标题:
中国黑客超强X档案(2)
[打印本页]
作者:
丢失的蓝色
时间:
2005-1-18 21:19
标题:
中国黑客超强X档案(2)
第六章：木马教父冰河
网名： glacier ，木马冰河
真名：黄鑫
毕业院校：西安电子科技大学
工作：网络安全网站“安全焦点”
性别：男
年纪：28
现居住：广西
网站：xfocus.net
婚姻：刚结婚不久
============================================================
大家都知道微软网站被黑客入侵是因为木马软件的缘故。这个以特洛伊战争中使用的木马正大摇大摆地杀入互联网的领地，而这个软件的编写者就是被我们称为木马教父的黄鑫。99年，木马虽然已经在黑客中间遍布使用，但多数为国外的BO和BUS等木马，对于一些刚接触黑客的生手来说，理解这些软件的使用方法和熟练使用这些软件无疑成为了“通往黑客道路”上的最大的难题，此外这些木马多数能够被杀毒软件擒获，使得国内的黑客多数不愿意去用木马。正当国内大多数黑客们苦苦寻觅新的国外木马时，一款中国人自己的编写的木马悄悄诞生了，它就是冰河。冰河在诞生之初凭借着国产化和暂时无杀毒软件能防杀的特点迅速地成为了黑客们使用最广泛的木马。冰河本不该归属于木马的行列的，按照冰河作者黄鑫的话说，他编写冰河完全是靠自己的兴趣和网友的鼓励，最初只是想编写一个方便自己的远程控制软件，不曾想竟然编成了一个中国流传使用最广泛的黑客软件。
在1.2版本冰河发布以后，国内的黑客们大多认同了冰河，把冰河作为了木马软件的首选。经过多方的支持和鼓励，特别是来自中国国内的黑客们的支持使得黄鑫又努力开发出冰河2.0。2.0新增加了许多以前没有的功能和特性，特别是它在使用的过程中比1.2的更加方便更加的隐蔽好，所以2.0的出现使得冰河立即成为了人尽皆知的木马类黑客软件。冰河良好的隐蔽性和使用简单的特点让国内许多想成为黑客，但又不懂黑客技术的人深深地过了一把黑客瘾，利用冰河入侵个人系统计算机后，他们便能够利用冰河得到他们想得到的一切。现今很多出名的黑客都是利用冰河迈向通往黑客道路的第一步的。黄鑫的冰河让很多人体会了做黑客的快感，更让很多人了解了网络安全的重要性。
其实就黑客的定性而言，身为一个数据库开发程序员的黄鑫或许根本算不上一个黑客，他从来没有黑过任何一个网站，甚至在开发测试冰河的时候也是利用自己和朋友的计算机来检验。然而我们不能否认冰河的强大功能，特别是22版的冰河开发出后，它可以让任何一个菜鸟顷刻之间变成一个极否有攻击力的黑客。这一切理由都让黄鑫成为了中国黑客，特别是初级黑客们的精神领袖。我们几乎能从每一个想了解黑客的朋友的计算机里找到冰河的身影。在中国千千万万个连接在互联网上的计算机中，几乎每一百台里就埋藏着一个冰河，我们也不难发现在大大小小的网吧里时常能够听到那些初级黑客利用冰河搜寻出冰河的受害者后发出的兴奋高呼。冰河，已经成为了中国木马的代名词。冰河已经成为了互联网恐怖的象征。
现如今黄鑫已经停止了对冰河后续版本的开发，作为程序员的良知让他不得不面对冰河作为一个黑客工具的危害性。没有人想成为人民的公敌，正是这些良知让黄鑫放弃了冰河的后期开发。作为一个无意间带动了中国互联网络安全发展的人，他的名字应向他的软件一样，永远值得我们去回忆，虽然他带给我们的只有那个经典的木马程序，但这依然不丝毫影响我们对他的崇敬。冰河在打开我们电脑大门的同时也打开了我们对网络安全认识的大门。
黄鑫还是西安电子科技大学的学生时，为了给自己的电脑杀毒，黄鑫一头栽进网络安全的世界里再也没有出来。1999年上半年，黄鑫写出了冰河木马软件。随着冰河木马在网上的迅速传播，黄鑫的名字被越来越多的人熟悉。
