本文目录一览：
- 1、黄鑫的详细资料
- 2、辩题是“功可以补过”该如何提问？
- 3、最牛B的黑客是谁?
- 4、澳门Geekpwn：黑客对决 传奇重现
- 5、年仅10岁的天才“黑客”：因不想写作业而黑掉学校网站，他现状如何呢？
- 6、女黑客1分钟攻破4款共享单车是怎么回事？
黄鑫的详细资料
网名： glacier ，木马冰河
真名：黄鑫
毕业院校：西安电子科技大学
工作： *** 安全网站“安全焦点”
性别：男
年纪：28
现居住：广西
网站：xfocus.net
婚姻：刚结婚不久
============================================================
大家都知道微软网站被黑客入侵是因为木马软件的缘故。这个以特洛伊战争中使用的木马正大摇大摆地杀入互连网的领地，而这个软件的编写者就是被我们称为木马教父的黄鑫。99年，木马虽然已在黑客中间遍布使用，但多数为国外的BO和BUS等木马，对于一些刚接触黑客的生手来说，理解这些软件的使用 *** 和熟练使用这些软件无疑成为了“通往黑客道路”上的更大的难题，此外这些木马多数能够被杀毒软件擒获，使得国内的黑客多数不愿意去用木马。正当国内大多数黑客们苦苦寻觅新的国外木马时，一款中国人自己的编写的木马悄悄诞生了，他就是冰河。冰河在诞生之初凭借着国产化和暂时无杀毒软件能防杀的特点迅速地成为了黑客们使用最广泛的木马。冰河本不该归属于木马的行列的，按照冰河作者黄鑫的话说，他编写冰河完全是靠自己的兴趣和网友的鼓励，最初只是想编写一个方便自己的远程控制软件，不曾想竟然编成了一个中国流传使用最广泛的黑客软件。
在1.2版本冰河发布以后，国内的黑客们大多认同了冰河，把冰河作为了木马软件的更佳选择。经过多方的支持和鼓励，特别是来自中国国内的黑客们的支持使得黄鑫又努力研发出冰河2.0。2.0新增加了许多以前没有的功能和特性，特别是他在使用的过程中比1.2的更加方便更加的隐蔽好，所以2.0的出现使得冰河即时成为了人尽皆知的木马类黑客软件。冰河良好的隐蔽性和使用简单的特点让国内许多想成为黑客，但又不懂黑客技术的人深深地过了一把黑客瘾，利用冰河入侵个人系统计算机后，他们便能够利用冰河得到他们想得到的一切。现今非常多出名的黑客都是利用冰河迈向通往黑客道路的之一步的。黄鑫的冰河让非常多人体会了做黑客的 *** ，更让非常多人了解了 *** 安全的重要性。
其实就黑客的定性而言，身为一个数据库研发程式员的黄鑫或许根本算不上一个黑客，他从来没有黑过所有一个网站，甚至在研发测试冰河的时候也是利用自己和朋友的计算机来检验。然而我们不能否认冰河的强大功能，特别是22版的冰河研发出后，他能让所有一个菜鸟顷刻之间变成一个极否有攻击力的黑客。这一切理由都让黄鑫成为了中国黑客，特别是初级黑客们的精神领袖。我们几乎能从每一个想了解黑客的朋友的计算机里找到冰河的身影。在中国千千万万个连接在互连网上的计算机中，几乎每一百台里就埋藏着一个冰河，我们也不难发目前大大小小的网吧里时常能够听到那些初级黑客利用冰河搜寻出冰河的受害者后发出的兴奋高呼。冰河，已成为了中国木马的代名词。冰河已成为了互连网恐怖的象征。
现如今黄鑫已停止了对冰河后续版本的研发，作为程式员的良知让他不得不面对冰河作为一个黑客工具的危害性。没有人想成为人民的公敌，正是这些良知让黄鑫放弃了冰河的后期研发。作为一个无意间带动了中国互连 *** 安全发展的人，他的名字应向他的软件相同，永远值得我们去回忆，虽然他带给我们的只有那个经典的木马程式，但这依然不丝毫影响我们对他的崇敬。冰河在打开我们计算机大门的同时也打开了我们对 *** 安全认识的大门。
黄鑫还是西安电子科技大学的学生时，为了给自己的计算机杀毒，黄鑫一头栽进 *** 安全的世界里再也没有出来。1999年上半年，黄鑫写出了冰河木马软件。随着冰河木马在网上的迅速传播，黄鑫的名字被越来越多的人熟悉。
冰河木马一经问世就颇受争议，争议的核心是他既可当作植入被攻击端的木马，也可作为正当的 *** 远程管理利器。黄鑫自己从未用他黑过所有一台别人的计算机，如同一个纯粹的剑客武痴，他关注的只是技术本身。
