0
| 本文作者： 李勤 | 2017-03-08 18:35 |
本文首發(fā)于雷鋒網(wǎng)宅客頻道，微信公眾號（宅客頻道：letshome），想看更多黑客新聞，就看宅客頻道。
騰訊安全云鼎實(shí)驗(yàn)室的安全研究員張祖優(yōu)（Fooying）坐在我和同事面前兩個(gè)小時(shí)了。
其中的一個(gè)半小時(shí)他都是邊說邊笑。
如果在你心目中，黑客都是冷酷、安靜、不善言辭的話，你應(yīng)該來和 Fooying 聊聊。
Fooying 為什么值得你了解？
首先，F(xiàn)ooying 是黑客界的顏值扛把子，這一點(diǎn)被我旁邊笑得花枝爛顫的同事認(rèn)證。同事不知道因公還是因私給 Fooying 現(xiàn)場拍了很多照片，拍完后還要感嘆：不對呀，沒拍出 Fooying 的帥！ Fooying，你待會再發(fā)點(diǎn)藝術(shù)照給我。
其次，F(xiàn)ooying 是個(gè)愛分享的人，和他聊挖漏洞的事情，他能跟你說上一天一夜。
Fooying 在 2008 年第一次接觸黑客技術(shù)，是一名黑客，也是一名安全研究人員，有 5 年安全行業(yè)從業(yè)經(jīng)驗(yàn)，以前他還戲稱自己是一個(gè)半吊子的產(chǎn)品經(jīng)理，負(fù)責(zé)知道創(chuàng)宇的漏洞平臺。除此之外，也搞過惡意網(wǎng)站的一些事，研發(fā)過博彩、色情、釣魚網(wǎng)站檢測引擎，常被調(diào)侃為“鑒黃師”。
黑客大會 KCon 也是 Fooying 的驕傲之一，在三年組委會中，他都是技術(shù)負(fù)責(zé)人，甚至簽到都是自己采購二維碼設(shè)備二次開發(fā)，他還負(fù)責(zé)了 2016年 KCon 的兵器譜的策劃與籌備，找展示項(xiàng)目，對稱設(shè)計(jì)，連宣傳文案都是自己搞。
現(xiàn)在他在騰訊安全聯(lián)合實(shí)驗(yàn)室旗下的實(shí)驗(yàn)室之一的云鼎實(shí)驗(yàn)室負(fù)責(zé)相關(guān)安全產(chǎn)品研發(fā)和安全研究，主要包含主機(jī)內(nèi)漏洞檢測、漏洞應(yīng)急響應(yīng)、安全評估等。
他在知乎上回答了128個(gè)問題，大部分與網(wǎng)絡(luò)安全、黑客有關(guān)。Fooying 前后開了兩個(gè)個(gè)人微信公眾號，靠業(yè)余時(shí)間寫下的技術(shù)文章應(yīng)該有上百篇。
再者，F(xiàn)ooying 還有一口萌萌噠的“胡建”普通話。
Fooying 有個(gè)小小的煩惱。
喜歡古風(fēng)的他有過“風(fēng)影 ”“啟風(fēng)”等名字，最終他選擇了讀音和“風(fēng)影”很像的“Fooying”作為自己闖蕩黑客界的花名。但是，讓人尷尬的是，經(jīng)常有人把他的名字喊錯(cuò)。
“比如，什么‘佛印’，這也就罷了，請問‘Flooying’是什么鬼？”Fooying 簡直要吐血。
不過，這個(gè)花名還是一直伴隨他闖蕩網(wǎng)安江湖。
Fooying 告訴我，自從他懷著一種“純愛”搭上黑客技術(shù)后，他的高中生涯就過得異常“撲街”。小學(xué)還是少先隊(duì)大隊(duì)長、高一之前成績都是前幾的他從此成績一落千丈，再也不是老師眼中的“好學(xué)生”，備受“人情冷暖”。
雖然成績再也上不去，但是 Fooying 對黑客技術(shù)是真愛。
Fooying 說，在他接觸安全之前，他最早接觸的是編程。
我記得最早學(xué)的是我姐上課的書，是譚浩強(qiáng)的《C語言》，再后來參加信息奧賽，學(xué)的 Pascal，以及后面自學(xué)了 VB、Delphi（這個(gè)還是受啊D注入工具影響的）、C#、Python等，甚至于易語言我也學(xué)了，還用了挺長一段時(shí)間。
