golang黑客（golang 安全）

最难的开发语言

第十名、R语言

R语言，一种自由软件编程语言与操作环境，主要用于统计分析、绘图、数据挖掘。R基于S语言的一个GNU计划项目，所以也可以当作S语言的一种实现，通常用S语言编写的代码都可以不作修改的在R环境下运行。R的语法是来自Scheme。

提名词

R语言作者，George Ross Ihaka：在奥克兰大学统计系任副教授，是R语言的最初作者。

2

/10

第九名、Python

颁奖词

Python是一种广泛使用的高级编程语言，属于通用型编程语言。作为一种解释型语言，Python的设计哲学强调代码的可读性和简洁的语法。相比于C++或Java，Python让开发者能够用更少的代码表达想法。不管是小型还是大型程序，该语言都试图让程序的结构清晰明了。

提名词

Python语言作者，Guido van Rossum：生于荷兰哈勒姆，计算机程序员，为Python程序设计语言的最初设计者及主要架构师。

3

/10

第八名、C语言

颁奖词

C是一种通用的编程语言，广泛用于系统软件与应用软件的开发。C语言具有高效、灵活、功能丰富、表达力强和较高的可移植性等特点。C语言编译器普遍存在于各种不同的操作系统中，例如Microsoft Windows、macOS、Linux、Unix等。C语言的设计影响了众多后来的编程语言，例如C++、Objective-C、Java、C#等。

提名词

C语言作者，Dennis MacAlistair Ritchie：美国计算机科学家。黑客圈子通常称他为“dmr”。他是C语言的创造者、Unix操作系统的关键开发者，对计算机领域产生了深远影响，并与肯·汤普逊同为1983年图灵奖得主。

4

/10

第七名、Go

颁奖词

Go（又称Golang）是Google开发的一种静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。Go的语法接近C语言，但对于变量的声明有所不同。Go支持垃圾回收功能。

提名词

Go语言作者，Robert C. Pike：来自加拿大的程序员，曾经加入贝尔实验室，为 UNIX小组的成员。他与肯·汤普逊共同开发了UTF-8。目前为 google的工程师，参与编程语言 Go与Sawzall的研发工作。

5

/10

第六名、JavaScript

颁奖词

JavaScript，通常缩写为JS，是一种高级的，解释执行的编程语言。JavaScript是一门基于原型、函数先行的语言，是一门多范式的语言，它支持面向对象编程，命令式编程，以及函数式编程。它已经由ECMA（欧洲计算机制造商协会）通过ECMAScript实现语言的标准化。它被世界上的绝大多数网站所使用，也被世界主流浏览器（Chrome、IE、Firefox、Safari、Opera）支持。

提名词

JavaScript语言作者，Brendan Eich：美国程序员与企业家，JavaScript主要创造者与架构师，曾任Mozilla公司的首席技术官，并曾短暂担任首席执行官。

6

/10

第五名、Objective-C

颁奖词

Objective-C是一种通用、高级、面向对象的编程语言。它扩展了标准的ANSI C编程语言，将Smalltalk式的消息传递机制加入到ANSI C中。目前主要支持的编译器有GCC和Clang（采用LLVM作为后端）。

提名词

Objective-C作者，Brad Cox：美国计算机科学家。于傅尔曼大学主修化学与数学，于芝加哥大学取得数学生物学博士学位。Objective-C主要作者。

7

/10

第四名、PHP

颁奖词

PHP（全称：PHP：Hypertext Preprocessor，即“PHP：超文本预处理器”）是开源的通用计算机脚本语言，尤其适用于网络开发并可嵌入HTML中使用。PHP的语法借鉴吸收C语言、Java和Perl等流行计算机语言的特点，易于一般程序员学习。PHP的主要目标是允许网络开发人员快速编写动态页面，但PHP也被用于其他很多领域。

提名词

PHP语言作者，Rasmus Lerdorf：出生于格陵兰岛凯凯塔苏瓦克，是一个丹麦程序员，他拥有加拿大国籍。他也是编程语言PHP的创始人，其中PHP的头两个版本是由他编写的，后来他也参与PHP后续版本的开发。