在那场中美黑客大战中，许多人都用了黄鑫写的程式去攻击。黄鑫始终认为，对真正的黑客来说，破坏并不是目的，技术研究的最终目的是在自由和开放的环境中发挥每个人的专长。
江湖中，所有厉害的“武功”本身并没有害，只是要看用他来杀人，还是救人。当90%的人用“冰河”来给别人种木马时，黄鑫觉得“冰河”已失去了再升级的意义，他终止了冰河木马升级研发后，又关闭了“木马冰河”个人站点，因为这个网站正被众多狂热的黑客痴迷者变成“木马黑机”的交流园地。
2000年底，黄鑫加盟 *** 安全网站“安全焦点”，他将完成公司本职工作之外的精力都用于知名扫描器“XSCAN″的研发升级及“安全焦点″的建设维护。
朋友和女友对黄鑫的评价是：冰河做事情比较踏实，重实际，技术非常好不过谦虚，这就是他的人格魅力。
黄鑫，木马的精神领袖。他应当之无愧地为中国黑客软件的头把交椅。
辩题是“功可以补过”该如何提问？
不知道你是正方还是反方，1. 不用功，过，可不可以补？
2. 是不是所有的过都可以补？
3. 对于犯罪人来说揭发他人犯罪行为，或是提供重要线索，是不是重大立功表现？
4. 对方辩友如何理解刑法第68条？
5. 古代有戴罪立功一说，如何理解呢？
6. 现代也有。刑法第449条规定……如何理解？
7. 文学泰斗托尔斯泰少年时也曾酗酒，赌钱。放浪不羁。然而，《战争与和平》和他那简朴的坟墓却给了我太多的财富和太深的印象。对方辩友如何理解呢？
8. 对方辩友我们判断功能不能补过是不是要考虑到社会公平的因素呢？
9. 对方辩友社会公平包括对有过错人的公平吗？
10. 不是没个人都是十恶不赦，也不是所有人都有意犯过，对方辩友为什么不给他们将功补过的机会呢？
11. 对方辩友前总理勃兰特在华沙无名烈士墓前下跪，一跪民恩仇，得到世人的好评与赞誉如何解释呢？
12. 德国帮助以色列在全球范围内抓补战犯，得到全世界人的赞扬。可谓为和平事业做出巨大贡献。如何理解？
13. 足球明星范尼因补冷静的言行被主教练排除在国家对名单之外，但事后他诚恳的道歉获得了教练的谅解，并在随后的比赛中建功折服观众，如何理解！
14．毛主席曾对反动派说过：革命不分先后，立功者有赏，放下武器，将功补过吧！如何理解。
15．据美联社报道，曾经的黑客大卫。史密斯。如今正为美国联邦调查局工作，跟踪打击黑客。FBI将词行为这次合作视为他将功补过之举。如何理解？
最牛B的黑客是谁?
月19日，一名来自土耳其的黑客“Iskorpitx”成功一次性黒掉21549个网站并修改了这些网站的页面，创下黑客历史记录。 这名来自土耳其的黑客从2003年开始其“职业生涯”，并在短期内篡改了超过11万7000个网站的页面，其中有部分甚至是土耳其 *** 部门网站。在最近一次袭击中，他在短时间内冲击了21549个网站并将首页篡改。 在过去几个月中，Iskorptix被土耳其本土年轻黑客视为偶像，这直接导致土耳其成为篡改首页者们的国度。 在搜索引擎中我们发现，甚至连中国科学院国家天文台官方网站都曾经被iSkorpitx黒掉。 123456
澳门Geekpwn：黑客对决 传奇重现
很长一段事件，Pwn2own是我觉得最有意思的活动，它不仅让cansecwest成为了高质量的黑客盛会，也给温哥华这个城市或多或少地带来了一些极客气质，直到我在国内看到Geekpwn并连着参与了三届。相比Pwn2own较为小众和集中在对巨头软件厂商的产品进行攻击的表演项目，Geekpwn面对的更多是市场上碎片化的软件应用和硬件设备，这些小厂商的安全隐患更多，更容易被攻击，而对于硬件厂商来说，安全带来的问题则比软件厂商严重的多。
Geekpwn是由Keen主办，腾讯协办的活动。 Keen是近两年来风投最劲的黑客团队，各大媒体上也经常可以见到大牛蛙（王琦）的身影。我在QCon担任出品人的一次就请过Keen的讲师给分享过安卓漏洞，其中一名讲师当时只有20岁，可谓是英雄出少年。 然而Geekpwn并不是Keen团队自己在那里秀肌肉，而是由几位专家构成的评审团坐阵，让民间高手上台展示技艺，最后颁发高额奖金。和娱乐圈的选秀相似，比赛项目以智能硬件为主，可看性很高，也更容易吸引关注。
??