“軟件”搞上去，硬件也要跟上來。Fooying 的前頭有四個(gè)姐姐，他特別喜歡在大姐家用電腦，但總喜歡動手實(shí)踐，所以經(jīng)常把她的硬盤搞壞，大姐一度明令禁止 Fooying 碰她的電腦。
沒錢的少年決定自己攢錢買一臺電腦。
于是，F(xiàn)ooying 在高中暑假時(shí)到福建一個(gè)高檔小區(qū)當(dāng)了兩個(gè)月的保安。我們總能聽到“掃地僧”和“大學(xué)保安”的傳奇故事，F(xiàn)ooying 也是這種有才華的保安。
Fooying 稱，這個(gè)小區(qū)有不錯(cuò)的安全系統(tǒng)，為此他閑暇時(shí)為這個(gè)保安室開發(fā)了車輛注冊系統(tǒng)，還順便考察了一下整個(gè)安保系統(tǒng)的堅(jiān)固程度，以防被人黑掉。值得一提的是，這個(gè)安保系統(tǒng)是內(nèi)網(wǎng)隔離，不是隨隨便便就能黑進(jìn)去的。
一切只是因?yàn)闊釔?，反正多做的這些也不會漲工資。
因?yàn)闊釔郏現(xiàn)ooying 還加入了一些安全小組，成為核心成員，在一些技術(shù)論壇當(dāng)論壇管理員、版主。
因?yàn)闊釔?，F(xiàn)ooying 以前還寫了不少安全工具，如水墨網(wǎng)衛(wèi)、藍(lán)色防線。
Fooying 說，很多黑客是由興趣入手，通過堅(jiān)持不懈地研究，才能成為一名合格的黑客，沒有興趣支撐，很難堅(jiān)持，所以要努力踐行 “Hacking for fun”的思想。
以前，F(xiàn)ooying 要負(fù)責(zé)很多活時(shí)，比如，又當(dāng)產(chǎn)品經(jīng)理，又要搞活動，甚至要自己動手設(shè)計(jì)海報(bào)，他都會擠出時(shí)間挖漏洞。每天忙完工作后，從晚上12 點(diǎn)到凌晨四五點(diǎn)，F(xiàn)ooying 趁著夜色和飛快的網(wǎng)絡(luò)，勤勤懇懇地開始挖漏洞。第二天早上7點(diǎn)多起床，9點(diǎn)左右到達(dá)公司接著上班。
“這種狀態(tài)持續(xù)了幾個(gè)月，不過現(xiàn)在也會強(qiáng)迫自己在晚上 2 點(diǎn)前早睡，搞安全的人很多都這樣?！盕ooying 說。
Fooying 曾這樣解釋過：
“對于我來說，我更喜歡很多人一起，但有時(shí)候很多陌生人一起我又覺得不舒服，就像我喜歡住在熱鬧的地方，但住在那種地方后我又喜歡自己靜靜的在房間里。雖然我們會去比如說運(yùn)營公眾號，或者嘗試其他的東西，技術(shù)在我生活中的比重絲毫不比那些埋頭搞研究的同學(xué)少，甚至于為此我付出更多的睡眠時(shí)間，因?yàn)槲覍@個(gè)世界充滿好奇，保持好奇心是黑客應(yīng)有的品格之一”。
這段話出自 2016 年 6 月 Fooying 所寫的《技術(shù)是一輩子的追求》，那時(shí)， Fooying 還沒有離開知道創(chuàng)宇前往騰訊云鼎實(shí)驗(yàn)室。
Fooying 當(dāng)時(shí)還說 “更多時(shí)候，在一個(gè)公司，你需要體現(xiàn)自己的價(jià)值，而技術(shù)，是不管你做什么，你都該保持的追求，不會因?yàn)槟愕墓ぷ鲀?nèi)容、崗位而改變，而這我想是很多人不容易達(dá)到的，我想我應(yīng)該算是做到了。其實(shí)我一直以來的崗位在我看來，雖然不是完全的安全研究之類的，但也都是技術(shù)相關(guān)，即使現(xiàn)在算是產(chǎn)品經(jīng)理，但技術(shù)也沒有放過。我始終會堅(jiān)持于自己安全研究員的身份，我覺得這與我現(xiàn)在的公司定的職位無關(guān)，這就是我一種身份，一種追求?！?/span>
