袁哥、沈继业、冰河、杨冀龙、杨勇、方兴、江海客、季昕华、黑哥……致敬网安领域的时代先驱们。 ” 作者 | 林觉民 kenndey 编辑 | 黄玉辉 他们是普通人，却又如此传奇。
1999年，西安电子科技大学大四学生黄鑫编辑了一个可以控制别人电脑的程序“冰河”，他实习工作的同事建议他放在网上。“这么好玩的软件，为什么不与更多人分享呢？”谁能想到“冰河”竟然会爆炸性传播开来，它后来成为了中国最著名的木马程序，黄鑫也在小小年纪就成为中国“木马教父”。事实上，黄鑫写这个程序纯粹是出于好奇，并没有任何恶意。一年前，黄鑫因为打架被西安电子科技大学开除学籍，尽管在悔过恳求后，老师们同意他继续完成学业，但却是拿不到毕业证的。
黄鑫
也着实天才，只苦学半年，便补上之前三年功课，同时还学会了C++、汇编语言等作为自己将来谋生的手段，同时还在大四进入了软件公司实习。事实上，早期黑客群体中存在大量高校学生。究其原因，中国互联网的前身就是中国教育科研网。1996年，清华大学、北京大学、上海交通大学、西安交通大学、华南理工大学、东南大学等六所高等学校提交了建设教育科研网建议书，当年这个网络便开通，连接的正是北京、上海、广州、南京、西安等五所城市。这五座城市高校的学生群体中，凡是无心上课又爱搞事的，一定会找到很多低成本上网的机会，所以才会诞生大量黑客。毕竟，还有什么事比做“黑客”更酷呢？在黄鑫写“冰河”的这个时间，他隔壁学校西北工业大学的杨冀龙也进入了黑客圈子。杨冀龙当时在读大三，在西北工业大学帮老师管理信息中心，有大量的时间免费泡在网上，可以经常和其他黑客交流。这时候，年轻黑客们能学的东西实在不多，除了光盘、书籍，他们中间最流行的还是一个叫Coolfire的台湾人写的“黑客八篇”。Coolfire真名林正隆，台湾人，他在互联网的蛮荒期，写了八篇影响深远入门文章，每篇开头都是：“这不是一个教学文件，只是告诉你该如何破解系统，好让你能够将自己的系统作安全的保护……若有人因此文件导致恶意入侵别人的电脑或网络，本人概不负责！！”
林正隆
在警告大家不要入侵别人电脑后，他就开始认真教大家入侵别人电脑。与此同时，林正隆还制定了“13条黑客守则”，从“不恶意破坏任何的系统……”到“不要将破解账号分享与朋友……”。可以这么说，林正隆几乎写了一份《Coolfire——黑客菜鸟入门指南》。黄鑫、杨冀龙这种大陆的后辈们都因此受益。在黄鑫写出“冰河”前几年，一个名叫龚蔚的上海游戏玩家也阅读了《Coolfire》指南。龚蔚本来是玩单机游戏受挫，想学点黑客技术破解游戏机，结果读完《Coolfire》觉得整个人生都被升华了，甚至因此在注册了“绿色兵团”这个黑客站点，不过访问者寥寥。
在之后的印尼排华事件，中国驻南斯拉夫大使馆被轰炸事件中，龚蔚以爱国主义为号召，纠集黑客进行反击，一时应者云集，号称加入者有3000人。不过说实在的，这时候大家所谓的“加入绿色兵团”，其实也就是在这个站点注册会员，并没有牢固人员从属关系。年轻黑客们自然纷纷加入。绿色兵团不仅是黑客组织，也是教育平台，许多年轻人受影响成为黑客。季昕华（今Ucloud创始人）曾经对雷锋网说过，他本来只是大学计算机中心管理学生，是加入绿色兵团后才开始真正学习安全知识的，李滨（今腾讯云安全总经理）也对雷峰网谈过类似经历。同样是1999年，绿色兵团在上海延安东路128弄6号(星空网吧)召开第一次年会。一个叫沈继业的人出现了，绿色兵团原成员周帅对雷峰网称其为“说客”。当时，大家传说他是从事资本运作的北京人。沈继业其实也是技术出身，清华自动化系1986年入学，此时他刚刚卖掉自己上一家公司，看好网络安全，也看好绿色兵团，于是奔赴上海，说服了龚蔚等核心成员，将绿色兵团进行商业化运作，随后绿色兵团转轨并拥有了自己的网络安全公司：上海绿盟计算机网络安全技术有限公司。一年后的3月，绿色兵团与中联公司合作了北京中联绿盟信息技术有限公司，同年7月，北京绿盟和上海绿盟因内部原因合作破裂，北京绿盟启用新域名。《沸腾十五年》里对这段堪称中国网络安全历史上第一场公案有过详细的描述，各位读者可以自行购阅，最终结果是：自认为绿色兵团的衣钵继承者、希望继续走民间路线的上海绿盟无声无息自然消亡；而沈继业成为北京绿盟老大，现北京绿盟已上市。