导语：袁哥、沈继业、冰河、杨冀龙、杨勇、方兴、江海客、季昕华、黑哥致敬网安领域的时代先驱们。

　　1999年，西安电子科技大学大四学生黄鑫编辑了一个可以控制别人电脑的程序“冰河”，他实习工作的同事建议他放在网上。

　　谁能想到“冰河”竟然会爆炸性传播开来，它后来成为了中国最著名的木马程序，黄鑫也在小小年纪就成为中国“木马教父”。

　　一年前，黄鑫因为打架被西安电子科技大学开除学籍，尽管在悔过恳求后，老师们同意他继续完成学业，但却是拿不到毕业证的。

　　黄鑫也着实天才，只苦学半年，便补上之前三年功课，同时还学会了C++、汇编语言等作为自己将来谋生的手段，同时还在大四进入了软件公司实习。

　　1996年，清华大学、北京大学、上海交通大学、西安交通大学、华南理工大学、东南大学等六所高等学校提交了建设教育科研网建议书，当年这个网络便开通，连接的正是北京、上海、广州、南京、西安等五所城市。

　　这五座城市高校的学生群体中，凡是无心上课又爱搞事的，一定会找到很多低成本上网的机会，所以才会诞生大量黑客。

　　杨冀龙当时在读大三，在西北工业大学帮老师管理信息中心，有大量的时间免费泡在网上，可以经常和其他黑客交流。

　　这时候，年轻黑客们能学的东西实在不多，除了光盘、书籍，他们中间最流行的还是一个叫Coolfire的台湾人写的“黑客八篇”。

　　Coolfire真名林正隆，台湾人，他在互联网的蛮荒期，写了八篇影响深远入门文章，每篇开头都是：“这不是一个教学文件，只是告诉你该如何破解系统，好让你能够将自己的系统作安全的保护若有人因此文件导致恶意入侵别人的电脑或网络，本人概不负责！！”

　　与此同时，林正隆还制定了“13条黑客守则”，从“不恶意破坏任何的系统”到“不要将破解账号分享与朋友”。

　　可以这么说，林正隆几乎写了一份《Coolfire黑客菜鸟入门指南》。

　　龚蔚本来是玩单机游戏受挫，想学点黑客技术破解游戏机，结果读完《Coolfire》觉得整个人生都被升华了，甚至因此在注册了“绿色兵团”这个黑客站点，不过访问者寥寥。

　　在之后的印尼排华事件，中国驻南斯拉夫大使馆被轰炸事件中，龚蔚以爱国主义为号召，纠集黑客进行反击，一时应者云集，号称加入者有3000人。

　　不过说实在的，这时候大家所谓的“加入绿色兵团”，其实也就是在这个站点注册会员，并没有牢固人员从属关系。

　　季昕华（今Ucloud创始人）曾经对雷峰网说过，他本来只是大学计算机中心管理学生，是加入绿色兵团后才开始真正学习安全知识的，李滨（今腾讯云安全总经理）也对雷峰网(公众号：雷峰网)谈过类似经历。

　　一个叫沈继业的人出现了，绿色兵团原成员周帅对雷峰网称其为“说客”。当时，大家传说他是从事资本运做的北京人。

　　沈继业其实也是技术出身，清华自动化系1986年入学，此时他刚刚卖掉自己上一家公司，看好网络安全，也看好绿色兵团，于是奔赴上海，说服了龚蔚等核心成员，将绿色兵团进行商业化运作，随后绿色兵团转轨并拥有了自己的网络安全公司：上海绿盟计算机网络安全技术有限公司。

　　一年后的3月，绿色兵团与中联公司合作了北京中联绿盟信息技术有限公司，同年7月，北京绿盟和上海绿盟因内部原因合作破裂，北京绿盟启用新域名。

　　《沸腾十五年》里对这段堪称中国网络安全历史上第一场公案有过详细的描述，各位读者可以自行购阅，最终结果是：

　　自认为绿色兵团的衣钵继承者、希望继续走民间路线的上海绿盟无声无息自然消亡；而沈继业成为北京绿盟老大，现北京绿盟已上市。

　　北京绿盟吸引了大量需要工作的黑客，卜峥、袁哥、小四、hume、star等纷纷前往北京，成为其麾下大将。这11个人和沈继业一起并称为绿盟的12元老。

　　当时只有16岁的吴翰清建立了幻影旅团，万涛建立了中国鹰派，王俊卿创立了0x557，这是后话

　　时间再次回到1999年初，杨冀龙当时还在西北工业大学读书，日常负责学校计算机中心的管理工作。

　　这天晚上，杨突然看到有人在网上发布了“黑客game”，声称“我这里有个服务器，你们都可以过来攻击，谁能突破过去，拿到最高权限，就可以到北京来找我请吃饭。”