我曾問過 Fooying ，你在職業(yè)中經(jīng)歷了多重職業(yè)身份，你最看重哪一個(gè)？Fooying 說，無論在哪里，他都會把安全研究員的身份放在最前面。
2016 年 9 月， Fooying 到了騰訊安全云鼎實(shí)驗(yàn)室，成為了一名安全研究員。雖然，外界傳聞 Fooying 的離開是為了離家鄉(xiāng)更近，完成成家大業(yè)， 我猜想，或許和他心心念念的想法也有點(diǎn)關(guān)系。
后來，F(xiàn)ooying 告訴我，這一次選擇既有生活的壓力，也有自己的追求，他之前一直在乙方做安全，但很早以前就想做甲方的安全，希望從不同角度體驗(yàn)安全技術(shù)，而且騰訊是個(gè)大平臺，騰訊云是個(gè)不錯(cuò)的機(jī)會。
除了熱愛，如果你也想當(dāng)一名黑客，或許可以從 Fooying 身上看到一些印記 。Fooying 總結(jié)了一番 1980 年到 1990 年這個(gè)階段出生的黑客“成長的套路”。
自由、免費(fèi)、分享——這是黑客精神的一部分，這也能說明為什么有些小朋友在起步階段，尤其是這個(gè)年齡層的人，這就是為什么這一代有些人在學(xué)生時(shí)代會黑掉網(wǎng)吧，免費(fèi)上網(wǎng)的原因。在大學(xué)期間，當(dāng)時(shí)他們宿舍的網(wǎng)絡(luò)沒法用路由器，一個(gè)賬號一條線，然后他們就進(jìn)行了破解，開發(fā)破解軟件給大家用，這樣的話就可以一個(gè)宿舍共用一個(gè)賬號，還有一個(gè)重要因素是窮。
他的啟蒙老師是《黑客X檔案》以及《黑客防線》，后來才看到的《非安全手冊》，想必讀者在很多黑客人物文章里都能看到這一點(diǎn)。“我們那一代，不像現(xiàn)在的人，可以接觸到這么多學(xué)習(xí)資料。”
很多黑客“成名”的起點(diǎn)是黑掉自己學(xué)校的官網(wǎng)，有些甚至?xí)诘艚虅?wù)系統(tǒng)改成績。“黑學(xué)校這事我干過，但改成績我不干，我是有底線的人。”
那個(gè)年齡段的黑客在學(xué)習(xí)的過程中雖然資料不多，但挖漏洞的環(huán)境相對輕松，在學(xué)習(xí)初期獲得的成就感更大，動力很足?，F(xiàn)在年輕的這一代雖然資料多，但挖漏洞的環(huán)境比較艱難，而且門檻比較高。
91年生的 Fooying 坦言，這兩三年也逐漸感受到了年輕黑客帶來的壓力，那些進(jìn)入網(wǎng)安圈越來越多的年輕面孔，有些很浮躁，但是有些人真的很優(yōu)秀，這些“小孩子”還很低調(diào)，這也是他的壓力所在。
1.雷鋒網(wǎng)：關(guān)于花名還有什么好吐槽的？
Fooying ：我的名字沒什么特殊含義，不像我的朋友 only_guest，就是那個(gè)什么“黑客學(xué)的再好也無法入侵你的心，我在你心里永遠(yuǎn)只是 GUEST”，他每次做一個(gè)小時(shí)的演講都要花10分鐘介紹自己的名字，演講 PPT 卻是演講前一天晚上才寫好，還要在群里到處吼“誰幫我看看”的那種。
（認(rèn)真臉！雖然 only_guest 每次PPT寫的頁數(shù)少，但都是干貨）
2.雷鋒網(wǎng)：有些黑客說，在一些社交場合會比較羞澀。你是那種在論壇上會主動交流的人嗎？
Fooying：不排除有些人是這樣，我還好，不會那么羞澀。不過，我們線上比較活躍，比如，我們有一個(gè)包含了網(wǎng)絡(luò)安全圈100多個(gè)運(yùn)營妹子的群，只有6個(gè)男生在里面，我們都是靠才藝和顏值入駐的，此群比較活躍，入群可能需要賄賂 only_guest 。
