为什么不是真的黑客——GeekTyper 和真实网络世界的边界

一句话

GeekTyper 不触碰任何真实网络资源——没有网络请求、没有端口扫描、没有文件系统访问、没有 SQL 注入、没有任何形式的数据包发送。它就是一个浏览器里跑的本地脚本。

真实黑客会做什么

真实黑客（包括正规的渗透测试、CTF 比赛、红队演练）的流程通常包括：

侦察：扫描目标开放端口、探测服务类型、指纹识别
攻击：漏洞利用、密码爆破、社会工程
持久化：植入后门、保持访问权限
后渗透：数据窃取、横向移动、清理痕迹

这些操作全部需要真实的网络请求和系统访问——GeekTyper 什么都不碰。

GeekTyper 做了什么

GeekTyper 的核心代码可以简化为：

// GeekTyper 核心逻辑（伪代码）
const fakeCode = "...大段预存文本...";
let codeIndex = 0;

document.addEventListener('keydown', () => {
  // 忽略实际输入的是什么键
  // 从预存文本里切出下一段显示
  const slice = fakeCode.slice(codeIndex, codeIndex + 5);
  codeIndex += 5;
  terminal.innerHTML += slice;
});

document.addEventListener('keydown', (e) => {
  if (e.key === 'Enter') {
    showAccessGrantedPopup();
  }
});

所有效果都是本地 DOM 操作——改 HTML 文本、加 CSS 动画、弹模态框。没有一个 fetch() 或 XMLHttpRequest（除了首次加载页面本身）。

为什么重要

了解这个边界有两个好处：

放心玩：知道它不会在你不知情的情况下做任何可疑的事
不会误导自己：不会以为用 GeekTyper 敲几下键盘就学会了黑客技术——真实的网络安全是一个严肃的技术领域，需要系统学习编程、网络协议、操作系统等基础知识

GeekTyper 最好的使用姿势还是回到它的定位——喜剧道具。别把它当工具学技术，也别用它假装自己真在做什么。