冰河木马一经问世就颇受争议，争议的核心是它既可当作植入被攻击端的木马，也可作为正当的网络远程管理利器。黄鑫自己从未用它黑过任何一台别人的电脑，如同一个纯粹的剑客武痴，他关注的只是技术本身。
在那场中美黑客大战中，许多人都用了黄鑫写的程序去攻击。黄鑫始终认为，对真正的黑客来说，破坏并不是目的，技术研究的最终目的是在自由与开放的环境中发挥每个人的专长。
江湖中，任何厉害的“武功”本身并没有害，只是要看用它来杀人，还是救人。当90%的人用“冰河”来给别人种木马时，黄鑫觉得“冰河”已失去了再升级的意义，他终止了冰河木马升级开发后，又关闭了“木马冰河”个人站点，因为这个网站正被众多狂热的黑客痴迷者变成“木马黑机”的交流园地。
2000年底，黄鑫加盟网络安全网站“安全焦点”，他将完成公司本职工作之外的精力都用于知名扫描器“XSCAN″的开发升级以及“安全焦点″的建设维护。
朋友和女友对黄鑫的评价是：冰河做事情比较踏实，重实际，技鹾芎玫乔椋饩褪撬娜烁聍攘Α?
黄鑫，木马的精神领袖。他应当之无愧地为中国黑客软件的头把交椅。
第七章：大哥袁仁广—“袁哥”
网名：袁哥(yuange)
姓名：袁仁广
别名：大兔子(datuzi)
性别：男
年龄：29岁
擅长：windows系列
籍贯：重庆市
个人网站：yuange.yeah.net
公司/网站名：中联绿盟信息技术(北京)有限公司
=============================================================
提起袁哥我想在安全界混的人无人不晓。他在windows系统方面的造诣，在国内应该是绝对一流的。1999年在他的个人站点里面提过的windows的共享漏洞，可是很多人都用过了的吧！知道袁哥的人很多，但是袁哥的经历却是鲜为人知。
袁哥原来喜欢的是数学，崇拜科学家(不知道黑客算不算科学家)。因为他很喜欢数学，所以很小就开始自学数学。数学方面从小学学初中、初中学高中、高中学大学都学遍了，还“研究”了部分研究生课程。袁哥的自学能力很强，在学习方面的理解力、思维都比较流畅，学习东西能够理解别人的那种思想、别人的思维方式，这样的效率很高的。互联网安全领域，本来就没有什么教材可言，多数都是自己摸索，袁哥的自学能力完全派上了用场。在大学里面因为专业的缘故，有很多机会接触病毒。病毒的防杀，软件加密解密，袁哥每天忙的不亦乐乎，在没有互联网的年代，病毒是最令人心动的领域，和互联网的黑客一样，病毒设计的理念技术都是最精尖的，不同的是，没有一个病毒制造者获得过黑客这样的名声，他们各个臭名昭著。袁哥精通汇编、CPU结构、操作系统等，天天研究如何跟踪调试别人程序。病毒、加密解密的一些技术与网络安全是相通的，而网络安全更多的是人与人之间的智力的较量，黑客就是一盘棋。袁哥摸到互联网，就再也不撒手了。就和打游戏一样，还是人与人对战好玩。由于大学的时候，袁哥所在的学校没有连接INTERNET网，那时他还没有真实的接触到网络安全这个话题。不过他通过一些介绍黑客的杂志、图书了解了一些网络安全的知识，可惜的是，这个媒体主要讨论的都是黑客文化，大学毕业后，袁哥的英语越来越差，看长篇的英文资料还不如汇编代码看起来舒服。看汇编代码就像看中文小说一样的人物，碰到互联网，就龙归大海。