8

/10

第三名、Java

颁奖词

Java是一种广泛使用的计算机编程语言，拥有跨平台、面向对象、泛型编程的特性，广泛应用于企业级Web应用开发和移动应用开发。Java编程语言是个简单、面向对象、分布式、解释性、健壮、安全与系统无关、可移植、高性能、多线程和动态的语言。

提名词

Java语言作者，James Gosling：出生于加拿大，软件专家，Java编程语言的共同创始人之一，一般公认他为“Java之父”。

9

/10

第二名、C++

颁奖词

C++是一种使用广泛的计算机程序设计语言。它是一种通用程序设计语言，支持多重编程模式，例如过程化程序设计、数据抽象、面向对象程序设计、泛型程序设计和设计模式等。

提名词

C++语言作者，Bjarne Stroustrup：生于丹麦奥胡斯郡，计算机科学家。他以创造C++编程语言而闻名，被称为“C++之父”。

10

/10

第一名、Visual Basic .NET

颁奖词

Visual Basic .NET（VB.NET）是.NET Framework框架下的一种多重编程范式高级语言。Visual Basic .NET属Basic系语言，其语法特点是以极具亲和力的英文单词为基础标识，以及与自然语言极其相近的逻辑表达，有时候你会觉得写VB.NET代码就好像在写英文句子一样，从这个角度来说，VB.NET似乎是最高级的一门编程语言，当然在Basic系语言中VB.NET也确实是迄今为止最强大的一门编程语言。

提名词

Visual Basic .NET作者，Alan Cooper：交互设计的提倡者。库珀有些时候被叫做 Visual Basic 之父，虽然大多数的工作是由微软的内部开发团队完成的，但是对于Windows可视化设计工具的创意是来源于库珀的。

你见过最厉害的程序员是怎么样的？

以前曾经做过十余年的编程，见识过不少程序员，其中有两位是比较厉害的。

第一位，J同学，非科班出身，粮食专业毕业的，之后在一个食品厂工作，因为比较清闲，于是他突发奇想，想考某个211的计算机研究生，就去买了书来看，但是要实践啊，他又没有计算机，就有空总去公司的电脑室蹭机器用，电脑室的人，就让他帮忙开发一个工资管理系统，不知道是不是想为难他，结果他研究生是没考上了，但是经过一个月的摸索之后，居然把工资系统给做出来了。让电脑室那些科班毕业的人脸上挂不住啊！

之后他就斗胆去了一个国内知名的企业应聘程序员，居然还给应聘上了，慢慢做到了华南区的技术总监，再后来他几个同事出来创业，高新挖走他。

他这个人就是传说中的怪侠，非常低调，朴素，不按时上班，不按时下班，工作效率非常高，爱抽烟，请教他什么问题，他一时想不出来的话，就去外面抽根烟，烟抽完了，回来就会有答案，反正非常神奇。

第二位，B同学，科班出身，211大学计算机研究生，当时是他的导师跟我们单位有来往，推荐过来的，我面试的他，惜话如金，听说他C语言非常厉害，但是当时我们做项目需要PB，他说他不会，我就说，那给你一个星期的时候，你回去学习一下，再来面试。一个星期后，再过来，给他一个小模块，很快就做出来，非常棒，之后，项目的技术难题，大部分都是他解决的。平时，他也不怎么跟我们来往，但是有事就做，也不打 游戏 ，按时上班，按时下班，非常讨厌加班。

遇到技术问题，下班后打电话给他，他不接的。有一次，我们第二天系统要上线，大家都在忙着测试，加班，他到点就走了，领导追到电梯门口，问他，XX哥，你走了，他说了一个字，是，就进电梯了。后来也是被高薪挖走，听说到现在40岁也还没结婚。

我们公司有一位非常厉害的程序员，基本上一个人当做一个排兵力使用。也就是说一个人写代码的效率基本上抵得上10+人的能力，一年随随便便写个几十万高质量的代码。这种人对编程语言的理解已经到了登峰造极的地步，且能够灵活自如地使用。

