“教主”TK：在互联网时代，不想放过每个恰逢其时的机会

我们的共同想象，就是未来的方向

“在社交媒体上，总有两种人寻求我的帮助，一种是大学生，期末考试考砸了，希望我入侵教务处的电脑，帮他修改成绩；另一种则是恋爱中的青年男女，怀疑对方出轨，希望我能入侵对方的微信账户，调取聊天记录。”

“拜托，我在 腾讯 工作，让我帮你盗取微信账户？”

说罢，于旸停顿了一下，迎接着台下的笑声。

11月15日，一场别开生面的科学脱口秀X-Talk在腾讯北京总部举行。如于旸这样鲜少在公众前露面的腾讯科学家也从幕后走到台前，通过年轻人喜欢的脱口秀形式进行科普演讲。

在他们看来，“黑科技”对于普通人来讲，或许需要一个讲大白话的“科学之友”来进行科普，对全社会来说，也需要一个更生动的科学普及平台，能用最通俗易懂的方式，让更多人了解到最前沿的科学动态。

半路出家的网络安全大神

在网络安全领域，提到“于旸”这个名字也许大家不知道，但是提到“TK教主”，几乎人尽皆知，TK是于旸网名“tombkeeper”的缩写，他是国内顶尖白帽黑客之一，上能给奥运会信息网络安全指挥部当技术专家，下能接地气在社交媒体当一名网红科普博主，由于他的教育背景，网友又附赠了他一个称号——“妇科圣手”。

于旸现任腾讯玄武实验室负责人。他从事信息安全研究工作十余年，主要研究方向聚焦在针对各类型漏洞的挖掘、利用、检测、防御，以及涉及硬件、无线等方面的复合安全风险。他曾发现并报告了Cisco、 Microsoft 等公司产品的多个安全漏洞。于旸曾在BlackHat US、CanSecWest等国际安全会议上发表演讲，是CISP认证“恶意代码”这门课程的最初设计者，也是 微软 漏洞缓解技术绕过悬赏十万美元大奖全球三个获得者之一。

这样一位大神级的科学家，竟然是半路出家。

按照于旸自己的话来说，自己的童年时代大部分的时间都花在了探索世界上，他会把家里的收音机、挂钟甚至是电视拆掉，但和一般熊孩子不同的是，他可以再原样安装回去，不会因手中多了一把螺丝而换来一顿胖揍。

采集植物标本、在厨房里做化学实验、研究手榴弹拉线的原理……共同构成了于旸的“缤纷童年”。

“当接触一个事物的时候，自然就想去探索它背后的逻辑，这成为了一种习惯。”

1997年，在父母的建议下，于旸考取了安徽医科大学临床医学专业。直到这个时候，他还没有接触过计算机。

大学二年级的时候，学校开设了计算机课程，那个年代，电脑没有大规模普及，课堂中的知识也非常粗浅，甚至都还是从开关机、打字等计算机基础开始教学，于旸至今还记得自己当时的计算机老师。

“他甚至不会重装系统，如果计算机出了故障，他会掏出一个笔记本，上面密密麻麻记录着重装系统的步骤，但如果没有那个笔记本，他就完全无法应对故障了。”

于旸发现，计算机很适合自学，对物质条件要求比较低，只要一台电脑就可以研究很多东西。

“我如果要研究一片树叶，不可能用树叶研究树叶，至少需要一台显微镜，但我用计算机就可以研究计算机。如果我生于豪门，小测验考一百分就可以得到质谱仪作为奖励，生日礼物是一个基因实验室，我可能就干别的去了。”

令于旸感到幸运的是，当时全市唯一的计算机专业书店和计算机硬件市场都在自己的大学附近。

买书和买硬件主要靠稿费和省下来的生活费。甚至有段时间，他为此每个月只花 90 元吃饭，“但也换来了我那时候标准的身材，比较瘦。”

真正促成于旸走上职业道路的是“尼姆达蠕虫”事件。那是2001年，一个名为“红色代码”的网络蠕虫引起了全世界的恐慌，稍加改造的蠕虫便可以让大量服务器瘫痪，严重威胁网络安全。

为了研究“红色代码”，于旸在自己的电脑上架设了蜜罐（一种网络安全技术），结果意外捕捉到了比“红色代码”影响力还大的尼姆达蠕虫，并撰写了一份分析报告，虽然现在看来那份报告非常稚嫩青涩，但却是国内第一份对蠕虫这种新型安全威胁做出多角度分析的报告。有家安全公司因为于旸提交的报告，赠送了他一套杀毒软件，这让于旸感到自豪，并收获了信心。

最终，在读了5年医科大学后，于旸决定放弃医学专业，投向信息安全行业。

微软寄来的10万美金

毕业后，于旸加入了 绿盟科技 研究院，正式开始了他信息安全的工作，工作内容涉及技术研究、产品开发、工程服务和安全教育等多个方面。

2013年，在 CanSecWest（世界顶级安全技术峰会）上，于旸向现场听众介绍了一种通用的绕过 DEP、ASLR 甚至 EMET 的技术，并提出了相应的防御建议。于旸大胆地指出，微软Windows7中使用的一套看似无懈可击的安全防御机制，其实有个简单的办法“一点就破”。