我是谁

谁注意到了这一点啊？

…。zzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzxzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz

这个是谁？

这部电影告诉我们的道理：

1、再牛逼的黑客在现实当中也会是一个毫不起眼的弱鸡！但是也丝毫不影响人家发财泡妞骗人。

2、接触一个圈子有的时候需要技术，有的时候需要一个场合，比如大家都被罚公益劳动！

3、做黑客也是需要一个团队的，这个比较像CTF，每增加一个人就增加了一个平方的力量。

4、拍这部电影的时候，还是有不少专业黑客工具展示的，我没有仔细看，停电考试那段，应该是用的namp扫描的端口，不像国产剧，直接打开一个cmd输入账号密码就成功入侵了。

5、要当超级英雄，首先看看父母是否健在，如果父母健在的，大概率你这辈子没什么希望了。

6、社会工程学没这么好用，你真当你是奥斯卡影帝啊！你真当欧洲刑警组织警察都是圣母程心婊！社会工程学就是没有办法的办法。

7、利他林还是少吃点吧！那玩意有耐药性，越吃效果越差！

8、当黑客第一步就是学一门语言起步，人生苦短，我学python，当然如果你考虑赚钱，在中国条件还是比较便利的，建议学易语言，从事网络犯罪必学语言，学会语言奉送的几个官方犯罪论坛方便交流，当然没那么高大上，就是一群做外挂的。

9、以前我有个哥们，平时爱好喜欢登暗网交流各种经验，现在坟头草都已经两丈高了。

10、我认识的黑客都很穷，如果你选择从事网络安全行业，你这辈子大概率从事以下几个职业，网络安全公司渗透工程师，黑客培训，甲方以及管饭，每年都有强国杯，拿到前几位flag可以免试公务员。