　　杨冀龙顿时起了胜负心，也觉得非常好玩，于是在学校电脑上敲动命令行，一晚上没睡觉，竟然成功通关了。

　　后来众黑客曾对雷峰网回忆，这应该是中国第一个CTF夺标赛，而杨冀龙一不小心好像成为了第一位通关者。

　　从《Coolfire》流行这件事，大家应该可以看出，其实早期的黑客们大多非科班出身，大部分英文水平真的不咋底，但又非常渴求国外技术，所以就一股脑向“安全焦点”涌来。

　　吴鲁加1999年时正在厦门一个喇叭厂做销售人员，这是他毕业两年间换的第八份工作，因为不小心把电脑里的销售数据搞丢了，所以不得不专研网络技术，每天混迹各种安全论坛。

　　因为没有床铺，吴鲁加便把唯一的沙发让给黄鑫睡，自己则披毯卧地，甚至在半夜把毯子也盖在了黄鑫身上，先人后己，颇具古人风范。以至于，黄鑫多年后都在感慨，吴鲁加是一个值得深交的朋友。

　　这时候2000年已近在眼前，“千年虫”问题即将到来，网管张迅迪不得不为了酒店的调试忙碌起来。

　　张迅迪告诉吴鲁加和王英键：“我要忙一阵了，你们可以帮我一起管一下网站。”他把服务器的管理权限也交给了吴鲁加和王英键。

　　因为在安全焦点认识了很多黑客，吴鲁加的技术越来越好，他收到了两棵橄榄枝北京绿盟和华泰网安。

　　2000年左右，国内三大安全公司鼎足而立北京绿盟、华泰网安、安络科技。

　　后来深圳的安络科技衰落，北京的启明星辰崛起取而代之。（安洛科技基于辰光工作室，谢朝霞请来了深圳老资格的互联网人张春晖与其共同创业。2001年年初，ISB投资公司给安络科技投资100万美元，谢朝霞出任副总，出任总经理的是张春晖。但2002年张春晖与谢朝霞分手单飞，谢朝霞独掌安络。）

　　吴鲁加毅然决然的选择了华泰网安，毕竟华泰网安规模更大，但真正去了之后，他发现自己主要工作是渗透服务、安全咨询和售前，工作相当空闲。

　　绿盟、启明星辰、华泰网安的骨干们白天是公司员工，晚上就成了安焦这个组织核心成员，堪称安焦18罗汉，后来的欧阳梅雯（shotgun，今360战投副总裁）、TK教主、袁哥、吴云坤（今奇安信总裁）、deepin、stardust都成为安全焦点的常客。

　　按照黄鑫的设计，冰河的控制者会默认申请一个21CN邮箱收取被控制者的IP地址，结果中间出现了循环错误，以至于所有中了冰河的电脑，每隔1分钟就会给21CN发送邮件。21CN服务器崩溃了。

　　随着人们对冰河的滥用，黄鑫停止维护这一远程控制工具，而是反过来开发了一个名叫“冰河陷阱”的免费应用，专门清理电脑中的“冰河木马”，甚至可以让使用者能够直接对话控制者，“你的木马已经被发现了。”

　　这一日，黄鑫收到一个名叫杨勇（今腾讯安全掌门人）的大学生发来的粉丝邮件，后来对方又主动提出要帮他测试X-scan，于是便把自己新写的版本交给了他。

　　黄鑫竟然真的收到了杨勇发来的X-scan技术错误，深感这小子也是个人才，于是发信感谢：“你有空来我们这边转转吗？请你吃饭！”

　　很多年后，杨勇告诉雷峰网，他走上安全这条职业道路过程中，对他影响最大的一件事是“遇见贵人，比如像我遇见了冰河（黄鑫）”。

　　那一天，杨勇在饭局上陆续见到了王英键、吴鲁加、杨冀龙、王娟、蔡晶晶（今永信至诚创始人）、王伟从此，他成为了安全焦点的一份子。

　　在某次饭后，王英键将大家拉到自己和黄鑫、娟子出租屋，宣布自己想要办“黑客大会”，取名Xcon。

　　在场众人听后，各个拍手称赞，都表示非常支持Xcon。在热火朝天讨论一圈后，大家发现现在面临着一个大问题想办事，没有钱。

　　Xcon现在已经是国内最顶尖、最权威的闭门黑客大会，自2002年开办，到现在已经二十年整，在世界范围内都有了影响力。

　　网上能查到的信息都说，Xcon起源于美国超级黑客Jeff Moss创办的DEFCON，但其实并不是这样。

　　吴鲁加、王英键参加了由当时刚从《电脑报》副主编去天极网做总编辑的林军发起（这也是为什么第一届黑客大会电脑报主办、第二届天极网络主办的原因）、网络版编辑熊杰张罗的，在北京办的黑客大会，他们终于见到了从温州赶来的张迅迪。

