黑客培训

简介

黑客培训通常指以传授计算机入侵与网络攻击技术为内容的教学活动，授课范围涵盖病毒与木马制作、网页挂马、端口与漏洞扫描、密码破解以及针对网站和系统的攻击手段。据2009年的报道，当时中文互联网上规模居前的3家培训网站为黑客基地、黑鹰和华夏，其中黑客基地的注册会员总数已超过100万。

这类培训多以会员制收费，早期课程价格从数百元到近万元不等，宣传中常见“零起点”“包学包会”一类说法。与之相对，由网络安全企业和测评机构开设的攻防培训强调在授权范围内开展渗透测试，内容包含漏洞原理、内外网渗透、代码审计和法律法规要求。

中国信息安全测评中心于2002年推出注册信息安全专业人员（CISP）认证，其后又设立面向渗透测试方向的CISP-PTE、CISP-PTS等资质培训。CISP-PTE要求先完成授权机构培训，考试为上机实操形式，时长3小时。

沿革

2000年代前后，中国最早的黑客活动以技术爱好者论坛为主要载体，随后逐渐分化出以收费教学为主的培训网站。这类网站多以地下或半隐蔽的方式运营，通过VIP会员下载区和即时通讯群组向学员提供教程与工具。

2006年12月至2007年1月，熊猫烧香病毒造成大批网站瘫痪，此后以牟利为目的的黑客类网站会员数量明显增长。2009年7月，黑客基地获得1000万元风险投资并更名为黑基国际科技有限公司，计划把线上教学扩展为实地课堂；同期警方进入华夏联盟位于北京的办公地点调查，该网站此后无法正常访问。

同一时期，内地警方查处了会员近20万人的黑客组织“黑鹰安全网”。据《南华早报》报道，其网站曾被视为当时国内最大的黑客培训平台，涉案人员承认向1.2万余名会员出售1000余种黑客软件，收入超过700万元人民币。2009年通过的刑法修正案（七）增设了提供侵入、非法控制计算机信息系统程序、工具罪，此后此类网站被追究刑事责任的情形增多。

2018年，四川泸州公安机关查明一条由线上授课与线下办班组成的黑客培训链条，培训班收费7700元、为期一个月。同年6月，江阳区人民法院以传授犯罪方法罪判处开办者彭某有期徒刑1年6个月；其学员唐某因攻击约300家网站并窃取、出售公民个人信息，被以侵犯公民个人信息罪判处有期徒刑3年1个月。

同年，北京警方查处了以传播黑客工具、一对一授课牟利的“东方联盟”网站，实际经营者郭某因涉嫌非法利用信息网络罪被刑事拘留。2021年，中国通信企业协会联合授权机构举办CISP认证培训，并首次开展渗透测试工程师（CISP-PTE）认证培训。

特点

从教学内容看，非正规的黑客培训以攻击技术为主，早期课程几乎涵盖各类病毒、木马制作方法和网络攻击手法，并常附送可直接使用的攻击工具。正规网络安全培训则围绕防御与授权测试设置课程，例如奇安信的攻防技术培训分为初、中、高3个级别，采用知识讲解与上机演练结合的方式。

从组织方式看，早期培训多依托网站会员区和通讯群组开展，学员缴费后即可下载工具并提问，教学成本低、入行门槛不高。部分线下培训班在出租房内进行，一块白板和几台电脑即是全部教学设施，学员直接以真实网站作为“入侵练习”对象。

从人员构成看，参加者以在校学生和刚毕业的年轻人为主，也有中学尚未毕业者。据《中国青年报》报道，多数因黑客行为被查处的人具有年龄小、学历低、没有稳定工作的特点。正规培训则面向安全运维、渗透测试等岗位，要求学员掌握网络协议、系统加固、应急响应等知识。

从法律边界看，《网络安全法》要求任何个人和组织都不得设立用于传授犯罪方法等违法犯罪活动的网站和通讯群组。以讲解、演示、影像等方式把实施犯罪的具体经验与技能教给他人，可构成传授犯罪方法罪，依刑法第二百九十五条可处五年以下有期徒刑、拘役或者管制，情节特别严重的最高可处无期徒刑。

参见

• 网络安全法 —— 规定不得设立用于传授犯罪方法的网站和通讯群组，是界定相关培训是否违法的重要法律依据。

• 传授犯罪方法罪 —— 以授课、演示等方式向他人传授攻击技术，情节严重时可能触犯的罪名。

• 渗透测试 —— 在授权范围内检验系统安全性的技术活动，是正规网络安全培训的核心内容。

• 熊猫烧香病毒 —— 2006年底至2007年初大规模传播的计算机病毒，与黑客培训网站的扩张存在关联。

• CISP-PTE —— 面向渗透测试方向的国家级认证培训项目。