùn)一定是以苦逼為主旋律，要忍得住誘惑，耐得住寂寞，受得起打擊，還要扛得住行業(yè)和社會(huì)將那些開超跑的黑產(chǎn)從業(yè)者奉為上賓，對(duì)你卻確實(shí)充滿了不解和歧視的現(xiàn)實(shí)情況。如果你是一個(gè)不指望靠黑產(chǎn)掙錢的人，你必須時(shí)時(shí)刻刻給自己打雞血，鞭策自己做一個(gè)正直的人，這在當(dāng)下的價(jià)值觀里又是何其杯具……

寫到這里，覺得話題有點(diǎn)沉重了，過兩天寫點(diǎn)我自己還未曾公開過的經(jīng)歷，希望可以對(duì)訂閱我的安全業(yè)者有一些啟發(fā)。