沈继业接过话筒道：“讲话？我知道在这种会上，我讲什么话都让人讨厌，不说了，就这样吧。”如此一来，启明星辰的代表也不好意思讲话了，这也开创了一个惯例，Xcon大会没有领导讲话环节，所有人上来都直接谈技术。雷峰网《08年奥运黑客今安在》一文中提到的“四大黑客”中两位——江海客和季昕华都站上了演讲台，分别演讲了《基于网络流和包的病毒检测》、《Adhoc 安全防护》。后来Xcon越来越与国际接轨，王英键甚至邀请到了世界宗师级大黑客、自由软件之父Richard Stallman过来演讲，听讲的人几乎都经历了一场圆梦之旅。
左王英键，右Richard Stallman
赛门铁克首席软件工程师Matt Conover也来过Xcon演讲，他是一个16岁就提出缓冲区溢出攻击的少年天才，演讲时也才二十岁出头。不过，Matt Conover中文水平不太好，于是向某个动物爱好者杨冀龙老师请教：“Hello, World!”程序用中文应该怎么说？杨冀龙非常耐心的把一种起源于美洲的动物名字翻译给了他。然后，Matt Conover就非常自然的在大会中频频引用“草泥马”三个字，引得听众大笑。要知道，Matt Conover还有另一个身份，他可是w00w00（自称世界最大的黑客组织）创始人之一。对于w00w00，大家可以不严谨理解为美国版“安全焦点”，他们有30多个核心成员——比安焦人可多多了，后来这些人大部分去了微软、谷歌，也有做起公司卖给Facebook，比如whatsup创始人詹·库姆。幸好，Matt Conover并未生气，或者说双方各得其乐。年轻的黑客们只要聚在一起，总是欢乐多多。相比于欢乐无限的杨冀龙，Xcon更多时候拜托当时启明星辰的演讲嘉宾、后来去了McAfee的赵伟担任翻译。很多年后，众黑客仍然对赵伟的翻译水平啧啧称叹。理想状况中，最顶尖的黑客大会Xcon开完以后，舆论爆炸，各种报道连篇累牍。但现实情况却是，每次Xcon大会开完，社会上并没有什么人知道这件事。原因很简单，早期黑客们都比较抵制媒体，闭门大会既没有观众来看，也不许媒体进入，这也导致Xcon用了很多年才建立起应有的名声。不过，安全焦点的名声已经压不住了。Xcon首届大会后不久，方兴在分析微软MS03-26漏洞时，论述他对RPC DCOM漏洞的发现，于是赶紧撰写文章发给了季昕华。两个人彻夜不眠，用了整整两个晚上对其进行分析，最后以“安全焦点”的名义发布在著名的国际漏洞网站SecurityFocus上。这是世界上第一篇公布 RPC DCOM漏洞技术细节的文章。一个月后，根据RPC DCOM漏洞开发的“冲击波”病毒席卷全世界，数千万台微软系统电脑因此中招。微软因此遭遇严重危机，于是紧急召开全球发布会，一方面指责安全焦点的方兴等人没有责任心，另一方面却在两年后试图招募方兴进入微软中国工作。这里有两个细节值得注意：方兴和季昕华的文章是针对英文版Windows写的，而英文版和中文版Windows是不一样的，所以震动世界的“冲击波”蠕虫病毒在中国吃了瘪，它在中文版Windows上攻击失败。另一点，信息安全行业的规则是，大家可以针对已经有补丁的漏洞撰写技术文章。微软当时已经发布了补丁，但是他们并没有帮助用户们建立打补丁意识。按照季昕华对雷峰网的说法，他们发布文章前曾经给微软发过邮件。但微软显然没有认识到这篇文章的重要性，他们实在没想到中国还有这样的技术力量。
