（三）“面具战争”

2013年10月8日，是杨常城永远忘不了的日子。

那天，他坐进了带空调的办公室，成为了专门帮企业测试网络安全的工程师。

而在那之前，他的履历是：老师眼中钉、打架小能手、初中肄业生、干了一天的厨师助手、坚持三天的见习Tony、一线保安、冰箱组装者、资深受骗人、待业青年、油条服务生。。。

公司大老板看了杨常城的履历，十分感动，然后给了他跟保安差不多的工资。

但这对于杨常城来说已经是上天恩赐了。每天他最早来，最晚走，一丝不苟地做事，生怕犯了什么错误被开除，阶级“反跃迁”成待业青年。

具体来说，杨常城做的事情叫做“渗透测试”。

啥是渗透测试呢？其实我们刚才已经完整解释过了，就是“寻找漏洞混进城堡，拿到靶标数据”。

只不过，是公司付费邀请测试工程师来做这件事，目的是为了找到网络中的漏洞，及时修复，防患未然。

为了进阶技术，杨常城揪住每一个比他厉害的大哥，整天问东问西，嘴就不闲着。

他爱问到什么程度呢？有一天，一位大哥正焦头烂额，被问烦了，脱口而出：“你总这么干，是在浪费我的生命啊！”

说者无心，但杨常城的眼圈一下红了。

18岁的杨常城在心里暗暗发誓：以后公司所有的安全测试项目，但凡经过我的手，就不允许别人比我多找到一个漏洞！

说到做到，几年时间，杨常城从一个毛头小子变成了公司里的技术大牛，到后来谁在技术上卡壳，第一个想到的反而是找他求教。

羽翼渐丰的杨常城，自然开始享受各种朋友、猎头的“挖墙脚”待遇。大鹏终究不能总在屋檐下蛰伏。终于，他下定决心去更大的世界闯荡。

拜别了恩师Z师傅，辗转几家公司，每次跳槽工资都打着滚地往上翻，唯一的遗憾是，他一直在小公司里横跳。

那时的杨常城，虽然点菜已经不看价，打台球也直奔最贵的台球厅，但这距离“城哥”的设定总还是有那么些差距。。。

2017年，杨常城果断更新了自己的目标——进入一家顶级大公司。

他再次使出了祖传绝招：裸辞。

裸辞之后挨个投简历，阿里、百度、腾讯。此时，他的单纯再次暴露无疑。杨常城根本没预料到，大公司招人不光看疗效，还看。。。学历。。。

眼看简历石沉大海，自己又要变成待业青年。

就在这个危急时刻，只有一家大公司对他伸出了橄榄枝，这就是360。

说到这，中哥必须出来插一句话。我知道很多浅友对360颇有不少怨念，但我总愿意出来为老周解释几句。纵然在*毒软件上360的槽点很多，但是在“不拘一格降人才”方面，360可谓闪闪发光，无人出其右。

很多在360顶梁的黑客大牛，都是没有光鲜背景的“怪咖”，最著名的就是当年360核心安全负责人，大神MJ（他的故事可以参考《第二种核武器》、《我最牛X的黑客朋友创业了》）；当然还有追卫星的少年郝经利（可以参考《纯金卫星和蛋壳时代》）。

总之，杨常城就这样阴差阳错地踏上了“进京之旅”。

这是杨常城在360做内部分享。

至此，网络世界的“决战紫禁之巅”开始展现在我们眼前。

靠着勤奋和天赋，杨常城逐渐成为360里一把“快刀”——很多国字头、中字头的单位，找到360帮忙测试内网安全时，都必须是杨常城出手才能发现漏洞。

到后来，他居然干出了“品牌效应”，专门成立了一个“攻击测试小分队”。

怎么说呢，这个小分队有点像007，一般的活儿不出马，出马肯定是拯救世界的顶级任务——这就是大名鼎鼎的“360红队”。

话说，红队的职责有二：1、没事儿就找事儿；2、有事儿就平事儿。

刚才说的内网安全测试就属于“没事儿找事儿”，那有事儿平事儿呢？当然就是某些企业单位遇到真的黑客攻击时，红队要出马迎战。

红队的命运多少有点像青楼“红牌”，越是厉害的客户爸爸越会“点”你，于是，360红队经常猝不及防地被“瞬移”到中国网络战场的最前线，直接和全球顶级黑客开始“对殴”。

某种程度上说，杨常城每天根本不知道自己会接什么客，充满未知的刺激。。。

但有一种情况，是让杨常城最窝火的：

那就是，在红队接到请求介入的那一刻，对手黑客已经攻下了白房间（域控服务器），把面具拿走，在内网里逛得八九不离十了。