在自己编码能力强的同时，对架构的理解能力也是超强，一个大的系统能够很快地进行模块拆分，快速的定义不同模块间的交互接口，可以快速的安排任务下去。

另外代码的质量基本上没地说，导致跟着他的测试人员几乎发现不了Bug，这哥们在写代码的同时基本上顺手就把单元测试写好了，代码质量高的简直出奇。

当然了，至于学习什么新的开源框架或者新的技术架构，基本上就是2-3天的功夫，就可以全面掌握。

目前为止，公司一直当做宝一样供着。

我见过最厉害的程序员，是在2001年入职的一间香港电路板公司的电脑部经理，他也是最值得我尊重的程序员，那他最厉害的地方在哪里呢？

编程语言只懂Foxpro DOS版本，但所有的ERP流程，英文、管理方法说得滴水不漏，有一次和财务的同事聊天，才知道他的月薪达8万多。

很多程序员最怕大老板提问题，但在他的眼里，大老板提问题就是一个商机，多多少少都要老板加工资加设备。 高情商的表现就是无论下属或老板通通管理得服服帖帖，包括我自己，甚至老板还没有说话就己经知道老板的心思了。

老板分配的编程任务应期三天完成，绝对不过4天。软件开发效率的提高，自然要依赖下属心甘情愿的加班付出才行，做到这一点，真的是难能可贵。

最厉害也是我最佩的一点就是，40多岁了头发还没有一点白的迹象，每天高效率的工作，下班后就抛开工作的烦恼，尽情桑拿按摩享受。

我认为最厉害的程序员不是编程技术，而是如何利用编程技术，不知道你认不认同？

应该是读研时的学长，精通Java和Python，毕业后进去微软研究院工作。

当时和他在一个项目组，他独立完成了教学平台语言分析模块，NLP 模块。我们团队任何问题都能很快给出解决方法，前端后端都擅长。

当时我刚接触Linux，他就已经把Linux作为工作学习唯一的选择。经常用terminal 操作，敲起代码太帅了

诚邀，本人在杭州华为研究所工作，之前在一家创业公司工作过，公司里一个工作10年的大神，撑着整个创业公司，老板总能拿到某些项目源代码，不同语言的，c c++ .net java总之很多，给他，一礼拜就可以全懂了，所有语言基本都是1礼拜搞定(玩代码的都知道精通一门语言后学其他的特别容易，不外乎面向对象的，面向过程的，然后就是各种API )上手做项目，之前很多不懂的问题问他都可以从本质上分析得很明白，主要是基本上看几眼就可以知道哪里错了。或者大概方向，我后来去华为，都是他建议的，现在还在那公司的他听说是技术总监了，应该不怎么敲代码了。

核心的代码总是有那一两个程序员来实现的。比方说现在微信的一开始的核心代码。

比方说Linux的核心代码， 都是由林纳斯·托瓦兹编写的， 并且为了能够让开源社区的人一起进行开发， 又编写了Git版本控制。当你不满意某个软件或者系统的时候， 能够自己实现并制作出更好的也许就是厉害的程序员吧。一直到现在很多的系统分支都是来源于Linux的内核。

最后如何成为最厉害的程序员， 还是要学习基础核心的知识， 操作系统， 数据结构， 算法， 编译原理， 计算机网络， 在这个基础上学习编程都是为了更好地实现自己的心中所想。为什么这样写， 这样写会产生什么效果。 为什么Golang最近这么热， 为什么鸿蒙会被看好， 它又和其他的有什么区别， 就可以自我判断， 而不是见风就是雨。

最后希望自己也成为那个最厉害的程序员。

很久以前，我用win98的时候有次我系统崩溃了，因为我是电脑白痴，我朋友给我介绍了一个高手来帮我修电脑。

他看了一下电脑，问我有没有98的盘，我说没有。

他想了一下，叫我把固定电话拿给他，我想修电脑要电话干什么，但人家是高手，我也不好说什么，就把电话拔下来给他了。

他把电话线空着的一头接在电脑的一个插孔内，然后进入dos，就开始在电话上不停的按着键，他按键的速度异常快，但是只按0，1两个键，我搞不懂这有什么用，但也不敢问，看了半个多小时，他还是不停的按这两个键,我徐徐的有些困，我问他这东西要搞多久，他说要几个小时，我给他倒了杯茶，就一个人去隔壁睡觉了。