过去两届Geekpwn分别是在北京和上海，而且是在10月24日——极客的节日，今年办了一场特别的澳门场，举办的初衷是一个国际化的尝试，并选择一个东方的赌城对标las vegas的黑客会议。对于我来说，澳门也是一个值得纪念的地方，能通过这样的机会重游故地，也是一种缘分。
本次Geekpwn上下午各有2个小时的挑战赛，媒体和观众可以用筹码去押注多少分钟被破解，越短的时间赔率约稿。破解的重点产品依然是硬件，可看性高，也更容易让观众有危险意识。一部手机的root可能并不会让你觉得是什么大不了的事，但是如果你的保险箱的控制器被root，这就不只是蛋疼的事了。
上午的之一个产品是保险箱，分别有一个wifi控制的和蓝牙控制的保险箱。远程控制保险箱明显不是个好主意，因为控制指令都是通过无线传输的，很容易伪造也很难辨别发送者是否取得授权。两个保险箱很快就被破解了，并被黑客设计了定时器把保险箱当成了闹钟。所以对于远程锁这种模式，只有在相对安全的领域，比如国内的小区里的快递取货箱或者是学校的储物柜可能还好，贵重物品的存放或是防盗门锁在目前的科技下还是更好不要使用远程控制功能长期打开的产品。
长亭科技是这次更大的赢家，也让我赢了不少筹码。 长亭科技是蓝莲花战队的主力构成核心团队的一家公司，创立之初就拿了真格的天使投资，创业之余依然保留了赛棍本色，屡屡派人出来收割奖金。 他们这次主攻的是路由器，大概破解了十几款，小米华为思科tplink都未能幸免。 我的好友，原新浪微博的安全负责人陈洋现在执掌小米安全，作为赞助厂商也被媒体追着围着打脸，各种花式 *** 逼问被破解后的感想，其实也怪不得他，都是用开源openwrt的系统，漏洞本来就多，同为openwrt的玩家，我自己估计以后也迟早要还。
这里还是要提醒一下路由器的安全是现在一个普遍的问题，因为大家几乎感觉不到路由器的存在，能上网就行了，谁没事去整路由器呢。然而对于黑客来说只要连上你所在路由器的wifi，就可以对你的路由器发动攻击，最终拿到权限后可以神不知鬼不觉地劫持你，本来你要上支付宝的，结果dns被劫持后给你打开一个钓鱼网站，中招了都不知道。下午还有一个细思极恐的现象，就是华硕的RTAC-686路由器，只要连上公网就可以访问上万台服务器的管理界面，这种事情都能发生我也是醉了。
这次迅速成功破解的还有一个团队，他们是对打上了最新补丁的全世界最新版本的windows 10进行破解，用的设备是surface pro。 整个手法非常干净利落， 打开一个对方发出的pdf文件，于是自己就彻底沦陷了。 这让我想起当年comex的ios越狱，姿势十分优美。 整个过程利用了2个0day，一个是adobe的pdf解析的漏洞，再从沙箱内用一个内核漏洞向系统发动攻击， 据选手说这个内核漏洞已经存在了15年之久，这种镇山之宝都肯拿出来，看来为了这次geekpwn我看也是够拼的。
压轴的项目是TCP劫持，重现凯文米特尼克的成名作， 只需要知道你的IP和你访问的网站的IP就可以劫持你，听起来是不是吊炸天？ 上午尝试的时候由于 *** 原因和目标网站CDN站点变化等原因未能成功，下午才进行完毕，这是我近年来见过的最牛逼的pwn， 表演者是在加州大学博士生在读的黑客曹跃。 TCP三次握手是经典协议，由于序列号组成的复杂性，破解的难度极高，只能使用辅助的方式，这次应该是在linux尝试建立TCP的时候所产生的一个漏洞被黑客利用了起来， 以说是漏洞界的明珠，劫持可以无需任何媒介，不需要中间人，知道你在哪你在看什么，就可以攻击你，真可谓是千里之外取人贞操。