一开始上班，袁哥也不是很如意。袁哥原来的单位的工作，只能和单片机打交道，整天面对冷冰冰的大铁块，袁哥当然不喜欢，业余时间去自己学、钻研。1998年左右，袁哥的工作单位接入互连网后袁哥就成了“彻底垮掉的一代”。那时的安全站点，差不多就是收集的一些别人的资料，堆叠在一起，大多都是一些老掉牙的消息。所以袁哥自己的主页的时候就主要是放他自己的一些技术资料，介绍一些自己的思想、技术。日积月累，袁哥感觉自己在单位从事的工作已经没有什么意思了，1999年底，袁哥决定换单位了。这一回进入了绿盟公司，正儿八经地做起网络安全生意。也算是步入正轨。
第八章：一代宗师：Coolfire
网名：CoolFire，Fetag
真名：林正隆
性别：男
籍贯：台湾
年纪：不详
个人网站：fetag.dhs.org
============================================================
台湾省是中国计算机发展早期，技术最领先的地方。Coolfire就是在这里成长起来。Coolfire最常用的名字是Fetag，我一直不明白这个名字到底是什么意思。但是这并不妨碍他成为中国黑客世界的大师级人物。Fetag这个名字远没有Coolfire出名，因为他用Coolfire这个名字连续写了8篇黑客入门文章。许多人非常熟悉这样的开头：“这不是一个教学文件，只是告诉你该如何破解系统，好让你能够将自己的系统作安全的保护，如果你能够将这份文件完全看完，你就能够知道电脑骇客们是如何入侵你的电脑，我是CoolFire，写这篇文章的目的是要让大家明白电脑安全的重要性，并不是教人Crack Password。
这就是典型的Coolfire风格。在互联网在中国落地的早期，听说过黑客的人很多，但是没有几个人真正知道黑客是怎样入侵系统。Coolfire正是告诉大家什么样的人是一个恐怖的黑客。我从来没有听说过Coolfire攻击过什么网站，现在的一些朋友也说Coolfire的8篇文章，根本够不上黑客级别，都是小儿科的基本知识。所以我更觉得Coolfire是一个辛辛苦苦的传道士，至少他是一个优秀的作家，一个深入人心的科普作者。迄今我还没有见到任何人，能够把黑客枯燥的入侵过程写得如此生动，简单。让一个上网的新手觉得黑客世界离自己真的不远，自己只要伸伸手，就可以成为神秘世界的一员。
事实的确如此。今天在互联网上，名气比较大的几个黑客，都不得不承认，Coolfire是他们的入门老师，他把一批最早的网虫带进了一个无穷神秘的世界。在这个世界里只有两个字：超越。
如今的互联网上，Coolfire的文章被贴得到处都是，无数刚学会设置拨号网络的少年，看着Coolfire的文章依然热血沸腾。人类原始的好奇本能被这冰冷的火焰激活，他们终于发现了电脑游戏之外有一个崭新的天地，在这个天地里，法律被重新洗牌。有的人能够走出黑客入侵的领域，成为大师，有的人迷失在其中，沦落囚犯。我们没有办法从道德上解读Coolfire，就像我们没有办法解读黑客本质一样。Coolfire教程，犹如8颗闪亮的星，他就是存在在那里，没有解释，没有善恶。仅仅是存在。
我们今天依然仰望那里，心中充满敬仰。虚拟的世界没有办法用传统的思维来套用，如果用简单的开锁来衡量黑客的发展，就太失于浅薄。Coolfire的作用没有尺度，他在一个更大的尺度上，俯瞰网络世界的发展。
Coolfire，一代宗师。把他列到中国黑客的第一名，应该没有什么争议。这是Coolfire写的黑客守则，尽管完全是一个个人的观点，其中有一些可乐的地方，但是许多人还是把它当作现实的人在虚拟世界的一种游戏法则。
1.不恶意破坏任何的系统，这样作只会给你带来麻烦。恶意破坏它人的软体将导致法律责任，如果你只是使用电脑，那仅为非法使用!!注意：千万不要破坏别人的软件或资料!!