醒来的时候，一看已经过了4个多小时，我起身到隔壁，看见他正在98里面调试，过了一会儿，他说，你试试，我坐上椅子用了一下，真的好了，我当时也不懂电脑，谢过人家就走了。 后来我慢慢对电脑有了了解，终于了解，原来当时那位高手是用机器语言编了一个98系统，我后来问我朋友那位高手的下落，我朋友说前几年去了美国之后，杳无音讯....

五年前有幸在一家软件公司做产品经理。小的软件公司。坐标西安。招人还挺不好招的。虽然给的薪水还不错。但是真心不好招人。这种小软件公司没有名气。真正牛逼的人都不来。

百试几百人，包括做产品和前端的也算在里面。光程序员这块。有百分之六十的投简历的都是从某培训机构出来的。所以的项目经历。和待过的公司都是一模一样，有明显的人为的痕迹。

但是后来实在没有人手。招了一两个，差。差。差。真是差到极点

后来又经人推荐，招了一个，说是做安卓开发的。结果连个软件的心跳包都调不好。软件的升级这块都搞不定。最后还是我这个外行，逼着他。一点一点卡，才把软件升级这块稍微搞上路了。

说出来真是让大家笑话，华为的外包中软国际。有个孩子实在忍受不了里面的虐待，在里面工作了一年半。然后跳到我们公司。这个孩子，才是稍微让人可以用一下。就是起码。你给他的工作。他能完成。其他的人都是在摸鱼。因为这个公司的老板以前也不是做手机软件这块。没有资源，不认识人。

他是做电脑PC软件，到后面做BS系统多一点。其实这种没有技术含量，找的别人的框架。去修改。

普通人见不到最牛逼的程序员，最牛逼的程序员，一定是在最牛逼的软件或者互联网公司的深宫后院里面。还没出世的。就像当初的张小龙，史玉柱，裘伯君一样。

你现在能看的牛逼的，感觉牛逼的。都是因为你不懂这个。你才觉得牛逼。包括前几年比较活跃的黑客们，制造一些病毒。这都不是牛逼。包括熊猫烧香的李俊，普通人觉得他可牛逼了。但是真正的他出来后，去金山 360这种公司，提鞋别人都不要。

因为搞破坏不是牛逼。也不是自己水平有多牛逼。

我来讲一个我见过最厉害的程序员。

这个程序员是我第一份工作碰到的大牛，我的第一份工作在中兴通讯成都研究所，当时是做操作系统研发的。

我们当时经常会做一些培训和技术分享，那时候我才入职3个月，我发现公司里有个人每次技术分享时候，就很多人去听，并且会议室爆满，连站的地方都没有，然后我有次也去听了一下， 第一每次目睹大牛的风采，因此操作系统是最底层的研发工作，会涉及到内核这块知识，而linux内核知识特别抽象，看书根本很难看懂，但是这个大牛能把很难的东西讲的很容易理解，并且在会上面对大家的提问总是能对答如流，实在是厉害。

而后我通过公司里的老员工才了解到，这位大牛是自学成才的，他的文化程度才初中，破格录取到中兴通讯，当时是操作系统部门的技术专家，他都能自己编写操作系统，对各硬件都非常了解，也出了很多书。可见兴趣是最好的老师，让他能够在程序员中发光。

必须是ACM大神，楼天成，楼教主。不了解他的可以百度之。是个天才一般的存在。

几年前清华大学找同学玩，他那时是清华软件学院的学生，突然说要带我去见他的偶像，还说是最后的机会了，我们跑去计算机学院，当时博士正在答辩，通过在场的同学找到了他，他很腼腆的千呼万唤始出来。他们两在那里交流了半个多小时，最后互留了EMail，我跟他聊了些我专业的内容，他还蛮好说话。 后面还通过这位同学认识另一位ACM届大神，上海交大的戴文渊。我对编程略有了解，主要还是崇拜天才。

