女神节丨盘点中国互联网那些传奇“女黑客”！

2022-03-08 16:31 作者:C语言编程__Plus 0人读过 | 我要投稿

黑客，最早源自英文hacker，早期在美国的电脑界是带有褒义的，是对水平高超的电脑专家，尤其是程序设计人员的一个统称。

黑客专注于破解，在神秘的赛博空间中探索作战。“ 破解不是学习使用一个什么软件，不是按照说明书来操作，它是一种人和人智力的较量，是一种智慧的战争艺术，是一种知识与心理的博弈。从本质上讲，学习破解跟学习其他知识一样，都是要下苦功，要靠灵感，要靠自己思考的。 ”这是一名黑客对自己的诠释。

黑客无疑是数字世界中站在技术尖端的人才，他们是这个时代珍贵的技术“资产”，许多黑客做出了先驱者一般的贡献，他们是最激进的人，同时也是最保守的人。相比财富，他们更注重心中的道义。

在这个特别的日子，我们关注到了一群睿智且优雅的女士，中国女黑客——让我们一起走近她们的世界。

文章来源：微信公众号丨数说安全，原文链接：https://mp.weixin.qq.com/s?__biz=MzkzMDE5MDI5Mg==&mid=2247495015&idx=1&sn=cfb23041d95262537ecac6ab2f949e98&utm_source=tuicool&utm_medium=referral

善战者无赫赫之功，善医者无煌煌之名

——黄琳

黄琳博士，蚂蚁集团，基础安全部，资深安全专家，目前负责移动端APP和小程序安全、IoT安全的工作，擅长无线安全。加入蚂蚁集团前，曾任360安全研究院技术总监，独角兽安全团队负责人。无线安全专著，《无线电安全攻防大揭秘》、《Inside Radio: An Attack and Defense Guide》的主要作者之一。

黄琳博士曾在拉斯维加斯世界顶级黑客大会DEF CON上，展示GPS欺骗攻击研究，利用硬件设备和SDR（软件定义无线电）模拟GPS信号发射，欺骗一架禁飞区的无人机起飞，将明明在北京的地址，错误显示在西藏纳木错湖。《福布斯》称赞她为“第一位在DEF CON演讲的女黑客”。国内的媒体给她戴上“让地球脉搏心率失常”的桂冠。在民间黑客心里，她有一个更通俗的称呼——那个黑掉GPS的人。

黄琳博士是两位孩子的母亲。她曾说，“ 如果不从事网络安全工作，最想从事的职业是医生“，她向往无影灯下合成作战的世界：就像新冠疫情下，一堆医生围着情况紧急的病人，对当前的治疗方案必须当下做一个抉择，并且尽快完成手术。

作为一个网络安全行业的”前浪“，我并没有”辉煌“值得炫耀，只有一些思考，分享给大家。

首先是热爱。希望你是因为喜欢，才进入这个行业。因为只有热爱，才能抵御迎面而来的困难和如影随行的孤独。

其次是天赋。我们可以凭着兴趣进入一个行业，而天赋决定了我们在这个行业中所站的位置。如果天赋决定我们不能站在高高的山顶，那就做山间茂密的树，花果累累，向阳而生。

最后是好奇心。不要用一个行业或一个职业限制你对这个世界的探索。永远像孩子一样去认识这个世界，保持单纯。

愿你，能感受别人的善意，能发现生命中的美好。

——娟子

网络上很多关于娟子的信息基本都和他的丈夫“木马之父”黄鑫相关联，二人被称为中国黑客界的“神雕侠侣”。娟子2000年起涉足安全圈，曾参与了国家第一个等保实验室的建立，木马WOLLF的作者，魔兽世界准专业玩家，跆拳道黑带。谈到她自己的履历，她不愿意列举条目，只是随意地总结到： “办过安全会议，写过工具软件，经历过大大小小的项目，供职过数家公司。 ”