2.不修改任何的系统文件，如果你是为了要进入系统而修改它，请在答到目的后将它改回原状。
3.不要轻易的将你要Hack的网站告诉你不信任的朋友。
4.不要在bbs上谈论你Hack的任何事情。
5.在Post文章的时候不要使用真名。
6.正在入侵的时候，不要随意离开你的电脑。
7.不要侵入或破坏政府机关的主机。
8.不在电话中谈论你Hack的任何事情。
9.将你的笔记放在安全的地方。10.想要成为Hacker就要真正的Hacking，读遍所有有关系统安全或系统漏洞的文件(英文快点学好)!11.已侵入电脑中的帐号不得清除或修改。12.不得修改系统档案，如果为了隐藏自己的侵入而作的修改则不在此限，但仍须维持原来系统的安全性，不得因得到系统的控制权而将门户大开!!13.不将你已破解的帐号分享与你的朋友。
第九章：精神领袖“孤独剑客”
网名：孤独剑客
真名：王献冰
毕业院校：郑州大学机电工程系
性别：男
年纪：30
个人站点：janker.org
黑客也许不需要出门，他们不需要阳光，甚至饮食结构也异于平常，他们只需要电脑，哦，对，还需要一根网线。
这是太多黑客题材的电影给我们留下的印象：他们大都在黑屋里，守着一台破旧的电脑疯狂地打字，然后整个世界被他改变了。
王献冰就是这其中的一员，太多有关黑客的事件中，都留有他的足印，但黑客永远不会用真名出名，如同他自己。
他是一个需要生活的黑客，他也需要事业，他的事业几乎始终围绕着信息安全展开——网络带给我们一个奇怪的思维，比如，我们不可能理解一个出色的小偷去做警察，但我们绝不反对一位著名的黑客成为信息安全企业的技术总监。王献冰的主要工作是信息安全，黑客也许只能算是他的副业。“我不喜欢黑客的群体活动，比如2001年针对美国的红客风波，他们使用的一些技术，我更早的时候曾经教过。”
他没有《黑客帝国》中那身很酷的皮夹克，也没有墨镜，见到记者的时候，他的头发有些凌乱，衣服也只能说是勉强包着身体——典型的单身男人，一切从简。他还有着中原人的憨厚，有什么就说什么，他的故事也许不像一个传奇，但足以让我们思考。
“如果不是朱明方，我想我可能就选择外企了。”
做企业是为了挣钱，打工是为了谋生，进外企是为了获得更好的收入。而对王献冰来说，去外企的念头产生，源自他对自己失败经历的总结。
1997年，毕业于郑州大学机电工程系的王献冰被分配到了郑州棉麻研究所。虽然才出大学，但喜欢计算机的他很早就掌握了高明的编程技术。“1995～1996年吧，冬天，我整晚上机，学校机房没有暖气，冷得厉害，我就披个大衣，为调试程序一晚上要重新启动机器几百次。”
他的计算机才能很快就在工作中显示出来，他也很快成了骨干。当然，毕竟是国有制单位，他的月收入少得可怜——工作一年，所有工资加起来，不够买一台当时比较落后的奔腾166电脑。
但他很快乐，并且开发出来了一些项目，这些项目为研究所带来了几十万元的收入，当然，他并没有得到什么。
互联网的诱惑让他感觉到了压力。其间，他因为给商都信息港写聊天室软件，开始大量接触互联网，也是从那时起他感觉到了信息安全的魅力——聊天室里天天都有捣乱者，如何让他们“闭嘴”，其实是一个学问。
此时，工资低得离谱使得王献冰闷闷不乐，他的工资甚至不够上网费。所以，1999年底，当清华大学深圳研究院设立的红军旗信息技术有限公司“挖”他时，面对着相当于他以前一年工资的月薪，他选择了跳槽。
“公司在深圳，我甚至没有买飞机票的钱，于是向朋友借了钱坐飞机，到了地方再报销，把钱还给朋友。”他说。
在那里，作为技术总监的他做完了西南证券飞虎证券交易网的整体安全解决方案，从这时起，他专攻网络安全领域，并一发而不可收拾。
“当时企业的气氛非常好，但一年过去了，市场开拓跟不上，接到的项目少，公司发展缓慢，我选择了走人。”
第二份职业仍然是网络安全，冲着一批很快要上的安全项目，王献冰来到了华诚集团下属的一家广州公司，承担了包括广东省公安系统、广州移动和南方证券等项目，但没过多久，他再次因为管理问题而离开了。
