黑客学校

简介

黑客学校并非正式称谓，而是对通过课堂、网站或聊天群组等方式向特定或不特定对象传授黑客技术及相关技术的学校、组织、机构和网络平台的通俗概括^[1]。按照这种广义界定，实体培训机构、黑客网站、技术论坛以及以教学为名的即时通讯群组都可以归入其中^[1]。

这类机构的核心内容是网络入侵技术、黑客工具编程、病毒编写、木马免杀以及攻防技术等，教学内容和课程设置通常随市场需求调整^[1]。部分创办者出于对「黑客」负面形象的顾虑，更愿意自称网络安全培训学校^[1]。

由于传授内容既可用于防御也可用于攻击，黑客学校长期处在技术与法律的交界地带，其定性取决于授课行为本身以及学员对所学技术的实际使用方式^[1]。

沿革

黑客学校最早出现于现实空间，此后才扩展到网络^[4]。2001 年，法国黑客杂志《Hackerz Voice》在巴黎第 11 区开办 Zi Hackademy，被多家媒体称为全球最早的此类学校；该机构开设入门、中级和高级课程，每期九节课收费 450 法郎，创办人为奥利维耶·斯皮内利，巴黎警方表示对其保持关注但未采取行动^[5]。

同一时期，美国加州欧文市的 Foundstone 公司自 2000 年 3 月起开办名为「终极黑客」的培训班，每月在全国开班约两次，每期 3 至 4 天，每名学员收费约 3500 美元，到 2000 年 10 月已有约 300 人参加^[6]。2006 年 11 月，黑客学院（Hacker Academy）在芝加哥成立，授课教师多为在职黑客，学员通过考试后可获得「道德黑客」或「安全专家」证书，该证书获得国际电子商务组织 EC-Council 承认^[7]。

在中文网络环境中，黑客学校更多以黑客网站的自称形式存在，运营成本较低且便于规避监管，因而逐渐取代实体机构成为主流形态^[1]。其传播模式主要包括网站会员制和即时通讯软件两类：前者拥有独立域名与服务器，采用会员制管理，常结合发展下线的组织方式；后者借助聊天群组发布招收学员的信息，并以货币或虚拟财产作为学费^[1]。

2013 年 11 月，以色列电力公司在北部奥罗特·拉宾电站附近启用名为「网络健身房」的网络安全训练设施，由教官在相邻建筑内对学员系统实时发起模拟攻击，学员多为能源和基础设施企业的技术人员^[8]。

特点

教学以营利为目的，是这类机构的共同特征之一^[1]。以某黑客论坛为例，收费标准从 298 元到 1998 元不等，服务有效期分为一年和两年两种；公开报道中较早被查处的一家机构已有 1300 多名会员^[1]。

教学内容具有多样性，凡有市场需求的技术都可能被纳入课程，其核心是网络入侵、工具编程、病毒编写、木马免杀与攻防技术^[1]。教学对象则具有广泛性和不确定性，在网络上公开发布入侵方法与细节时，任何访问者都可能获得相关信息，使技术具备近乎无限的复制与传播可能^[1]。

正规化运营的机构通常设置入学审核环节^[9]。申请者需要提供在合法机构工作的身份证明，并签署不将所学技术用于非法用途的协议；部分机构还要求学员两人一组在模拟局域网中演练攻防，一方扮演系统管理员减少疏漏，另一方寻找漏洞发起攻击^[9]。

以色列的「网络健身房」采取不预设脚本的对抗式训练，每次攻击由隔壁的攻击方实时发起，防守方无法通过预先准备应对；若攻击方得手，训练场会以断电等方式呈现系统失守的物理后果^[8]。

参见

• 网络安全 —— 黑客学校传授技术所指向的主要领域

• 渗透测试 —— 此类机构常见的课程内容之一

• 以色列电力公司 —— 设立网络安全训练设施的企业

• EC-Council —— 提供道德黑客相关认证的国际组织

ok