　　他们立刻表示：“我们三个要在一起，打地铺也可以。”那天晚上，他们通宵畅聊，怎么说话也说不够。

　　据某个不愿透露姓名和性别的杨冀龙老师说，因为张迅迪长得太帅、舞跳得太好，所以老婆不放心。一直到15年后，他才被允许离开自己工作的地级市酒店，“被迫”拿了阿里几千万股票后，入职阿里高级安全专家。这已经是前几年的事了。

　　在此之前，方兴因为专科毕业，做过工人、出纳、保险推销员、代课老师、电脑出单员，因为帮女服务员挡酒得罪过领导，被“优化”到大山深处卖农机；因为反抗同事歧视，遭到过开除。

　　黄鑫、季昕华和他英雄惜英雄，于是立刻引荐他加入安全焦点，经过一轮投票表决，大家都同意了他的加入。

　　如此一来，启明星辰的代表也不好意思讲话了，这也开创了一个惯例，Xcon大会没有领导讲话环节，所有人上来都直接谈技术。

　　雷峰网《08年奥运黑客今安在》一文中提到的“四大黑客”中两位江海客和季昕华都站上了演讲台，分别演讲了《基于网络流和包的病毒检测》、《Adhoc 安全防护》。

　　后来Xcon越来越与国际接轨，王英键甚至邀请到了世界宗师级大黑客、自由软件之父Richard Stallman过来演讲，听讲的人几乎都经历了一场圆梦之旅。

　　赛门铁克首席软件工程师Matt Conover也来过Xcon演讲，他是一个16岁就提出缓冲区溢出攻击的少年天才，演讲时也才二十岁出头。

　　不过，Matt Conover中文水平不太好，于是向某个动物爱好者杨冀龙老师请教：“Hello, World!”程序用中文应该怎么说？

　　杨冀龙非常耐心的把一种起源于美洲的动物名字翻译给了他。然后，Matt Conover就非常自然的在大会中频频引用“草泥马”三个字，引得听众大笑。

　　要知道，Matt Conover还有另一个身份，他可是w00w00（自称世界最大的黑客组织）创始人之一。

　　对于w00w00，大家可以不严谨理解为美国版“安全焦点”，他们有30多个核心成员比安焦人可多多了，后来这些人大部分去了微软、谷歌，也有做起公司卖给Facebook，比如whatsup创始人詹库姆。

　　相比于欢乐无限的杨冀龙，Xcon更多时候拜托当时启明星辰的演讲嘉宾、后来去了McAfee的赵伟担任翻译。

　　理想状况中，最顶尖的黑客大会Xcon开完以后，舆论爆炸，各种报道连篇累牍。但现实情况却是，每次Xcon大会开完，社会上并没有什么人知道这件事。

　　原因很简单，早期黑客们都比较抵制媒体，闭门大会既没有观众来看，也不许媒体进入，这也导致Xcon用了很多年才建立起应有的名声。

　　Xcon首届大会后不久，方兴在分析微软MS03-26漏洞时，论述他对RPC DCOM漏洞的发现，于是赶紧撰写文章发给了季昕华。

　　两个人彻夜不眠，用了整整两个晚上对其进行分析，最后以“安全焦点”的名义发布在著名的国际漏洞网站SecurityFocus上。这是世界上第一篇公布 RPC DCOM漏洞技术细节的文章。

　　一个月后，根据RPC DCOM漏洞开发的“冲击波”病毒席卷全世界，数千万台微软系统电脑因此中招。

　　微软因此遭遇严重危机，于是紧急召开全球发布会，一方面指责安全焦点的方兴等人没有责任心，另一方面却在两年后试图招募方兴进入微软中国工作。

　　这里有两个细节值得注意：方兴和季昕华的文章是针对英文版Windows写的，而英文版和中文版Windows是不一样的，所以震动世界的“冲击波”蠕虫病毒在中国吃了瘪，它在中文版Windows上攻击失败。

