有人的地方就有江湖，有江湖的地方就有故事。每個(gè)男人心中都有一個(gè)武俠夢(mèng)：都?jí)粝胫鴵碛幸话牙麆毜叮Y騁縱橫，快意江湖。夢(mèng)想著有一個(gè)神仙眷侶，攜手仗劍，聯(lián)袂行俠。看盡人間的繁華，最后歸隱山林，閑云野鶴，悠游自得。

然而許多美好的心愿和憧憬，都只是在武俠世界里。武俠是一種情懷，江湖是一種意境，這是成人的童話。回到現(xiàn)實(shí)，這些終歸是不切實(shí)際的幻想，是內(nèi)心的烏托邦。而今，洪流曾經(jīng)未竟的武俠夢(mèng)，通過(guò)網(wǎng)絡(luò)得到了接續(xù)。

想要在網(wǎng)絡(luò)技術(shù)這個(gè)江湖里成為一個(gè)高手，也面臨同樣的選擇。編程、免殺、逆向、脫殼、破解、外掛、xss、web入侵、內(nèi)網(wǎng)滲透…可學(xué)的太多，術(shù)業(yè)有專攻，以后的發(fā)展方向也很多。

[[164311]]

光陰的故事

2006年的9月，高三畢業(yè)生洪流，邁入了大學(xué)校門，專業(yè)是土木建筑，當(dāng)時(shí)的他怎么也不會(huì)想到，十多年之后會(huì)從事著與土木建筑八竿子打不著的安全行業(yè)。

到了大二，學(xué)校才允許學(xué)生帶電腦。洪流一接觸到電腦，便開(kāi)始沉醉于網(wǎng)絡(luò)，一醉不醒。洪流和我說(shuō)：“也許這就是網(wǎng)絡(luò)的魅力吧。人可以在這個(gè)世界里來(lái)無(wú)影去無(wú)蹤，突破一切的藩籬，在虛擬世界里呼風(fēng)喚雨，瀟灑自如。”

洪流開(kāi)始忘記吃飯，直到寢室熄燈斷網(wǎng);書(shū)桌上堆了滿滿的黑客書(shū)籍，筆記本的角已經(jīng)缺損;還記得第一次抓雞、第一次入侵到網(wǎng)站，興奮激動(dòng)的情形。別的同學(xué)上課到教室自習(xí)，他忙于免殺編程;別的同學(xué)玩電腦玩游戲，他忙于脫殼破解;別人談戀愛(ài)談女朋友，他忙于滲透入侵…

沉浸于網(wǎng)絡(luò)安全的他，本專業(yè)自然荒廢，每年都是掛科掛過(guò)來(lái)的。(現(xiàn)在上大學(xué)的黑客，你也是這樣的嗎?)最難忘的是每年過(guò)完年總是要早早的到學(xué)校來(lái)補(bǔ)考，每次考試之后總是提心吊膽，幸好最后畢業(yè)清考老師沒(méi)為難。學(xué)的是土建項(xiàng)目管理，工作卻是網(wǎng)絡(luò)安全，這也是之前從沒(méi)想過(guò)的，現(xiàn)在想起來(lái)仍唏噓不已。

青春是珍貴的，不止是一去不復(fù)返，更是因?yàn)榍啻菏俏磥?lái)發(fā)展的根基。青春是美好的，不止是充滿著無(wú)限的可能，更是因?yàn)樵趯W(xué)習(xí)的年紀(jì)認(rèn)真學(xué)習(xí)本身就是美好的。洪流是慶幸的，在他珍貴美好的青春歲月里，他篤信，夢(mèng)想就是心里的所思，未來(lái)就是現(xiàn)在的所學(xué)。

關(guān)于自己

1、網(wǎng)名怎么來(lái)的?

名字里帶了其中一個(gè)字，覺(jué)得“洪流”有一股勇往直前的氣勢(shì)，所以一直在用。之前還想給自己起個(gè)霸氣點(diǎn)的英文名，Google翻譯了一下“洪流”的英文是“torrent”，太***(敏感詞系統(tǒng)自動(dòng)屏蔽)，于是作罷。

2、何時(shí)開(kāi)始學(xué)習(xí)的黑客技術(shù)，因何事與黑客技術(shù)結(jié)緣?