北京绿盟吸引了大量需要工作的黑客，卜峥、袁哥、小四、hume、star等纷纷前往北京，成为其麾下大将。这11个人和沈继业一起并称为绿盟的12元老。绿色兵团的成功引人注目，国内开始形成黑客团体风潮。当时只有16岁的吴翰清建立了幻影旅团，万涛建立了中国鹰派，王俊卿创立了0x557，这是后话……时间再次回到1999年初，杨冀龙当时还在西北工业大学读书，日常负责学校计算机中心的管理工作。这天晚上，杨突然看到有人在网上发布了“黑客game”，声称“我这里有个服务器，你们都可以过来攻击，谁能突破过去，拿到最高权限，就可以到北京来找我请吃饭。”
杨冀龙
杨冀龙顿时起了胜负心，也觉得非常好玩，于是在学校电脑上敲动命令行，一晚上没睡觉，竟然成功通关了。后来众黑客曾对雷峰网回忆，这应该是中国第一个CTF夺标赛，而杨冀龙一不小心好像成为了第一位通关者。发布这个“黑客game”的网站就是安全焦点。
杨冀龙通关比赛后，自然要找比赛的创办者的王英键请吃饭。王英键此时正在天津理工大学读本科，却已经是安全焦点的核心人物之一了。一年前，王英键在网上结识了一个叫张迅迪的年轻人。张迅迪是一个酒店网管，人长得帅，舞跳得也好，英文超级棒，甚至偶尔代理酒店KTV的DJ。张迅迪在网上办了一个叫“安全焦点”的论坛，经常翻译国外技术文章放在上面。从《Coolfire》流行这件事，大家应该可以看出，其实早期的黑客们大多非科班出身，大部分英文水平真的不咋地，但又非常渴求国外技术，所以就一股脑向“安全焦点”涌来。王英键光刷文章不过瘾，于是给张迅迪发去邮件，一番交流，两个年轻人迅速成为好朋友。在一台破旧的老台式机上，王英键为安全焦点网站做了一个CMS发布系统，成为了核心成员。
不久，一个叫吴鲁加的年轻人（今知识星球创始人）也加入进来。吴鲁加1999年时正在厦门一个喇叭厂做销售人员，这是他毕业两年间换的第八份工作，因为不小心把电脑里的销售数据搞丢了，所以不得不专研网络技术，每天混迹各种安全论坛。加入安全焦点之后，吴鲁加更是积极与各路黑客交流。这段时间，他也渐渐有了名声，刚刚加入安全焦点的“木马教父”黄鑫同学便到厂里来拜访他。在吴鲁加的办公室兼卧室里，两人痛饮畅谈。因为没有床铺，吴鲁加便把唯一的沙发让给黄鑫睡，自己则披毯卧地，甚至在半夜把毯子也盖在了黄鑫身上，先人后己，颇具古人风范。以至于，黄鑫多年后都在感慨，吴鲁加是一个值得深交的朋友。
吴鲁加
这时候2000年已近在眼前，“千年虫”问题即将到来，网管张迅迪不得不为了酒店的调试忙碌起来。张迅迪告诉吴鲁加和王英键：“我要忙一阵了，你们可以帮我一起管一下网站。”他把服务器的管理权限也交给了吴鲁加和王英键。安全焦点三剑客正式出道，三人努力运营论坛，影响力越来越大。因为在安全焦点认识了很多黑客，吴鲁加的技术越来越好，他收到了两棵橄榄枝——北京绿盟和华泰网安。2000年左右，国内三大安全公司鼎足而立——北京绿盟、华泰网安、安络科技。后来深圳的安络科技衰落，北京的启明星辰崛起取而代之。（安洛科技基于辰光工作室，谢朝霞请来了深圳老资格的互联网人张春晖与其共同创业。2001年年初，ISB投资公司给安络科技投资100万美元，谢朝霞出任副总，出任总经理的是张春晖。但2002年张春晖与谢朝霞分手单飞，谢朝霞独掌安络。）总而言之，这段时间，众黑客云集大北京。吴鲁加毅然决然地选择了华泰网安，毕竟华泰网安规模更大，但真正去了之后，他发现自己主要工作是渗透服务、安全咨询和售前，工作相当清闲。一段时间后，吴鲁加觉得这不是自己想要的，于是又毅然决然跳槽绿盟。绿色兵团消失，绿盟变成了商业公司，众黑客仍然需要一个精神家园，他们自然纷纷加入安全焦点。绿盟、启明星辰、华泰网安的骨干们白天是公司员工，晚上就成了安焦这个组织核心成员，堪称安焦18罗汉，后来的欧阳梅雯（shotgun，今360战投副总裁）、TK教主、袁哥、吴云坤（今奇安信总裁）、deepin、stardust……都成为安全焦点的常客。在安全焦点日益壮大的时候，这时候黄鑫却遭遇了半个月的牢狱之灾。