　　另一点，信息安全行业的规则是，大家可以针对已经有补丁的漏洞撰写技术文章。微软当时已经发布了补丁，但是他们并没有帮助用户们建立打补丁意识。

　　按照季昕华对雷峰网的说法，他们发布文章前曾经给微软发过邮件。但微软显然没有认识到这篇文章的重要性，他们实在没想到中国还有这样的技术力量。

　　经历这件事后，安全焦点在全球互联网面前大大露脸，世界各地无数技术爱好者发来称赞邮件，中国黑客的技术实力近一步被社会承认。

　　众黑客告诉雷峰网：“网络安全是一个小康类需求，整个中国互联网行业都还在温饱线上挣扎，谁愿意花钱做网络安全呀！”

　　绿盟虽然是行业头马，英才荟萃，却在2002年有整整半年发不出工资，其他的黑客更是缺少稳定收入。

　　沈继业脸上总是愁云密布，这时候，他又从吴鲁加处听到一个不好的消息，“安全焦点比绿盟名气更大”。

　　也就是在Xcon举办的当年，王俊卿（la0wang， 0x557 创始人，今锦行科技联合创始人）在上海待业了半年，正如他后来对雷峰网说的那样“所有愉快的面试，都终止在我拿出高中文凭的那一刻”。

　　多说一句， 0x557 创业群体达成的总市值手机whatsapp使用教程，可能是国内黑客组织中第一名，全球范围内也仅次于前面提到的w00w00（主要他们家有WhatsApp！这挂谁比得过啊）。

　　吴鲁加这段时间比较幸运，遇到了欧阳梅雯的挖角，在2003年的情人节这天，这两个大胡子男人边喝红酒边聊天，结束后才发现周围情侣都在看他们。

　　吴鲁加本来是坚定不走的，结果遇到了启明星辰严望佳亲自出马，于是只好跳槽，做了启明星辰在深圳的CTO。

　　2005年初，黄鑫因为X-scan做的太好，总是有创业的欲望，于是与吴鲁加约定，“各自努力3个月，不行就辞职创业”。

　　后来，大成天下与知名黑客董志强（killer）的超级巡警进行合并，但没有1+1大于1，killer辗转去了百度，如今是腾讯七大实验室里的云鼎实验室的负责人。

　　今天，大成天下的主打产品是知名的知识付费服务平台知识星球，知识星球的最开始名叫小密圈，这名字很黑客。

　　赵伟找到杨冀龙、方兴、余弦等人，说了一句007经典台词：“世界是邪恶的，但不是因为那些邪恶的人，而是因为那些无动于衷的人。”

　　360免费事件带来的冲击，不但让to c安全产品们失去了市场365门神就是这样消失的；而且让to b产品失去了客户比如姜向前和姚纪卫当时做的反病毒引擎，明明已经被评为国内第一了，但是甲方倒了，仍然没有生意可做。

　　方兴后来又离开知道创宇，和王伟做起了翰海源，主要做反APT攻击，在该领域首屈一指，然后卖给了阿里；

　　季昕华作为第一位被大厂招安的黑客，先开创了华为安全业务，2004年又开创了腾讯安全，之后创办了UCloud，具体经历可以参见《08年奥运黑客今何在》；

　　杨勇本来是在《电脑爱好者》杂志做“实习编辑”，结果毕业后杂志社裁员，他失去了工作。在黄鑫的引荐下，杨勇先去了航天科技集团，之后又在安全焦点朋友推荐下，2005年去了腾讯和季昕华搭班子，现在是腾讯安全平台掌门人；

　　李滨先是被吴鲁加拉进了绿盟，后来季昕华拉他去华为，他没有去，却阴差阳错去了天融信，前几年也去了腾讯，现在是腾讯云安全总经理。雷峰网在2021年GAIR后和他聊了会，他意气风发，指点江山，一想他也才40出头，正当年。

　　时间回到2008年，在季昕华、TK、江海客、袁哥这些人正为奥运网络安全保驾护航之时，安全焦点论坛网站已经被DDoS攻击打的生不如死。

　　安全焦点的故事渐渐只剩传说，唯独王英键在经营公司的同时，每年仍然坚持办一场Xcon，邀请大家从世界各地过来一聚。

　　一直到前些年移动互联网热潮形成，各种应用需要安全加持，国内的安全产业才算线Q大战之后，腾讯几乎是有计划的招收传奇黑客。

　　杨冀龙建议腾讯：第一，要挖些真正的骨灰级黑客，因为骨灰级黑客从底层原理到应用都懂，他们可以真正加强腾讯自身安全；第二，要投资产业各个方向的一些安全公司，在外围生态上提升实力。

