如何评价诸如《黑客 X 档案》、《非安全黑客手册》和《黑客防线》之类的杂志或读物?

如何评价诸如《黑客 X 档案》、《非安全黑客手册》和《黑客防线》之类的杂志或读物?

利益相关:

2004年 - 2006年,《黑客X档案》长期专栏作者,并出版一本口水入门的图书《黑客零起步》

2006年7月 - 2007年3月任职黑客X档案编辑,离开的时候老板给的title是 总编辑 。

观点:

这几本杂志,连同它们打造的BBS社区,启蒙、培养并聚集了一代安全人。

当然,黑客产业可能也因此而获得了滋养 —— 从另一个角度又反过来促进了安全的需求和繁荣。

长期保持阅读和投稿的读者、作者,在安全知识的广度、攻防实战的理解上,远胜于新一代的同行。

以下是个人回忆

黑客X档案最早的创刊人应该是土豆(真名覃华,广西老乡),这是比较有情怀的一个人,打出的slogan是 “不让生活磨灭我们的个性” (一直到现在都很喜欢这句slogan)。起初销量不理想,几乎要散伙的时候,央视报道了一个新闻,抓获了某个网络犯罪的嫌疑人家中,摆满了 黑客X档案的杂志和光盘,相当于做了个免费的全国性广告,于是销量暴增,高峰时期到了4,5万册。

黑客防线是同一个时期的读物,slogan是“在攻与防的对立统一中寻求突破”(看slogan就知道,这老板是技术路线的),很多对黑X感兴趣的读者也会同时购买黑客防线。但是黑防的选文风格太过于技术,保留了太多的代码,很少照顾初学者(贴个代码就直接给结论,没有逻辑描述,看不懂汇编代码的直接就瞎了)。所以客观来说,黑客防线销量不如黑X是可以理解的。

后来,土豆不知道基于什么原因自己出来单干了,起了个比较更情怀的名字 —— 非安全(我记不起来他们的slogan了) ,也就是黑客手册(如果我没记错的话,前面几期黑客手册是副标题,小到几乎看不见,估计后来发现销量不好,还是得靠黑客2个字吸引人,于是把副标题换成了主标题)。

所以,黑客手册其实延续了第一代黑X的情怀、风格和难易度。也就居于黑X和黑防之间。

2003年到2005年,是黑客类杂志最火热的时期,当时的纸张光盘成本、人力成本都还适中,物价也不算太高,大家发展都还可以。

那时候售价9元的杂志,纸张和光盘的成本约2-3元/册,稿费每期约1万元,平均500元/篇,6折出售给二渠道,也就是每个城市的集中批发售卖点,他们7-8折出售给报刊亭,报刊亭每本杂志赚大概1块钱,卖不完不退。

到了2005年、2006年,随着成本的上升,网络时代的慢慢到来,这3个杂志都在走下坡路,纷纷寻找出路 —— 黑客防线 尝试过会员制,主要靠培训费盈利,甚至提供黑防版本的免杀木马灰鸽子,黑客手册精兵简政以图书为主要突破点,靠前期聚集的主要作者笔耕不辍,维系了核心圈子艰难度日。而黑客X档案,在我入职以后,主要靠优化文章质量,进一步讨好小白为主,将每一篇入门文章都编者注、再创作的方式,辅以黑客术语图文介绍的小册子等等。

当时大家都在走下坡路的时候,黑客X档案的销量实际上是逆势上涨的,老板也非常满意的给我薪资翻倍 —— 从1000块 涨到了 2500块 ,然后我发现到了这个杂志社的天花板,再没什么希望了,就走了,后来像hackest这样的同学去的时候,老板甚至丧心病狂的开出了800块的工资,那可是2007年!

回到正题,这3个杂志,其实都赶上了黑客文化、黑客知识在国内启蒙、发展的第一波,虽然小众,但是在特定的垂直领域,国家又睁一只眼闭一只眼,不鼓励不扼杀,所以没有大富大贵,但也过了一段自给自足的日子 。

其中,黑客X档案 的老板是商人起家,功利性比较强,在选题和文章内容上,也比较没节操的讨好小白和“动机不纯”的菜鸟一些 —— 如何盗QQ、如何盗网游帐号、如何免费上网、如何入侵后盗取ADSL帐号买Q币 。相对来说,黑客手册和黑客防线在这方面的道德底线略高,情怀略高。

但是,事实上,黑客X档案老板的做法却教给了我们一个非常实用的技能 —— 在日后的安全工作里,有大量的机会,是要跟不懂安全的业务部门、上级领导阐述安全价值,当初绞尽脑汁讨好菜鸟的经验其实还是发挥了一定的价值的。

这些杂志所介绍的技术文章(包括提供的各种漏洞利用工具、木马),放在今天,很多直接都触犯了《刑法》二百八十五条、二百八十六条。所以有情怀、有道德节操一点的编辑、作者,都会非常注重文章立意、切题的修改。我们会反复的强调“黑客技术是一把双刃剑”,“练武可以杀人也可以行侠仗义”……

我们会在论坛上孜孜不倦的给新来的小白介绍什么是“原生态的黑客精神”,“黑客的几大基本守则”,以及如何才是《提问的智慧》。

这些信仰,包括思考方式,事实上是一个优秀的技术从业者的自我修养 —— 对技术细节刨根究底,提问之前尽可能的搜索答案,描述症状而不是主观臆测 ……

那个年代混安全焦点、灰色轨迹的,大多已经入门并且小有成就,而我们才刚刚开始对这个领域产生好奇而不得入。如果没有这些纸质的读物和论坛社区,我们这些“脚本小子”可能连入门的机会都没有,也许我们的人生会走上完全不同的另一种轨迹。

当年,虽然我们还处于脚本小子阶段,但是在这些杂志的耳濡目染下,对杂志里提到的几乎所有的领域都略有了解: 漏洞扫描、入侵渗透、加壳免杀、脱壳爆破、代码审计 ……

那时候,每一家都用Flash做了精美的光盘,用心的挑选了无后门无毒的黑客工具,甚至还有当期网络上热门的音乐、视频、Flash动画等免费资源,碰到寒暑假、节假日还会温馨的做个专题,把一群人感动的稀里哗啦。

而如今除了专门参加CTF的同学,几乎很少有人同时关注这些领域了,大家认真的分成了气宗和剑宗,乌云、FreeBuf、众测平台等虽然也有入侵实例、知识分享,但总归是少了一些人文气息和情怀。

回过头来看看,当年的一群小菜鸟们,在论坛上面红耳赤或者打情骂俏的小学生、初中生,年纪最小的也出到社会独当一面了,稍微上了年纪一点的(比如我这一代,或者更早的一代),基本上都是各个公司里的骨干,甚至是管理者。

泉哥说,他对黑防有感情,感激。

我对3本杂志都有类似的情愫,黑客X档案给我的稿费,让我可以从大三开始不用家里给生活费,自费买了二手电脑,花钱参加了CCNA的网络培训学习 ,不用托关系毕业有了经济独立的工作 ,甚至在很多年后,还有当初的小读者说:你就是当年黑客X档案的职业欠钱大叔么?我知道你很久了,当年我很喜欢看黑客X档案(虽然早期的杂志和后期都和我没关系,但是大家就是记住我了)

感激,不管怎么说,我觉得这3本杂志,对整个行业,至少对我们这个圈子,有着极其重大的意义。

黑X论坛上还成就了好几对神仙眷侣,如今结婚生子,也就不细说了。

再一次感谢知乎上的这个提问,给了我回忆的这个机会。