高中的時(shí)候到網(wǎng)吧玩，為了破解他們的計(jì)時(shí)系統(tǒng)，想盡各種方法。真正學(xué)黑客技術(shù)還是在大二，07年的時(shí)候，最開(kāi)始還是學(xué)破解，然后脫殼，拿著啊D到處掃描…各種技術(shù)都摸索過(guò)一段時(shí)間。之后就接觸到了自己最感興趣的免殺，那個(gè)時(shí)候最初是免殺灰鴿子、pcshare，到后來(lái)的gh0st源碼免殺，純技術(shù)研究上的跟殺毒公司對(duì)抗，其樂(lè)無(wú)窮。再后來(lái)就深入的學(xué)滲透入侵，根據(jù)自己在這個(gè)過(guò)程中遇到的一些問(wèn)題寫(xiě)了一些相關(guān)的工具。

3、最開(kāi)始學(xué)習(xí)技術(shù)的時(shí)候是通過(guò)什么樣的方法學(xué)習(xí)的?現(xiàn)在呢?

剛開(kāi)始的時(shí)候什么都不懂，以前黑客網(wǎng)站很多，做的最多的事情就是把別人整個(gè)網(wǎng)站里的視頻教程都下下來(lái)看，把相關(guān)板塊都翻一遍。交流基本是到一些論壇去混，后來(lái)整體大概了解之后就不斷的去豐富各個(gè)知識(shí)點(diǎn)。現(xiàn)在學(xué)習(xí)基本是遇到問(wèn)題自己去搜索相關(guān)的解決方法，或者問(wèn)一些朋友有沒(méi)有遇到過(guò)類似問(wèn)題。

4、在那些論壇組織學(xué)習(xí)過(guò)?寫(xiě)過(guò)那些黑客工具?

早些時(shí)候的很多論壇都快忘記了，最早的一個(gè)論壇是黑馬論壇，印象深點(diǎn)的是暗組，現(xiàn)在逛的地方有t00ls，烏云，F(xiàn)reebuf，91ri等地方。硬盤(pán)里一堆雜七雜八的工具，很多都是自己需要某一方面的功能就寫(xiě)一個(gè)小工具。稍微大點(diǎn)的工具有WebRobot、類似菜刀的可自定義數(shù)據(jù)包的一個(gè)工具、插件遠(yuǎn)控、xss利用的工具…

5、家長(zhǎng)對(duì)你學(xué)習(xí)黑客技術(shù)持有什么樣的態(tài)度?

前期自己學(xué)這個(gè)沒(méi)跟他們說(shuō)，但一般他們都支持我的決定。

6、現(xiàn)在專攻那個(gè)方面?

脫殼破解放棄了，編程一個(gè)vc6.0基本就夠了，免殺的話國(guó)內(nèi)的殺毒難搞，國(guó)外的殺毒已經(jīng)很久沒(méi)殺我的東西了。現(xiàn)在專攻入侵滲透，還有xss、代碼審計(jì)。

洪流的現(xiàn)狀

1、結(jié)婚了嗎?

說(shuō)好的神仙眷侶呢，為何至今仍是單身狗-.- 技術(shù)宅這方面沒(méi)優(yōu)勢(shì)。。

2、現(xiàn)在的狀況是什么樣的?未來(lái)的打算是什么樣的?

做著一個(gè)網(wǎng)絡(luò)技術(shù)相關(guān)的職業(yè)，搞技術(shù)太累，未來(lái)打算組建一個(gè)自己的團(tuán)隊(duì)，轉(zhuǎn)型為管理吧。

工具開(kāi)發(fā)心得

因?yàn)槲乙彩前肼烦黾业模瑢儆诓粍?wù)正業(yè)。開(kāi)發(fā)大型信息安全軟件我沒(méi)經(jīng)驗(yàn)，不好說(shuō)，小工具開(kāi)發(fā)看自己精通什么語(yǔ)言就用什么語(yǔ)言來(lái)寫(xiě)吧。平時(shí)滲透入侵的過(guò)程中，工具選擇上已經(jīng)很多很豐富了，但在一些針對(duì)性比較強(qiáng)的環(huán)境中，可以自己寫(xiě)一些小工具來(lái)替代相關(guān)功能。