因为在网络上的名气越来越大，他的离职也引起了相当多的人的关注。上海创源就盯住了他，老总亲自出马请他到上海工作。于是他又到了上海，职位仍然是技术总监。但他当时并不知道，创源当时要做的只是一个投机的买卖，是为了报批软件园的土地而进行的短期行为，再加上做杀毒软件前期投入大、市场运作不合理，公司没过多久就陷于瘫痪状态，无法施展才能的他只好选择了离开。
这时，网泰金安公司老总亲自跑到上海来找他，“到我哪里，技术总监的位置给你留着。”
于是，王献冰来到了中国IT之乡北京中关村。这家公司投资7000万元人民币，又在北京，在王献冰看来，它的运作应该正规并且合理。但他没有想到的是，作为一个技术人员，他的建议通常得不到批复，“技术总监”的职位形同虚设。中关村中小企业的管理弊病使得他“做人比做研发还累”。
王献冰在中国的南北奔波，来回折腾了两年，职位始终是技术总监，面临的问题要么是管理不善，要么就是企业另有心思。王献冰是一个纯技术人员，他想做的仅仅是实现一个梦想，做好网络安全，但他的疑问是，究竟还有没有尊重人才、尊重技术的国内企业？
“我对国内人办的企业真的是失望了，说一套、做一套，管理也不正规。”王献冰的心思，似乎正体现着众多中关村技术人员的心声。他们也许并不在乎钱，但他们需要一个可以表演的舞台。
“我不认为我缺钱，我老家是农村的，在郑州时，每月只有几百元工资，除了吃饭干不了别的，我也能熬过来。”于是，王献冰决定寻找外企。被太多的熟人教训过，外企是如何正规、如何尊重人才，这对他也是一个不小的诱惑。他在北京找了个住处住下来，开始整理思路，回想从郑州出走以后的一系列变迁。在沉积了足足有半年多的时间后，王献冰放了个风出去，他对朋友说：“我现在要找工作了，我这回只想进外企。”
名声在外，一批著名的国际安全企业KPMG、ISS、CA等闻风而动，通过各种渠道找到王献冰。经历了几次事业挫折的王献冰开始慎重起来，与企业打交道采取了谈判的态度。就在这时，朱明方找到了他。
“朱总找到了我，跟我谈话，希望我不要去外企。”王献冰说。
王献冰是一个爱国者，有着极强的民族感，互联网上多次针对国外进行的网上报复行动，也许不会和他直接有关，但所采用的工具，对国外网站、服务器漏洞分析，却有不少是源自他的手。能在国内企业呆下去时，王献冰不会选择进外企，进外企永远是给他人打工，于自己的民族产业，尤其是知识产权，没有任何帮助。但王献冰又害怕进国内企业，因为赌输太多次，再赌下去，连赌本也得输了。
朱明方是北京盖特佳信息安全技术有限公司总裁，盖特佳注入3000万元资本进行信息安全领域的市场拓展，正需要像王献冰这样的黑客界顶级高手助阵。朱明方求贤若渴，而王献冰又不敢轻易答应，虽然以前认识并且交流过，王献冰对朱明方感觉不错，觉得可信，但还是会犹豫。
“我还是来了。”现在，王献冰又一次选择了国内企业，成为盖特佳公司技术总监。
王献冰在盖特佳专业从事网络安全方面的工作，“我们有个产品叫‘网闸’，就是对网络进行隔离用的，它可以有效地避免黑客攻击内部网络，是我们自主开发的！”此时的他神采飞扬。
除此之外，王献冰还做安全服务工作，为大型用户进行网络安全评估以及解决方案。他依然是那句话，“钱只要能保证自己发展就行，其他的要回报社会。”当然，他仍然继续着他的黑客交流活动。“我的个人网站，谁要是能攻破，他已经很高明了。”王献冰笑着说，“我现在白天主要是做项目、跑客户、做管理，周末、晚上则进行针对网络安全技术的研究工作。”换句话说，王献冰晚上也许会穿上黑色的皮夹克，戴着一副墨镜，疯狂地守着电脑键盘敲字，然后他笑了，网络因此而改变。
第10章：无为而为--Frankie
公司/网站：深圳安络科技公司
网名：Frankie
别名：老毒物、浪子
姓名：谢朝霞
性别：男
年龄：28
籍贯：湖南
擅长：Windows NT
网站：cnns.net