自从两年前创业以来，安全会议参加的越来越少了，但是对Geekpwn这样的活动我还是十分推荐的。它不光在外行人眼里热闹，每次都还能有一些有意思的干货和高价值的漏洞出现，更重要的是不断见到的新的面孔和神乎其技的手法。如果你是一名想展示身手的白帽子黑客，参加Geekpwn是你很好的选择，赚钱赚名声更能赚乐趣。如果你是一个对黑客有兴趣的外人，Geekpwn也是最不容易打瞌睡，全程无尿点的活动。
年仅10岁的天才“黑客”：因不想写作业而黑掉学校网站，他现状如何呢？
看过“唐人街探案”的小同伴，对影视剧中的黑客并不生疏，这些黑客的身份推翻了群众对黑客以往的认知。黑客不只仅是“昼伏夜出、戴着黑帽”的IT男，可能是扎着马尾、青春弥漫的少女，也可能是年龄较小、不写作业的小学生。有这么一个黑客，他以共同的“任性方式”在学校小有名气。别的小朋友不想写作业时，顶多是“一哭二闹三，但他不想写作业时，直接不吭不响地黑掉了学校系统。
这么硬核的操作真的来自于这个小黑客手中吗？他是谁？如今又开展得怎样？他是中国年龄最小的黑客，也是一位名不虚传的零零后。
2001年，汪家迎来了重生命，汪家父母希望这个小男孩日后可以扬起一身正气，所以为其取名“汪正扬”。八岁之前的汪正扬和同龄孩子并无差别，喜欢看书上网打游戏，但独一不同的是:汪正扬特别喜欢研究每款游戏的破绽。
由于长期和计算机“朝夕相处”，汪正扬小小年岁就戴起了眼镜，这并无妨碍他对互联网的深化研讨。
2009年，8岁的汪正扬在偷了半年的“菜”后，觉得索然无味，便将眼光投向了计算机程序，相关于偷菜的 *** ，他觉得研发程序愈加具有应战性。他人的8岁在游乐场渡过，他的8岁在计算机中渡过。想要设计程序并非易事，八岁的汪正扬发挥“自学肉体”，开端翻阅书籍参考材料创作小程序，相关于较为完善的程序，汪正扬的小程序较为根底，但看到努力后的成果时，汪正扬满心欢欣。爱因斯坦曾说:兴味是更好的教师，这次的阅历让汪正扬对计算机产生了浓重兴味。汪家父母发现了他对计算机的天赋后，便不再“啰嗦”，转而给予正确引导。
2011年，刚上四年级的汪正扬无意间看到精巧的网站后，他也想要兴办一个属于本人的网站，但网站不同于小程序，需求一定的资金支撑，“囊中羞怯”的汪正扬不好意义问父母伸手要钱。
于是用本人长期积累下来“买冰棍的四百多元钱”买了一个主机网站，觉得网站稍微单调后，他将本人曾经设计的程序放到网站上，二者的分离满足了汪正扬现有阶段的认知，他在网站上自娱自乐，有了不小的收获。他运营这个网站长达两年半，每一次运转都很有成就感，不得不说，汪正扬的思想才能和创新才能是值得认可的。但是，在一次作业布置中，他看着电脑上的作业列表不由得心生烦闷，胆大心细的他直接偷偷黑掉了学校系统，整个学校互联网运转处于瘫痪状态。
众人以为系统毛病是 *** 缘由或者是外界黑客进攻，谁都不会想到:那个戴着眼镜且一脸无辜的小学生就是入侵学校系统的黑客。事情败露后，一切师生对其“刮目相看”:人果真不可貌相，看似斯文无知的小男孩居然是个黑客高手。当然，他也因这次的任性而付出了“作业加倍”的代价。在教师的教育中，小小的汪正扬认识到了本人的任性，他也晓得了互联网的“黑、白”客之分。相关于做不能见光的黑客，汪正扬更愿意做一身正气的“白客”。
在2013年11月，12岁的汪正扬觉得机遇成熟，便再次兴办了一个新的网站，吸取以往的经历，这个网站完善许多，他之前的碎片学问在兴办网站的过程中已逐渐系统化专业化。他也逐渐懂得如何去检测某个网站的系统破绽。
许多父母并不赞同汪家父母任由儿子学习电脑的做法，他们觉得这样的“纵容”会让孩子耽搁学业。在学校“一黑成名”的汪正扬也开端遭受一些“猎奇”的质疑:计算机如此凶猛，那学习成果是不是一塌涂地。其实不然，汪家父母十分懂得正确引导汪正扬在学习和喜好之间的精神投放，汪正扬在计算机上投入的时间和精神并不会影响学习。他无论是做小程序还是兴办网站，都是在完成学业的根底上去触及学习。所以，汪正扬的成果一直在班级首屈一指，是一位德才兼备的好学生。