11、kali学的好，局子进的早。sqlmap从入门到入狱。

12、当黑客拿站写病毒会上瘾的。

13、为什么你要这么做？因为我能！

悬疑题材一直是我的最爱。 今天说说这部黑客题材的悬疑电影——《我是谁》。 电影以男主角本杰明回忆的方式展开。其实从整部电影来说，这是高潮部分。虽然一开始看起来平淡无奇，男主角对着女警官在回忆自己不幸的家庭，悲惨的遭遇，失败的人生，前十几分钟，甚至会让人想放弃。 家庭不幸，导致他自卑，懦弱，有喜欢的人却不敢表白，然后沉溺在网络，在现实社会是一个彻底的失败者。实际上这些也是女警官汉娜不想听的，只是汉娜并不知道，此时此刻，自己已经开始被眼前这个他认为的失败者，即使作为黑客，也没有什么太大威胁的黑客入侵了。 电影的名字说没有绝对安全的系统。在本杰明讲述的前几个CLAY小试牛刀的黑客攻击里，最终得手，都是因为先突破了人，才成功的。 比如发起钓鱼链接，基于德国情报中心工作人员对于朋友的不设防，比如骗取糕点店的蛋糕，是突破了员工的息事宁人，比如进入欧洲警察办公区是突破了安保人员的同情等等。 因为人身上有很多弱点，或者说这是人性的弱点。虽然我们把对朋友的信任，同情这些称之为人性的弱点似乎并不恰当，但是对于无所不用其极的黑客来说，这些就是屡屡得手的东西。 而在本杰明进行这些无关紧要的讲述的过程中，实际上就是在突破警官汉娜的弱点，汉娜已经被停职，他急于要证明自己，要抓住那个他一直认定的BOSS——MRX，她此刻最关心的就是这些，所以她把自己的弱点毫无保留的展示给了本杰明这个社会工程学的高手。 成功的突破了汉娜的第一个弱点之后，本杰明发起攻势，继续对汉娜发起攻击，利用了汉娜的第二个弱点，就是作为一个女人，作为一个和自己母亲年纪相仿的女人，却没有生育能力的女人的弱点，那就是母性的泛滥。 所以本杰明在讲述的过程中，突然提到了这些，第一次看的时候觉得有些莫名其妙，不知道编剧为何加上这样一段对话。直到第二次看的时候，才明白，原来，这是黑客的第二次入侵。 此时的汉娜已经被这个故事吸引，她从一开始的不太关心，甚至打断本杰明的回忆到再也没有打断过，而是静静的聆听，到被本杰明道出心事，心里防线再一次被突破，本杰明说感觉到了汉娜的孤独。实际上，这是一个很容易得到的结论。单身，未婚，无儿无女，人到中年，怎么可能没有孤独之感？尤其是一个女性。 可以说，这部电影进行到这里的时候，基本就要与开头衔接到一起了。也就是我说的，高潮真正的来了。黑客突破了计算机主机并不是结束，这仅仅是一个开始，需要植入一个程序进去。 汉娜曾经的男朋友认为本杰明的话漏洞百出，不可以相信。其实，本杰明的描述里，确实如此。有许多细节，只要稍加验证就可以否定。甚至于有些不需要亲自去验证就可以得到正确答案。 而为什么汉娜却没有做出正确的判断和选择呢？因为，本杰明植入的木马程序已经开始运行。就像被黑客入侵的电脑已经开始失灵。 离开工作单位的汉娜选择了去追查“真想”。而这个追查“真想”却恰恰是这个木马的关键一环。如果没有继续的追查，本杰明前几个木马就全部白植入了，因为木马放在那里，不去动它，是没有什么作用的。而本杰明这样的顶级黑客高手自然明白。 直到汉娜查到了本杰明所说的烧毁了的秘密基地，也就是他奶奶的房子，这件事是假的。进去之后发现，原来那些所谓的别人带走的纪念品都躺在本杰明的住处，也就是说这些事是别人做的也是假的，找到了本杰明的暗恋对象，得到了他所谓的和暗恋的女生发生的种种也是假的，到医生那里了解到他妈妈的多重人格的时候，才理所应当的认定，本杰明只是患有一种遗传的精神病。 而这一切，都是本杰明的木马。本杰明想要达到的目的已经达到了。因为汉娜只看到了自己想看到的。这是本杰明没有植入木马而发现的一个漏洞，那就是汉娜的自负。电影结尾的时候有一句台词我觉得值得玩味，在他们商量对策的时候，有个人说：不要让她有被操纵的感觉。 像汉娜这样有着丰富经验的网络犯罪首席调查员，常年和各种黑客打交到，侦查反侦查的能力都很强，一旦本杰明的木马过于强烈，一下子就会被汉娜的杀毒软件给灭掉。所以这件事需要恰到好处的拿捏住分寸。 根据本杰明零散的回忆，根据她自己的“侦查”，此时，汉娜觉得已经掌控住了局面——本杰明是一个原生家庭不幸，导致了性格的缺陷，又遗传了母亲的精神病而产生了分裂人格。面对这样一个人，一个应该和自己儿子年纪差不多大的孩子，一个社会低层的失败者，一个患有精神分裂的病人，汉娜的母爱，同情之心瞬间爆发，这也是本杰明所有的木马一起奏效的时刻，也就是电影的高潮部分。 前面那么多的讲述，那么多的铺垫，实际上，都是为了此刻，本杰明怎样在一个死局里，逃脱升天。 直到本杰明进入了欧洲警察的系统，植入了证人保护计划程序的时候，意味着自己已经完成逃脱升天的那一刻，汉娜都没有意识到，自己已经完全被攻破。 而最终，本杰明的一句：所有的戏法知道真相以后，都会很失望的。彻底点醒了这个梦中人，只是此时的汉娜已经无计可施，只能眼睁睁的看着这个人从眼前溜走。 黑客题材的电影并不少，但是这部仍然推荐给大家看，主要是这部电影有别以往黑客题材电影的地方在于它不仅仅是拿出些普通人看着觉得很牛逼的木马程序作为卖点，而是将黑客这个存在于虚拟网络的事件与现实生活拉在一个水平线上。 什么样的系统不能突破？没有。 最难入侵的系统是什么？其实不是多么高级的防火墙，而是人性的弱点，包括我们的需求，愿望，自信，自负，以及操纵欲，控制欲，同情心，甚至是善良。 反过来试想一下，如果是这样，又有什么系统是不能被突破的呢？ 或许电影中间骗披萨的时候，无意间的台词给了我们答案：人的脸皮足够厚，世界就在你的脚下。