編輯爆料：Fooying 曾經(jīng)在公號文章里說，要建一個(gè)網(wǎng)安圈的美女站，在征得這些姑娘的同意后，把照片po上去，不過編輯在截稿前試了試這個(gè)域名，打不開。估計(jì)……大家都不同意吧。
3.雷鋒網(wǎng)：你寫過主題為“如何用黑客技術(shù)找到前女友聯(lián)系方式”的這類文章，這是親身經(jīng)歷嗎？可以支招嗎？
Fooying：哎呀，那個(gè)真的是虛構(gòu)。但對于用技術(shù)手段追妹子，我有過以下經(jīng)歷，僅供參考。
挖漏洞積公仔。當(dāng)時(shí)還在上大學(xué)時(shí)，我一般是看哪家提交漏洞送公仔，我就去挖哪家的漏洞，為此我挖過新浪、騰訊、人人網(wǎng)、YY……的漏洞，積了很多公仔，都送給了我的初戀，也就是我現(xiàn)在的老婆。不過，似乎沒有我預(yù)想中的那么感動，后來時(shí)間太久了干脆不記得還有過這事了。
黑掉一個(gè)站告白。這個(gè)是年輕的時(shí)候干的事，大家不要學(xué)。曾經(jīng)黑掉一個(gè)站，掛上了很多告白的話。
黑掉女朋友的電腦，觀察她的一舉一動，如果她不開心了立馬就能知道為什么。不過，后來我跟女朋友坦白過這件事情，取得了她的諒解。
編輯爆料：Fooying 覺得，有女朋友的、有把握女朋友知道了不會罵的可以嘗試第一條和第三條，前提是還是要有女朋友，不過不鼓勵(lì)大家通過黑別人去找一個(gè)女朋友，侵犯隱私哦！但是，F(xiàn)ooying 和初戀女朋友最終修成正果，這些行動有沒有助力？你們自行判斷。
4.雷鋒網(wǎng)：這次聊天承擔(dān)了什么宣傳任務(wù)嗎？關(guān)于實(shí)驗(yàn)室還有什么好玩的事情？
Fooying：騰訊安全云鼎實(shí)驗(yàn)室重點(diǎn)關(guān)注騰訊云安全體系建設(shè)，專注于云安全，提供云上的安全產(chǎn)品和解決方案。
哈哈，來云鼎實(shí)驗(yàn)室雖然不久，但有很多溫馨的事情可以聊聊。
來到云鼎我覺得比較開心的事這里一群志同道合的同事，整個(gè)實(shí)驗(yàn)室氛圍都挺好的，平時(shí)大家都是一起中午結(jié)伴去食堂吃飯，休息時(shí)來一局王者榮耀5黑。還有，包括我們老大Killer在內(nèi)，實(shí)驗(yàn)室大部分人也喜歡打臺球，所以我們另一個(gè)娛樂活動就是午后臺球，不過我的技術(shù)屬于比較差的。
來騰訊的話，正好趕上了公司給所有人發(fā)股票 ，印象深刻的是，去年包含公司18周年、兩會、年會（部門、中心、騰訊云三個(gè)年會）各種獎我竟然只中了一個(gè)最小的獎，拿了個(gè)京東100元購物卡，職業(yè)生涯第一次在公司活動、年會中抽獎的形式中除陽光普照獎外中獎...
其實(shí)我也算是個(gè)吃貨，喜歡吃各種好吃的東西，所以必須吐槽下萬利達(dá)的食堂，來這么久，都沒變過花樣，為了吃好吃的紅薯，每次和同事一起去騰大。
萬利達(dá)的樓梯間三樓的一個(gè)保安也讓我印象深刻，每次早上來公司都會跟你問好，讓人覺得一天的開始就特別美好，所以我也會給他問好，后來打的招呼多了，下樓碰到我都會跟他微笑或者他會跟我微笑，這是來騰訊后讓我覺得特別好的一個(gè)小細(xì)節(jié)。
另外，聽說在騰訊工作，過年會被人問幫找回QQ、隨便送幾個(gè)鉆啥的，我還沒體驗(yàn)過；倒是接觸黑客這么多年，別人一聽說你是黑客，就讓你幫盜個(gè)號啥的比較經(jīng)常（你不是黑客嗎？黑客怎么不會盜號呢？刷點(diǎn)鉆不是很簡單的事嗎？）
我們實(shí)驗(yàn)室的一些白帽子都是已婚或有對象，單身的漢子和妹子各自有人追，也不用征婚了，完全沒有宣傳需求。所以大家也可以看到，我們安全圈的人真的很靠譜！
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