经历这件事后，安全焦点在全球互联网面前大大露脸，世界各地无数技术爱好者发来称赞邮件，中国黑客的技术实力近一步被社会承认。中国年轻黑客们终于可以吃口饱饭。为什么这么说？因为现实情况就是这么惨。众黑客告诉雷峰网：“网络安全是一个小康类需求，整个中国互联网行业都还在温饱线上挣扎，谁愿意花钱做网络安全呀！”自2000年互联网泡沫破灭，整个行业都一片灰暗。绿盟虽然是行业头马，英才荟萃，却在2002年有整整半年发不出工资，其他的黑客更是缺少稳定收入。沈继业脸上总是愁云密布，这时候，他又从吴鲁加处听到一个不好的消息，“安全焦点比绿盟名气更大”。沈不相信，于是在谷歌页面进行搜索，结果发现安全焦点的索引比绿盟多得多，这下感到更加丧气。也就是在Xcon举办的当年，王俊卿（la0wang， 0x557 创始人，今锦行科技联合创始人）在上海待业了半年，正如他后来对雷峰网说的那样——“所有愉快的面试，都终止在我拿出高中文凭的那一刻”。
王俊卿
幸好，老王遇到了欧阳梅雯，于是入职启明星辰。多说一句， 0x557 创业群体达成的总市值，可能是国内黑客组织中第一名，全球范围内也仅次于前面提到的w00w00（主要他们家有WhatsApp！这挂谁比得过啊）。但是，当年的黑客们实在需要吃饭的出路啊！吴鲁加这段时间比较幸运，遇到了欧阳梅雯的挖角，在2003年的情人节这天，这两个大胡子男人边喝红酒边聊天，结束后才发现周围情侣都在看他们。吴鲁加本来是坚定不走的，结果遇到了启明星辰严望佳亲自出马，于是只好跳槽，做了启明星辰在深圳的CTO。不过，他在启明星辰一共也就工作了差不多两年。2005年初，黄鑫因为X-scan做的太好，总是有创业的欲望，于是与吴鲁加约定，“各自努力3个月，不行就辞职创业”。结果时间只过去几个星期，黄鑫就突然给吴鲁加邮寄过去十几个箱子，吴鲁加只好离职创业。在启明星辰投资下，两人做了一家叫大成天下的公司，主要做防信息泄密业务。后来，大成天下与知名黑客董志强（killer）的超级巡警进行合并，但没有1+1大于1，killer辗转去了百度，如今是腾讯七大实验室里的云鼎实验室的负责人。
今天，大成天下的主打产品是知名的知识付费服务平台知识星球，知识星球的最开始名叫小密圈，这名字很黑客。腾讯也是大成天下的重要股东之一。时间回到2006年，这时候随着网络资产和恶意攻击的增多，人们的安全需求也越来越多。赵伟找到杨冀龙、方兴、余弦等人，说了一句007经典台词：“世界是邪恶的，但不是因为那些邪恶的人，而是因为那些无动于衷的人。”
赵伟
他们创办了一家名叫知道创宇的公司，并且推出了365门神这个To C产品。但是不得不说，他们这一批创业的人都比较倒霉，正好赶上了360免费。
360免费事件带来的冲击，不但让To C安全产品们失去了市场——365门神就是这样消失的；而且让To B产品失去了客户——比如姜向前和姚纪卫当时做的反病毒引擎，明明已经被评为国内第一了，但是甲方倒了，仍然没有生意可做。方兴后来又离开知道创宇，和王伟做起了翰海源，主要做反APT攻击，在该领域首屈一指，然后卖给了阿里；这批创业者真正翻身，还是2010年3Q大战之后。恐怖平衡下，腾讯为防范360，开始撒钱投资给各家。这中间几年，各家都有一段苦苦支撑期。除了创业，黑客们另一条路就是去大厂。季昕华作为第一位被大厂招安的黑客，先开创了华为安全业务，2004年又开创了腾讯安全，之后创办了UCloud，具体经历可以参见《08年奥运黑客今何在》；杨勇本来是在《电脑爱好者》杂志做“实习编辑”，结果毕业后杂志社裁员，他失去了工作。在黄鑫的引荐下，杨勇先去了航天科技集团，之后又在安全焦点朋友推荐下，2005年去了腾讯和季昕华搭班子，现在是腾讯安全平台掌门人；李滨先是被吴鲁加拉进了绿盟，后来季昕华拉他去华为，他没有去，却阴差阳错去了天融信，前几年也去了腾讯，现在是腾讯云安全总经理。雷峰网在2021年GAIR后和他聊了会，他意气风发，指点江山，一想他也才40出头，正当年。