一直以来，黑客给我的感觉就像威震天，黑面夜煞，很天真很神秘很科幻，你若问我，威震天又是什么鬼，大概是像黑客一样的怪物。事实上在谈论《我是谁：没有绝对安全的系统》这部有关黑客的德国电影之前，需要搞清楚“社会工程学”的概念。整合了各种定义、注解，大致可以明白，这是一个与电脑黑客有关的名词词组。是一种黑客攻击的方法，利用欺骗等手段骗取对方信任，获取机密情报。 它涉及信息刺探、心理学应用、反侦察技术。社会工程学攻击往往通过所谓“人类硬件漏洞”即“人脑思维的局限性”产生多种攻击方式，其中一些包括：假托、钓鱼、在线聊天、下饵、等价交换、尾随等等。攻击成功，不论后果严重与否，是网络安全这一领域内的大问题，对国家、集体、个人，摊到谁身上，那就与谁休戚相关。总之，能玩转这种高大上的人，对只会一键重装系统的人来说，是超人一样的存在。 先说我不懂的，在三次元现实世界以外的时空，来自世界各地的黑客高手聚在一个隐秘的地下铁（即网络），在那儿时不时举办黑客沙龙，各路高手穿越时空，敲着键盘滑着网线纷至沓来。彼此砥砺切磋，抑或群雄较量，都想成为可以任意调戏现实世界的“大坏银”，成为响当当的人物。其中有个神秘高手MRX，他在这个沙龙里又是神一样的存在，各种虾兵蟹将以他为标杆，他也嚣张得不可一世，但因为三观有漏洞，黑客的职业道德有漏洞，做人也有漏洞，他的“自作孽不可活”之路悄然铺开，作茧自缚的程序正在编写中。 本杰明与三个猪一样的队友成立了Clay（clown laugh at you的缩写，意思是小丑在嘲笑你。）这个黑客组织，四个人，就本杰明一个是搞专业技术的，其他三位兴趣爱好加玩票，领队基本靠耍嘴皮到处忽悠，纹身舞男撬撬锁活跃活跃气氛，大胡子是尼采那样的思考者时不常泼个冷水什么的。他们以行业新锐崭露头角，成为网络黑客世界的新奇葩。 本杰明一直知道自己不凡的实力，只是低调行事。领队不懂这些，一厢情愿地想要得到MRX的回应，其实也是变相地要MRX承认他们的实力，结果MRX损人利己的品行暴露，讥讽、挖苦、恐吓，各种背后使坏。反正，就是这么一个被MRX挤兑成“笑柄”的团队，最后因为有正义女神帮其开路，且做其护法神。在与MRX的较量中，Clay由被动转为主动，不仅彻底拆穿MRX不堪一击的面具，而且还从MRX设下的圈套里全身而退，成为了真正的赢家。 是哪种赢家呢？当然是从虚拟的网络世界走入现实生活中的大赢家，说到这儿，我就要引出这部电影设计的套层结构里真实世界里的犯罪故事。另外值得一提的是，在网络战役中，电脑高手的炫技表演不是那种敷衍的环保行事风格，这挺让人意外的。屏幕在那儿滚动着，编码嗖嗖嗖地上蹿下跳，你不知道程序有多玄，可是一旦配合可视的画面，比如街道供电系统说瘫痪就瘫痪、说恢复就恢复，再比如整个情报部门的打印机抽风，电脑图文信息被篡改等等，就是装模作样地装饰一些镜头，复杂“腻害”的感觉便出来了。 科技与犯罪合体时，对想象力的要求不是一般的严苛，乱想不行，是要有根有据，它是一只能够上天入地的大鸟，除此还要有技能，需要扑腾出神龙见首不见尾的妖气。到目前为止，好莱坞最擅长制造这种“大鸟”，完全具备了流水线生产的实力，量产之后，不免看到类似统一化的“好莱坞logo”，速度与激情并驾齐驱，脑洞与忽悠纵横交错。现实故事里总是飘散着某种高不可攀的未来元素，看客看一眼退一步，不知不觉便退居于观赏台处，只剩下瞧热闹的心态了。 与好莱坞黑客题材的犯罪类型片不同，《我是谁：没有绝对安全的系统》节奏缓慢，角色的性格特征接地气，剧情发展到高潮处，冲突仍显不瘟不火之势，是名副其实的欧洲派。这倒不失为电影的独特之处，新鲜感就这么产生了。看到汤姆.希林，撇开《啊.男孩儿》的德国青年印象，早前“少年希特勒”的形象已挥之不去，德国出品的认知便浮出水面了。事实上，汤姆.希林是这部电影的最大亮点，演技绝对是影帝范儿，颓废的状态里隐藏着多重人格的假象，那样一个不起眼儿的路人甲，是披萨店的外卖小哥，还是隐世无名的黑客大咖，我没起疑心。 对《搏击俱乐部》的致敬是毫无掩饰之意的，在电影资料里大方告白，剧情中海报多次露脸。有趣的是，这部电影还真不是单纯的模仿，“多重人格”仅仅成为了主人公可以利用的“噱头”。这话怎么讲呢？就是说本杰明的多重人格也是人为设定的，根据已有的案例设计编排，一边给剧中女调查员上眼药水，一边给屏幕外的观众吹耳旁风。这是不是乌龙，看完电影才能了然于胸。 事实上，本杰明完全具备患有“精神分裂症”的条件。