　　在此之后，杨冀龙又交给腾讯任宇昕和丁珂一张名单，上面就写着方兴、吴石、TK、袁哥、Killer这些传奇黑客们的名字。

　　关于腾讯和360、阿里抢人这件事，这又是另一个故事，请持续关注沸腾科技史系列新书《沸腾信安志》。

　　因为老是办Xcon，王英键渐渐被视为黑客界武林大会召集人，因此有了一个响亮的名头呆神。

　　随着Xcon名声日涨，王英键寻找嘉宾演讲，也从约稿，变成了耐心审稿，甚至还因此拒绝过一位新生代漏洞之王黑哥。

　　不久之前，黑哥还跟雷峰网说：“其实我是真的热爱医生这个职业，只不过作为一个本科生，我在市医院的工作已经到头了，很难再有发展空间，所以才在有孩子后，被迫将业余爱好变主职。”

　　黑哥一方面是漏洞之王，web安全集大成者，另一方面也是益阳市人民医院的杰出外科医生，曾经手刃无数jj，堪称包皮终结者。

　　在黑哥做外科医生期间，吴翰清就曾经邀请过他，因为他挖过很多微软漏洞，第一个提出CSRF Worm概念，甚至去淘宝给安全团队培训web2.0下的渗透测试。

　　2011年，黑哥有了孩子，觉得自己需要更多的钱，于是提出三个条件找安全类工作，最重要的是在家里工作，很快被知道创宇的赵伟挖掘，做了CSO（首席安全官）和404实验室总监，钱翻了N倍。

　　黑哥2011年左右下班回家，在路上看到有个人心脏病犯了，躺在车库地上不能动弹，如果没人救就性命堪忧。

　　黑哥路过伸出了援手，救人性命。其实，当时社会上正因为彭宇案的影响，风气非常冷漠，就是黑哥救人前后，某地才发生的“小悦悦事件”（18人路过都没救2岁小女孩）。

　　黑哥在网上找漏洞，在医院治病，在没人看见的路上也救人，仁心仁术，这样的黑客即便掌握最强的攻击技术也让人安心。

　　2015年之后，随着4G的普及，中国的互联网产业进入了爆发期，电子商务、互联网金融、共享经济、推荐引擎、社区团购都来了，整个行业对安全的去求迅速暴增。

　　王英键便和蔡晶晶创办了“神话行动”，在齐向东（奇安信创始人）赞助下，培养了一批优秀学员。后来，这些人都成了信息安全领域的精英。

　　上世纪90年代，中文环境里出现了“黑客”一词，最早是出现在学术期刊中，代指技术高超的电脑专家，是个完全的褒义词，并不代指入侵别人电脑的人。

　　方兴说：“黑客精神是创新与自律。黑客最大的价值是发现有价值但未知的东西。黑客因为具备了攻击和控制网络设备的能力，很容易利用这种能力去获取利益，并造成较大危害，所以一定要克制的使用这些能力。”

　　杨冀龙说：“黑客精神有四点，一是对未知的探索、二是永不退缩、三是逆向思维、四是有正义之心。”

　　欧阳梅雯在知乎上为了形容“黑客精神”，更是写过一个精彩的引用，这是《天龙八部》里描写风波恶的内容：

　　“那黑衣汉子站在独木桥上，身形不动如山，竟是一位身负上乘武功之士。那挑粪的乡下人则不过是个常人，虽然生得结实壮健，却是半点武功也不会的。

　　我越看越是奇怪，寻思：这黑衣汉子武功如此了得，只消伸出一个小指头，便将这乡下人连着粪担，一起推入了河中，可是他却全然不使武功

　　这黑衣汉子口中被泼大粪，若要杀那乡下人，只不过举手之劳。就算不肯随便杀人，那么打他几拳，也是理所当然，

　　可是他毫不恃技逞强。这个人的性子确是有点儿特别，求之武林之中，可说十分难得像这样的人，算不算得是好朋友、好汉子？”

　　网络安全行业和武侠江湖是很像的，有门派组织，有江湖喝号，有武林大会，有绝计和宝物，而且都是大侠少而恶盗多，甚至连朝廷的管制方式都很相似。

　　他们掌握着最高超的技术，却拿着流量行业一半甚至更低的薪水，只要稍微做点灰产，就能摆脱困境，然而他们没有；

　　2018年，世界最顶级黑客大会Defcon China在中国举办，这是它创办二十五年来第一次离开拉斯维加斯。百度马杰和王英键一起做了很多努力。这个故事足够精彩，我们也会写进《沸腾信创志》里。

　　“Defcon在美国的发展已经到头了。我们中国现在有最庞大的用户群，有最庞大的安全技术爱好者群体。你除了中国，没有更好的选择。”