2002年时，“木马之父”黄鑫（冰河）在江湖上已经立名。娟子也不甘示弱：“他写的那个图形界面木马使用门槛太低，所以我想试着写一个字符界面命令行方式操作的同类程序。”后来娟子基于安全焦点论坛上一个简单的字符界面C/S框架把木马写出来了，和自己的昵称同名，叫作WOLLF，这是一个功能完善、近乎完美的后门程序，于是娟子女黑客的名号就开始广为流传。（摘自《安在》文章：黑客帝国里的女神们）

在娟子和冰河二人的新浪微博里充满了甜蜜互动与生活趣味，娟子热爱《魔兽世界》，冰河曾为娟子写过外挂；她也偶尔在微博上晒出自己烹饪的食品。有媒体曾经采访过娟子，如果不做技术会做什么，娟子明快的回答：“1、厨子！一个充满创作灵感的厨子！2、游戏高端职业玩家！”

娟子告诉我们，最近她的爱好是心理学，她最喜欢的一句话是，“不带评论的观察是人类智慧的最高形式”。

不忘初心，方得始终。

——黄源

黄源，“中国第一美女黑客”，明明可以靠颜值，偏偏要靠实力说的就是黄源。

黄源进入安全圈十年，目前任奇安信安全攻防BG综合运营负责人，曾在webscan、补天、360网络攻防实验室，vulcan team就职，安全播报平台创始人，多次参加过XCTF、强网杯、WCTF等比赛，2014XCTF安全宝贝，2015ISC网络安全典型人物，2015FIT安全圈年度女性人物，Hackpwn2015破解过智能豆浆机，ISC IOT分论坛破解过小米手环，多次主持过360CTF、Hackpwn、WCTF等比赛。

黄源曾说，假如有一天安全圈儿不再需要她了，她就找个风致之地隐居起来，安静地做个小小文人。

在个体差异已经超过了性别差异的今天，女同学们，自信点，做自己想做的事，挑战困难但正确的事，在自我迭代中找到属于自己的力量。

——梁力文

梁力文女士现任新华三集团安全产品线研发副总裁、攻防实验室主任。

梁力文女士拥有16年网络安全产品研发及攻防技术研究经验，组建新华三安全攻防实验室并从事技术研究、安全体系构建及专业安全人才管理工作。多次领队参与国家级攻防活动，参与主导新华三主动安全体系的构建与关键技术攻关，对企业信息化安全建设的顶层设计、安全攻防技术、云安全、车联网安全具备丰富经验。梁力文女士在信息安全领域发表专利十余件，并参与过多项省部级安全课题研究。

遇见更好的自己

——丁莹

丁莹，杭州安恒信息安全技术有限公司安全研究员，负责移动终端、车联网安全研究工作。2012年获浙江大学计算机科学与技术学院计算机硕士学位，先后在阿里集团安全、安恒研究员担任研究岗位。2015年毕业后一直扎根于网络安全行业，专利若干，参与著书2本，日常挖掘机器人、烟感、摄像头、网联车、智能门禁等各类设备漏洞，并为银行、公安、军工等行业提供合理安全解决方案。

抱最大的希望，为最大的努力，做最坏的打算。

——didi

didi，就职于绿盟科技威胁对抗能力部，是烈鹰战队核心成员和零组攻防实验室核心成员，曾连续两年任国家级实战演练攻击手。在红蓝对抗领域具备卓越的技术实力，掌握Web渗透、系统渗透、内网渗透、后渗透、社工钓鱼等多项技能。

年轻的她拥有丰富的红蓝对抗实战经验，曾多次代表绿盟科技带队出战省级实战演练、行业级实战演练及各类红蓝对抗类赛事，表现突出，屡获殊荣。连续两年担任公司内部红蓝对抗培训讲师并参与课程开发，授课经验丰富，为公司高水平人才进行攻防技术赋能和工具输出，获得学员的一致好评。同时，didi专注于高级攻击技战术研究，致力于国内外安全领域的安全动态追踪，可以快速分析新披露漏洞并落地沉淀为技术文章和深度利用工具。对APT组织的分析也有所涉猎，善于总结分析报告和丰富攻击手段，使其在对抗类赛事中出奇制胜。