或者有一些工具的設(shè)計(jì)理念比當(dāng)前的防護(hù)手段落后了，可以仿照這個(gè)工具重新寫(xiě)一個(gè)，比如菜刀。為了防止小工具太凌亂，所以寫(xiě)了個(gè)WebRobot插件版，只要寫(xiě)了個(gè)什么小插件都可以往里面加了。自己在入侵滲透方面有一些什么好的想法，都可以體現(xiàn)在工具上。工具是提高效率的手段，很多手工費(fèi)時(shí)費(fèi)力的事情都可以自己寫(xiě)個(gè)工具來(lái)完成。

對(duì)將要踏入信息安全行業(yè)的新朋友們提一些建議

1、練內(nèi)功，從基礎(chǔ)開(kāi)始學(xué)起，了解系統(tǒng)相關(guān)知識(shí)，網(wǎng)絡(luò)原理，數(shù)據(jù)庫(kù)原理等等，至少精通一門編程語(yǔ)言，把馬步扎牢。

2、學(xué)外功，熟悉相關(guān)網(wǎng)絡(luò)安全思維導(dǎo)圖內(nèi)容，把握整體框架，然后逐步了解每個(gè)分支。安全是個(gè)整體，選擇自己擅長(zhǎng)的感興趣的領(lǐng)域深入研究。

3、自學(xué)能力很重要，不要想著讓別人來(lái)把你培養(yǎng)成大牛，當(dāng)然有大牛的指引對(duì)學(xué)習(xí)進(jìn)步有很大作用。

4、相比天賦，興趣更加重要。相比技術(shù)，有時(shí)候思路會(huì)顯得更重要。多實(shí)踐，豐富的經(jīng)驗(yàn)才會(huì)產(chǎn)生奇葩的思路。

5、多交流，多總結(jié)，多積累，記錄前行中每一次蛻變;多看案例，看文章，看教程，汲取他人的經(jīng)驗(yàn)。勇于探索，敢于創(chuàng)新、懂得分享共享。

6、執(zhí)著有毅力，耐得住寂寞，坐在計(jì)算機(jī)前能靜下來(lái)，不斷追尋著自己所做事情的意義，完成自己未竟的武俠夢(mèng)。

7、人是社交動(dòng)物，不要過(guò)于沉迷網(wǎng)絡(luò)。注意保重身體，不要過(guò)度透支自己的健康。

朋友眼中洪流

XiaoMi : 一位非常禮貌的小帥哥，技術(shù)全面，學(xué)習(xí)能力強(qiáng)又很善于溝通和分享，結(jié)識(shí)多年，一如既往，安全行業(yè)不可多得的人才。

y35u：我認(rèn)識(shí)洪流好多年了，是我唯一佩服的編程方面的牛人，這么多年幫助我了很多很多次，不求回報(bào)，他研究的方向也多，最值得一提的就是他寫(xiě)軟件非常人性化，這是很多其他人不一定做得到的。很有幸能認(rèn)識(shí)他，跟他學(xué)習(xí)了很多知識(shí)，而且在我困難的時(shí)候幫助我，只想對(duì)他說(shuō)兩個(gè)字“感謝”。

oldjun：T00ls的程序達(dá)人，數(shù)款開(kāi)源工具的出品人，低調(diào)的全能型技術(shù)人才!

hellboy：對(duì)技術(shù)鉆研有精益求精、孜孜不倦的精神，提供了不少新工具，新思路，為人大方，幫我解決了不少問(wèn)題。

Jumbo：感覺(jué)洪流大哥是個(gè)沒(méi)有架子的人，問(wèn)他問(wèn)題，在他有空的情況下，都會(huì)樂(lè)意解答，不擺架子。也是個(gè)愿意分享的人，從開(kāi)源webrobot就可以看出。

本系列文章由土司論壇策劃，假說(shuō)(js@t00ls.net)撰稿，本系列人物采訪中的任何觀點(diǎn)、立場(chǎng)均是采訪作者與采訪人物所持，不代表本站觀點(diǎn)。