引言 Phrack 团队 Phrack 对 Gera 的简介 Phrack 团队 Linenoise Phrack 团队 Loopback Phrack 团队 PHP 的艺术 - 我的 CTF 之旅与不为人知的故事！ Orange Tsai 保护 PHP 寺庙 mr_me APT 降级 - 朝鲜档案 Saber, cyb0rg 基于学习的方法来利用 CVE-2020-9273 dukpt 映射暴露给用户空间的 IOKit 方法在 macOS 上 Karol Mazurek 从沙箱化的 WebAssembly 模块中弹出提醒 Thomas Rinsma 世界不再同步 - Rsync RCE Simon, Pedro, Jasiel 量子 ROP Yoav Shifman, Yahav Rahom 重温 Android 应用的相似性 Jakob Bleier, Martina Lindorfer 一文不值的金钱，免费的芯片 Peter Honeyman E0 - 选择性符号插桩 Jex Amro 路边可达的每一个人 Jon Gaines 一个 CPU 后门 uty 这个频道是我们的 tgr 黑客的文艺复兴 - 重生的宣言 TMZ 标题：黑客的文艺复兴 - 重生的宣言 作者：TMZ |=-----------------------------------------------------------------------=| |=-----------=[ 黑客的文艺复兴：重生的宣言 ]=----------=| |=-----------------------------------------------------------------------=| |=-----------------------------=[ TMZ ]=---------------------------------=| |=-----------------------------------------------------------------------=| 记忆的火花 1986年，《黑客宣言》如闪电般从拨号音中浮现，打入了这个场景。它是一种反抗的行为，是对身份的声明，是一个亚文化在主机和TTY的阴影中形成的诗意快照。它反映了偷盗长途电话代码、BBS和知识应该自由传播的信念。如今，在2025年——自Phrack首次在电话线上和地下论坛中传遍以来已经40年——我们回顾过去，不是为了追忆往昔，而是为了理解黑客精神是如何演变、裂变，并在许多方面出卖了自己的灵魂。这不是悼词。这是一次清算。我们需要面对真实发生的事情。 "我们在没有肤色、没有国籍、没有宗教偏见的情况下存在……而你称我们为罪犯。" —《黑客宣言》，1986年 从好奇到商品 那时：我们是看着闪烁光标的孩子，不把它视为障碍，而是作为邀请。我们向虚无中输入字符，得到秘密。我们的目标不是毁灭，而是理解——理解系统比那些构建它们的人更深刻。"进入"的刺激和从无到有创造的美丽只可与之匹敌。 现在：黑客已成为职位名称。好奇心被商品化。千种“漏洞悬赏平台”试图将你对理解的渴望变现，转化为 CVE 和 T 恤。CTF 已成为简历提升的练习。逆向工程师佩戴企业徽章。漏洞是由政府雇员开发，而不是在社区中公开分享，漏洞被禁运，而不是共享。地下的乐园已经被风险投资和合规框架铺平，碾压了一切我们曾经坚持的东西。 我们是黑客，而不是消费者 那时：我们是闭环系统中的创造者。如果机器不按我们的意愿工作，我们会对其进行破解。我们手工编写 shellcode。我们像音乐家使用乐谱一样使用操作码图。我们拥有堆栈。 现在：堆栈拥有我们。我们在他人基础设施上运行不透明的代码块。现代“安全研究”意味着在 Kubernetes 中进行 v8 应用程序的模糊测试，或者盯着供应商 API 的深渊。许多人自称为黑客，却从未调试过段错误或阅读过 RFC。 地下已死 - 长存地下 那时：Phrack 是罗塞塔石碑。2600 是福音。IRC 是神圣的领土。Zine 被复制，而不是货币化。我们通过贡献工具、想法或代码获得尊重，而不是追逐声望。 现在：我们在 40 条推文的线程中滚动，解释 sudo 的工作原理。认真吗？我们在 TikTok 上观看穿着卫衣的人的黑客视频，这不过是一个夸张的角色。"意见领袖"和"黑客"现在分享同一张名片。然而，在某个地方，精神依然存在。在加密的 Matrix 房间、死信箱 Git 仓库和洋葱论坛的深处，真正的工作还在继续。地下从未陨落——只是迁移到了更安静的地方。 异议的企业化 那时：我们是有大义的无政府主义者。当我们黑客时，是在挑战控制，而不是强化控制。我们看到了权力的滥用，并揭露了它——不是为了漏洞悬赏，而是为了真相。现在：曾经称我们为罪犯的公司现在赞助“网络安全峰会”。我们在国防承包商资助的会议上发言。国家级APT被浪漫化。零日经纪人肆无忌惮地运作。黑客精神从来不是关于许可的。如今，即使我们的反抗也需要批准。 精神依然存在 我知道我听起来有些苦涩，但事情是这样的：这从来不是关于技术或进入系统。这是关于*自由*。自由去思考，去质疑，去构建和打破没有限制。这个火花现在很难找到，但它依然存在于稀有的地方： - 在 t