2014年，13岁的汪正扬考上了清华附中，这份优良成果打脸了许多说他“玩物丧志”的人。
2014年4月，这是他学业的转机点，也是他“事业”的转机点，之前的创作都是自娱自乐，但他这一年撰写的破绽报告就是正儿八经的实力展示。这一年，汪正扬无意间发现360公司存在着一个可能影响上百家教育系统破绽的bug。随后，他将其梳理完善后，便向360公司的“库带方案”提交此破绽。相关人士看到这份报告后，不由得难以置信:这是13岁的小孩所提交的破绽报告吗，年龄绝对存在着造假。
但是，相关工作人员在确认了汪正扬的相关身份后，大吃一惊:天才果真不分年龄。360公司对汪正扬的学习才能大为赞赏，而他也一夜成名。
2014年9月，汪正扬列席了中国互联网平安大会，相关于会议中心西装革履的成年人，13岁的他 显得格格不入，好在汪正扬的气场犹在，发言时条理明晰，博得台下阵阵掌声。作为最小的黑客，汪正扬更喜欢他人叫他“白帽子”，由于黑客都是在攻击他人的系统取得非法利益，但他却是在以卫士的身份守护着互联网的平安，他想当护卫者，不想做侵入者。汪正扬在生活中是一个不善言辞的人，但他在互联网中却如鱼得水，这大约也是上天给予他的天赋。
此次大会过后，汪正扬便消逝在群众视野，他的父母帮他婉拒了许多媒体的采访，他们希望汪正扬能够不受打搅，也希望他能安心学习。
2021年汪振阳曾经20岁，正在读大学的他努力于将计算机的喜好一做到底，每当提及小学因不想写作业而黑掉学校教学系统的事情时，他总会不好意义地笑容说:那都是年少轻狂的举措，不值一提。褪去了曾经的稚气，汪正扬多了些许沉稳沉着，在谈及职业规划时，他仍然坚决如初:希望可以经过所思所想为中国的互联网奉献本人的力气。
有人说:汪正扬不该在学习的年岁过早接触互联网，他的过早成名对他的学习没有太大益处，没有判别才能的他因成名过早，或许会洋洋自得。也有人说:汪正扬是一个沉稳冷静的人，即便在走红之后仍然坚持高考，并没有经过本人的名气停止炒作或博眼球，这样的行为值得认可。最小黑客事情同时也反映出了一件事:在科技兴旺的现代社会中，零零后也逐步成为了互联网时期的主力军，置信在不久的将来，中国的开展将愈加具有保证。
女黑客1分钟攻破4款共享单车是怎么回事？
近日，有媒体报道在极客大赛“GeekPwn”年中赛上，小鸣单车、永安行、享骑和百拜四款共享单车APP的漏洞被网名为“tyy”的女程序员轻松破解。利用应用程序的漏洞，tyy直接获取了用户的个人资料，并现场远程连线，演示利用他人账户，实现开锁、骑行的过程。
在视频中，黑客在电脑上操作来攻击APP的漏洞，被攻击的手机后台就会出现在黑客控制的手机上，后台显示了被攻击者的账户余额等信息。随后，黑客通过对漏洞的攻击，用自己的手机扫了单车的二维码进行开锁，此时再查看被攻击者的账户记录，发现被攻击者的账户上多了一条骑行消费记录。
yy回忆当时的比赛现场：“评委老师在现场用自己的手机使用共享单车APP，我在电脑上操作，利用APP的程序漏洞，攻击评委老师的应用后台，我就拿到了他的账户余额、骑行记录。”另外，身在香港参加比赛的tyy还在现场，远程连线在上海的朋友，演示了攻击APP账户后骑行消费的过程。tyy讲述道：“我把自己通过漏洞掌握的信息，同步给上海的朋友，上海的朋友演示扫码骑车，并攻击了评委的APP账户，随后让评委刷新他的骑行记录，就发现他多了一条骑行消费的行程。”
tyy回忆说，她最早看出问题的是摩拜单车，“我是某个周五早上看出来有漏洞，摩拜修复得很快，他们在当天晚上就修复了，我再试验的时候，他们的漏洞已经修好了。”