这年五一长假刚结束，黄鑫就被拘留了。按照黄鑫的设计，冰河的控制者会默认申请一个21CN邮箱收取被控制者的IP地址，结果中间出现了循环错误，以至于所有中了冰河的电脑，每隔1分钟就会给21CN发送邮件。21CN服务器崩溃了。相关部门无法查证多少人使用了冰河软件，只好抓了黄鑫这个作者。但这其实是一个误会，因为黄鑫并没有入侵21CN，甚至从来没有恶意控制过任何人的电脑。在安全焦点等黑客群体的营救下，黄鑫最终被证明于此事无关，也没有留下案底。随着人们对冰河的滥用，黄鑫停止维护这一远程控制工具，而是反过来开发了一个名叫“冰河陷阱”的免费应用，专门清理电脑中的“冰河木马”，甚至可以让使用者能够直接对话控制者，“你的木马已经被发现了”。“冰河”现在网上已经绝迹了，“冰河陷阱”一直到现在网上还有下载。与此同时，黄鑫把主要精力投入在免费安全检测工具X-scan上，这让他收获了大量粉丝。这一日，黄鑫收到一个名叫杨勇（今腾讯安全掌门人）的大学生发来的粉丝邮件，后来对方又主动提出要帮他测试X-scan，于是便把自己新写的版本交给了他。这学生在男女比1:10的首经贸大学读书，天天不好好谈恋爱，就知道专研技术，可见其也非凡人。黄鑫竟然真的收到了杨勇发来的X-scan技术错误，深感这小子也是个人才，于是发信感谢：“你有空来我们这边转转吗？请你吃饭！”很多年后，杨勇告诉雷峰网，他走上安全这条职业道路过程中，对他影响最大的一件事是“遇见贵人，比如像我遇见了冰河（黄鑫）”。
杨勇
那一天，杨勇在饭局上陆续见到了王英键、吴鲁加、杨冀龙、王娟、蔡晶晶（今永信至诚创始人）、王伟……从此，他成为了安全焦点的一份子。在某次饭后，王英键将大家拉到自己和黄鑫、娟子出租屋，宣布自己想要办“黑客大会”，取名Xcon。在场众人听后，各个拍手称赞，都表示非常支持Xcon。在热火朝天讨论一圈后，大家发现现在面临着一个大问题——想办事，没有钱。
Xcon现在已经是国内最顶尖、最权威的闭门黑客大会，自2002年开办，到现在已经二十年整，在世界范围内都有了影响力。网上能查到的信息都说，Xcon起源于美国超级黑客Jeff Moss创办的DEFCON，但其实并不是这样。时间再次回到本世纪初。吴鲁加、王英键参加了由当时刚从《电脑报》副主编去天极网做总编辑的林军发起（这也是为什么第一届黑客大会电脑报主办、第二届天极网络主办的原因）、网络版编辑熊杰张罗的，在北京办的黑客大会，他们终于见到了从温州赶来的张迅迪。各路方面军终于陕北会师，大家激动坏了，喝了很多酒。大会招待酒店提出：“最大的房间只能住两个人。”他们立刻表示：“我们三个要在一起，打地铺也可以。”那天晚上，他们通宵畅聊，怎么说话也说不够。按道理说，绿盟、华泰、启明三大网安公司都在北京，张迅迪作为大黑客为什么不来北京打拼？据某个不愿透露姓名和性别的杨冀龙老师说，因为张迅迪长得太帅、舞跳得太好，所以老婆不放心。一直到15年后，他才被允许离开自己工作的地级市酒店，“被迫”拿了阿里几千万股票后，入职阿里高级安全专家。这已经是前几年的事了。当年和张迅迪分开后，王英键一直心心念念，想要“办黑客大会”，让大家再聚一聚。就在此时，安全焦点上有人反应，一个叫方兴（ID flashsky）的人文章有问题。方兴是什么人？相比于安全焦点年轻的黑客们，方兴30岁才开始学习计算机技术。
方兴
在此之前，方兴因为专科毕业，做过工人、出纳、保险推销员、代课老师、电脑出单员，因为帮女服务员挡酒得罪过领导，被“优化”到大山深处卖农机；因为反抗同事歧视，遭到过开除。8年时间里，方兴换了8份工作，也真真是轻狂任侠，眼里不揉沙子。方兴怎么会容忍别人质疑抄袭？于是，他连续发文反驳，在这些文章中，他展露了超出常人技术，以及对二进制底层的深刻理解。黄鑫、季昕华和他英雄惜英雄，于是立刻引荐他加入安全焦点，经过一轮投票表决，大家都同意了他的加入。
2002年夏天，王英键在京郊南城世纪公园旁边办起了第一届Xcon。前文不是说没钱吗？绿盟和启明星辰后来赞助了一部分。Xcon核心成员一半都是绿盟骨干，另一半则是欧阳梅雯这些启明星辰骨干，这两家自然出钱赞助。那华泰网安去哪了呢？它已经被收购，后来就没有存在感了。大会开始以后，沈继业作为赞助商被请上台讲话。
我的购物车