弗洛伊德精神分析法所说的“童年创伤”在本杰明的意识及记忆深处有极深的烙印。连他自己都不否认，和那些拥有多重人格的精神病患者一样，他的成长环境是个病灶。饮弹自杀的母亲，她的精神分裂基因也可能存在于本杰明的体内；支离破碎的家庭也可能轻易地塑造出复杂的本杰明。这些假设都有理论依据，本杰明很有可能就是一个患有癔症性身份识别障碍的精神分裂者。 不管是不是障眼法，电影就这么演绎了。在本杰明投案自首时，Clay组合里的四人变成了本杰明的四个灵魂。第一形象是无知、张扬、疲软，到处夸夸其谈仿佛无所不能；第二个是无赖、撒泼、脑残，就像疯狂叫嚣的跟屁虫；第三个怯懦、多疑、蠢笨，但粗莽的外表包裹着娇嗔的心；第四个自卑、自闭、绝望，但有向善的心，懂得思考，会自责。第四个人格往往是“核心人格”，它通常表现为消极，沉默。非核心人格则是敌对、行为古怪、暴戾、反社会性人格。 想象一下这四种灵魂混合在一起，若是真的分裂了，并得不到救助，那么最后的结果便是悲剧，体内的“善”忍受不了“恶”，最终自我厌恶自我唾弃，像《搏击俱乐部》又像《黑天鹅》，自己毁灭自己。在很多影视剧里不难发现，“多重人格”一般分裂成两个（搏击俱乐部），也有分裂成三个（三面夏娃），《致命ID》则分裂成了11个。现实案例中还有分裂成16个，甚至更多的。 回到电影《我是谁，没有绝对的安全系统》。若想到这只是一个被设定的“戏中戏”，是本杰明与他的团队在特定的情境下设计好的棋局，是要一石二鸟的，俘获真正的凶手MRX，同时迷惑自以为是的德国秘密警察，那么这便是本杰明他们利用心理学知识模拟了“精分者”的行为。当然，这也是我从这部电影中所看到的神秘的答案。根据现实社会里存在的“多重人格”的病例，他们玩了一场模仿秀，最后获得满堂彩。这也证明了那句话，他们赢在智慧，善良与智商成正比。 而电影演绎的一切都是为了探讨现实生活里存在的问题，有精神疾患，有生存压力。即便在“多重人格障碍”与“精神分裂者”之间存在差别，管它是一个躯体多个灵魂自我厌恶自我毁灭，还是一个灵魂各种行为借外部归因法，寻求破坏的快感。总之，饱受这种精神痛苦的人始终是病人。进入数字时代，患病人数在逐年递增，随之，专业心理医生的临床经验也在不断丰富，干预的效果亦越来越明显，英国女艺术家Kim Noble就是例子，经过治疗，现今她的人格已保持在固定的12个上，而且都是积极、乐观、善良的。 言归正传，谈及这部电影另一话题网络犯罪，借“多重人格”探讨“人性”，这又是此剧给我的最直观的感受。用黑客这套时髦的交通工具玩出山路十八弯的“反转效果”，这些能赚取口碑的花俏，它们最后点亮的则是电影的主题：我是谁，没有绝对安全的系统，人类自身就是最大的漏洞。因为人不是神，规避不了主观性与利己主义，人只能看到他想要看到的，而且也只愿相信他想要相信的。这种偏见与局限性为守护自身的利益，极易造成无辜者的地狱。 从女调查员这个角色洞悉社会公正性的困境，因她代表着权力；又有评判对错、扬善惩恶、维护公正的义务，所以这个人物所展现出的多面性，恰是复杂的社会环境的映照。若把她当成个体来分析，就更加直白了。“冷血”的公正转向“感性”的站队，因为中间有一个涉及个人利益的失业问题。 显而易见，人性做出趋利避害的判断，作为旁观者，“相信”的立场是有条件的。角斗场不过是角斗士的噩梦，若不触及人们的自身利益，看台上永远不缺看客，即便有明确的是非判断，为他人发声的可能性也是随机的，当然，只有极少数会做出令多数人绝望的行为，明知是助纣为虐，也会追随天生的恶毒。但大多数会选择沉默，抑或选择围观瞧热闹，所谓事不关己高高挂起。 总之，电影最终朝着正义的方向发展是因为女调查员的“感性选择”，首先她选择了重新找回自己的工作，基于此，她选择相信本杰明，这一步棋促成了共同“钓鱼”的事实。MRX被捕后，女调查员明知手中的“四粒方糖”意味着本杰明的魔术是个骗局，选择放弃追踪本杰明，这是一种对“正义”的笃定。女调查员相信本杰明是善良的，也揭开了一个谜底，本杰明不是患有多重人格障碍的病人，这一切都是一场戏。 说点题外话，有没有发现，网络的虚拟世界成为人们的精神世界之后，这里发生的故事也可以编写成一出出戏剧故事，就算漏洞百出贻笑大方也能供人娱乐消遣，而且写成可以顺藤摸瓜的悬疑喜剧最好玩了。各种网站各种ID，同一个网站的ID下面还可以有无数个ID，总之一个人N种身份N种形象。竭力扮演着另外的自己，但总会在无意中暴露出最真实的自我，而那个自我会让看客跌破眼镜。想象我描绘的场景，这是不是不错的电影素材。