知道Frankie真名的人都会大吃一惊，大名鼎鼎的黑客原来是一个女的？事实又令他们吃惊，这个名字的主人是一位堂堂正正的男子汉。Frankie的名字因为“深圳晨光”安全网站而出名。从来没有听说过Frankie入侵过什么网站，但是许多黑客都非常佩服他。深圳晨光的浪子，每天花大量时间收集黑客信息，深入剖析Windows NT系统。他在这个领域的研究国内罕有对手。现在深圳的一些报纸把他成为华南网络安全专家。能够登录他网站“极度魔界”的许多人，都是中国顶尖的网络安全高手。一个朋友说：Frankie是最好的网管，只要有他守着，就可以放心了。
第一次见到Frankie是一个朋友介绍，当时Frankie所在的公司居然是一个研究自动对时手表的公司，通过电台发出的广播，钟表可以自动调整自己的时间，永远保证准时。这是一个非常吸引人的项目，但是Frankie做不太合适。我一直诧异，Frankie在公司到底负责什么方面的东西。在他的桌子前摆满的Linux、SUN OS的书＝衲辏現rankie终于走入正途，把对系统的研究转化成为产品。深圳安络科技公司成立了，像美国最著名的网络安全公司ISS的创始人一样，这些联合起来的网络安全专家，组成了一支队伍，要建立中国自己的网络安全系统。我之所以认为Coolfire是一个没有办法讨论的人物，就是因为有Frankie这样的人出现。回归“魔侠”问题，出路都是自己走的，起初并没有大的区别，但是一步一步走下来，有人把他变成了一种事业，有人误入歧途。
Frankie是一个比较奇怪的人，他很少用email不知道是什么时候养成的习惯。他自己有一个“浪子IRC”(一种网络聊天的工具)，他曾经告诉我，多数时候，他都在浪子IRC里。我每次登录进去都用“Find_Frankie”的名字，一进去就大喊，Frankie、Fiankie，随后就有许多老熟客般的人物出现，有时会告诉我他在哪里，多数时候是“今天没来！”“好的黑客都不用ICQ”Frankie曾经对我说过，但是真是不知道，他怎么能在网络世界自由的联系这么朋友。Frankie是进入互联网黑客世界比较早的人，找到了一些非常好的朋友，抓住了机遇。但是成功的路毕竟还是很长，从一个技术精尖的人，变化成为一个全面产品开发者，有许多路要走。
第11章：黑客大姐大“Wollf”
网名：Wollf
真名：王娟
籍贯：四川
性别：女
年纪：不详
============================================================
王娟是四川人。当初在海南一家网络公司工作时，在某次论坛上认识了一些圈内人，学计算机的王娟对网络安全产生了极大的兴趣。
其实主要还是这帮人吸引了她。对王娟来说，黑客在人格魅力上的吸引似乎比技术更大。接触了这个圈子，交了些朋友，就很需要得到圈子内的肯定，在和quack等一些朋友的交流中，王娟写出了wollf木马，奠下了她的“地位”。网络安全圈女性本来就少，像王娟这样知名的更是凤毛麟角。
2000年底，在海南的一个信息安全论坛上，已经是“标准女黑客”的王娟认识了“冰河”黄鑫，两个志同道合的人切磋之后，情投意合，开始并肩闯江湖。
其实，王娟很讨厌外行称自己是黑客，很多人眼中的黑客只是“乱黑人家机器的小孩子”，被她称为“小黑黑”。“这种小黑黑的行为，我真不敢认同”，黑别人机器这种事，对她简直就如喝白开水一样简单，但是她根本不屑于这样做。
王娟谈到“小黑黑”时的口气，给人的感觉就像第三次华山论剑后，杨过他们在山下发现一帮“一帮“论剑客”时的心情一样。
作者:
copyday
时间:
2005-2-24 18:19
标题:
中国黑客超强X档案(2)
呵呵，长见识！！
作者:
black-man
时间:
2005-2-24 21:55
标题:
中国黑客超强X档案(2)
现在不知道是不是还有这样的高水平的人？
欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/)
Powered by Discuz! 7.2