时间回到2008年，在季昕华、TK、江海客、袁哥这些人正为奥运网络安全保驾护航之时，安全焦点论坛网站已经被DDoS攻击打的生不如死。在经历无数次开一周、关一周的挣扎循环后，张迅迪不得不选择关闭论坛网站。安全焦点的故事渐渐只剩传说，唯独王英键在经营公司的同时，每年仍然坚持办一场Xcon，邀请大家从世界各地过来一聚。这里不得不提一个大家早年的遗憾，早期在Xcon上演讲成名的黑客大多数去了国外大公司。因为国内互联网太过早期，安全产业发展时间没到，黑客们太不挣钱，确实没有容身之地。一直到前些年移动互联网热潮形成，各种应用需要安全加持，国内的安全产业才算真正起来。尤其在3Q大战之后，腾讯几乎是有计划的招收传奇黑客。
马化腾投资知道创宇团队后，曾经专门询问杨冀龙怎么做安全。杨冀龙建议腾讯：第一，要挖些真正的骨灰级黑客，因为骨灰级黑客从底层原理到应用都懂，他们可以真正加强腾讯自身安全；第二，要投资产业各个方向的一些安全公司，在外围生态上提升实力。在此之后，杨冀龙又交给腾讯任宇昕和丁珂一张名单，上面就写着方兴、吴石、TK、袁哥、Killer……这些传奇黑客们的名字。后来腾讯的七大安全实验室，几乎就是为这些人设置的。关于腾讯和360、阿里抢人这件事，这又是另一个故事，请持续关注沸腾科技史系列新书《沸腾信安志》。因为老是办Xcon，王英键渐渐被视为黑客界武林大会召集人，因此有了一个响亮的名头——呆神。随着Xcon名声日涨，王英键寻找嘉宾演讲，也从约稿，变成了耐心审稿，甚至还因此拒绝过一位新生代漏洞之王——黑哥。
在被拒稿后，黑哥并没有放弃，再之后一年又再次投稿，仍试图上Xcon演讲，但是仍然被拒绝。不过，黑哥也不气馁，因为他当时主要精力还是在医学上。不久之前，黑哥还跟雷峰网说：“其实我是真的热爱医生这个职业，只不过作为一个本科生，我在市医院的工作已经到头了，很难再有发展空间，所以才在有孩子后，被迫将业余爱好变主职。”黑哥一方面是漏洞之王，web安全集大成者，另一方面也是益阳市人民医院的杰出外科医生，曾经手刃无数jj，堪称包皮终结者。在黑哥做外科医生期间，吴翰清就曾经邀请过他，因为他挖过很多微软漏洞，第一个提出CSRF Worm概念，甚至去淘宝给安全团队培训web2.0下的渗透测试。黑哥一开始对大厂邀请通通拒绝，于是网上纷纷传说黑哥开“玛莎拉蒂”。实际上，黑哥挣着一个月三四千的工资，每天抱着孩子说“妈的拉了”。
黑哥周景平
2011年，黑哥有了孩子，觉得自己需要更多的钱，于是提出三个条件找安全类工作，最重要的是在家里工作，很快被知道创宇的赵伟挖掘，做了CSO（首席安全官）和404实验室总监，钱翻了N倍。说来也巧，TK教主也是因为有了孩子，需要更多的钱，所以才从绿盟跳槽腾讯的。可见，孩子是黑客进步的阶梯。黑哥不仅朴实，而且心地善良，甚至因为做好人好事上过电视。黑哥2011年左右下班回家，在路上看到有个人心脏病犯了，躺在车库地上不能动弹，如果没人救就性命堪忧。黑哥路过伸出了援手，救人性命。其实，当时社会上正因为彭宇案的影响，风气非常冷漠，就是黑哥救人前后，某地才发生的“小悦悦事件”（18人路过都没救2岁小女孩）。
