离开阿里 4 个月，曾经的“中国 Top 级黑客”去哪儿了？

提到黑客，你想到了谁，是被 FBI “悬赏”的凯文·米特尼克，还是“ Linux 之父”李纳斯·托沃兹，亦或是“理论家”理查德·斯托尔曼？

说到对我技术之路影响最大的那位，必须是阿里“守护神”——吴翰清，或许你更熟悉他的花名“道哥”。第一次接触道哥，是他的那本《白帽子讲 Web 安全》。这本书可以说是安全从业者的标配，豆瓣评分 8.2，还被美国斯普林格出版社隆重引进在全球发行英文版。

后来深入了解道哥的经历，称其为“天才”也不为过：

15 岁进入西安交大少年班，自学计算机，创立了在中国安全圈内极具影响力的信息安全组织——“幻影论坛”；

20 岁加入阿里参与安全建设工作，设计了阿里巴巴B2B、淘宝、支付宝早期的应用安全体系；

24 岁，加入阿里云，成为阿里巴巴集团最具价值的安全专家；

2012 年，出版《白帽子 Web 安全》，销量超 10 万册，同年加入安全宝，开启创业之路；

2014 年，安全宝被阿里巴巴收购，重回阿里巴巴，成为阿里巴巴集团最年轻的组织部（P10）成员。同年12月带领团队成功防御了当时互联网史上最大的 DDoS 攻击（453.8Gbps）；

2015-2016 年，专攻态势感知，实现弹性安全网络，推出了创新产品「游戏盾」；

2017 年入选MIT全球青年科技创新人才榜，是中国互联网安全领域入选 TR35 的第一人；后参与城市大脑建设、VCS 建设、成立了阿里云 A 组，还负责了阿里云的云游戏产品，服务了多项元宇宙和云游戏的标杆产品；

2021 年负责了阿里云网站，创办了《计算讲坛社》；

2022 年发起“计算图书馆”。

除了感慨于道哥如此高密度、高成就的人生，我最佩服的还是他在安全领域极致的追求和坚持不懈的努力与奋斗。相信大家前阵子应该都被道哥离职的新闻刷屏了，不少人都猜测说，道哥这次真的要摘掉「安全」的标签了？

谜底直到这几天才被揭开，道哥在极客时间接受了独家采访，内容汇总在**《超级访谈：对话道哥》**专栏中。

这是我第一次看到他系统、完整地呈现了自己 20 多年对于技术的独家思考。罕见地以一名工程师而非安全专家的视角，阐述了工程师如何培养个人在「精神、认知和能力」三个方面能力的思考。

而且因为是对谈的形式，阅读时仿佛正在和道哥面对面一样。这 100 多个问题，除了能让我们看到道哥高密度人生背后的故事，还包含了不少他对于新时代变局下，技术人成长的关键，比如：如何通过“计算主义”理解世界的底层规律、如何修炼独立拆解技术热点的能力等。

就像雷军说的“只有认知的突破，才能带来真正的成长”，建议你花两个小时仔细阅读这个专栏，去感悟一位成熟的管理者、极致的工程师、计算主义者的全新世界观，相信能给你带来有趣且有深度的观点，还有机会打破认知惯性，收获更多启发。

题外话

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要见下图即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要见下图即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话见下图即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要见下图即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源
————————————————

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。