黑哥在网上找漏洞，在医院治病，在没人看见的路上也救人，仁心仁术，这样的黑客即便掌握最强的攻击技术也让人安心。但是，Xcon不知道能不能安心了。在黑哥加入知道创宇后一年，知道创宇打造了千人规模的黑客大会Kcon，并且每年一届。Xcon后来每次被人对比时，最大的对比对象就是Kcon。2015年之后，随着4G的普及，中国的互联网产业进入了爆发期，电子商务、互联网金融、共享经济、推荐引擎、社区团购都来了，整个行业对安全的需求迅速暴增。本来不吃香的安全人员，现在突然紧缺起来，而且是缺口非常大。王英键便和蔡晶晶创办了“神话行动”，在齐向东（奇安信创始人）赞助下，培养了一批优秀学员。后来，这些人都成了信息安全领域的精英。在众黑客看来，现在才是安全行业的好时代，国家重视，技术领先，大家各种机会都有了。
上世纪90年代，中文环境里出现了“黑客”一词，最早是出现在学术期刊中，代指技术高超的电脑专家，是个完全的褒义词，并不代指入侵别人电脑的人。但是这些年，这个词的意思已经变味了，这就有必要讨论一下“黑客精神”。吴翰清在《白帽子讲Web安全》中说：“最为纯粹的黑客精神实质上已经死亡。”
吴翰清
张迅迪给安全焦点喊的口号是：“from internet for internet。”方兴说：“黑客精神是创新与自律。黑客最大的价值是发现有价值但未知的东西。黑客因为具备了攻击和控制网络设备的能力，很容易利用这种能力去获取利益，并造成较大危害，所以一定要克制的使用这些能力。”杨冀龙说：“黑客精神有四点，一是对未知的探索、二是永不退缩、三是逆向思维、四是有正义之心。”欧阳梅雯在知乎上为了形容“黑客精神”，更是写过一个精彩的引用，这是《天龙八部》里描写风波恶的内容：“那黑衣汉子站在独木桥上，身形不动如山，竟是一位身负上乘武功之士。那挑粪的乡下人则不过是个常人，虽然生得结实壮健，却是半点武功也不会的。我越看越是奇怪，寻思：这黑衣汉子武功如此了得，只消伸出一个小指头，便将这乡下人连着粪担，一起推入了河中，可是他却全然不使武功……
这黑衣汉子口中被泼大粪，若要杀那乡下人，只不过举手之劳。就算不肯随便杀人，那么打他几拳，也是理所当然，可是他毫不恃技逞强。这个人的性子确是有点儿特别，求之武林之中，可说十分难得……像这样的人，算不算得是好朋友、好汉子？”网络安全行业和武侠江湖是很像的，有门派组织，有江湖喝号，有武林大会，有绝计和宝物，而且都是大侠少而恶盗多，甚至连朝廷的管制方式都很相似。这种氛围里，竟然出了这样一群奇人。他们在最艰苦的岁月里，只要把道德底线稍微降低一点，就可以衣食无忧，然而他们没有；他们掌握着最高超的技术，却拿着流量行业一半甚至更低的薪水，只要稍微做点灰产，就能摆脱困境，然而他们没有；他们忍受着社会的质疑，承担着行业流氓带来的负面，却仍然坚持着自己热爱的技术创新。直到现在，他们终于等到了自己的时代。2018年，世界最顶级黑客大会Defcon China在中国举办，这是它创办二十五年来第一次离开拉斯维加斯。百度马杰和王英键一起做了很多努力。这个故事足够精彩，我们也会写进《沸腾信创志》里。尽管Defcon的主办团队绝大部分人都非常反对，但是创始人Jeff Moss却非常坚持。据说，Jeff Moss是被这句话打动的：“Defcon在美国的发展已经到头了。我们中国现在有最庞大的用户群，有最庞大的安全技术爱好者群体。你除了中国，没有更好的选择。”
正是：天下英雄出我辈，一入江湖岁月催。尘事如潮人如水，江湖正好几人回。
我的购物车