红队最喜欢的18 种优秀的网络安全渗透工具

Bishop labs用了两期博客，前后各总结了9个红队工具，共计18个红队使用的优秀渗透工具，其博客文章也提及，这份清单不是决定性的，也仅用于参考。

创建者： @IAmMandatory

用途：允许 谷歌 Chrome 浏览器将受害者的浏览器变成测试代理。

优点： CursedChrome 可以很容易地在红队参与期间模拟恶意浏览器扩展。用来劫持 Chrome 浏览器，绕过大多数 2FA 或其他可能存在的安全保护，并利用 cookie 来访问任何基于网络的目标。

创建者： @symbolcrash1

用途： Universal Loader 是一个 Golang 库，可以跨多个平台（Linux、Windows 和 OSX）从内存中加载共享库，而无需CGO。

优点： Universal Loader 可以用在新的 Apple M1 芯片上，值得一提的是，这个 Golang 库没有使用 memfd，这使它成为第一个这样做的 Golang Linux 加载器。由于这两个原因，Universal Loader 是一个相当令人印象深刻的红队工具。

创建者： QSecure Labs

用途： Overlord 是一个基于 Python 的控制台命令行界面，用于自动化红队基础设施。

优点： 在红队参与期间能够根据需要快速启动安全基础设施非常重要，该工具可以节省大量时间，然后可以将这些时间用于进行一些实际的黑客攻击。

创作者： @LittleJoeTables和@rkervell

用途： Sliver是一个用 Golang 编写的跨平台通用植入框架。

优点： 这个工具是两位 Bishop Fox 研究人员的创意，所以我们的偏见可能会表现出来。类似于商业工具Cobalt Strike。使 Sliver 值得注意的是诸如使用每个二进制混淆的动态代码生成、多个和可扩展的出口协议以及支持多个操作员同时控制植入物等功能。此外，它易于使用且运行速度快。

创作者： @tillson_

用途： 使用 Githound 来定位暴露的 API 密钥和其他围绕 GitHub 浮动的敏感信息。该工具通过模式匹配、提交 历史 搜索和“独特的结果评分系统”工作。

优点： 像 Githound 这样的秘密窃取工具并不少见，但这并没有使这个工具（或其他类似工具）的价值降低。Githound 的一些可能用例包括检测暴露的客户 API 密钥以及员工 API 令牌。如果您进行漏洞赏金，此工具可用于添加书签 - 有些人报告说，由于它，因此获得了数千美元的赏金。

创作者： @browninfosecguy

用途： 这个工具的名字说明了一切，在 PowerShell 中轻松地为 Microsoft Active Directory 设置实验室。

优点： 速度很快，效果很好。可以使用此工具来确保您针对 Active Directory 使用的任何漏洞利用都已完善，然后再将其引入客户端环境。对于只想更轻松地测试 Active Directory 的渗透测试员来说非常有用。

创建者： Microsoft Azure 红队

用途： 可以使用 Stormspotter 更好地可视化 Azure 攻击面；此工具可帮助您绘制 Azure 和 Azure Active Directory 对象。

优点： 类似渗透测试工具BloodHound概念类似，只是该工具是为 Azure 环境设计的。对于任何蓝色或紫色团队成员来说，从防御的角度来看，Stormspotter 也非常有用。

创建者： @Void_Sec

用途： ECG 实际上是一种商业工具。该工具是静态源代码扫描器，能够分析和检测 TCL/ADP 源代码中真实和复杂的安全漏洞。

优点： ECG是一种强大的工具，可以填补令人惊讶的空白。正如 VoidSec 在他们的官方文章中所指出的，TCL代码相当普遍；所以能够彻底分析漏洞可能会非常有帮助。没有很多其他工具可以满足这种独特的需求，无论是商业的还是其他的。

创建者： @TryCatchHCF

用途： 可以使用 DumpsterFire 构建“时间触发的分布式”安全事件来测试红队进攻和蓝队防守。

优点： DumpsterFire 将传统桌面练习提升到一个新的水平，它还使用自动化来在参与期间有效地进行多任务处理（并避开一些更乏味的事情）。DumpsterFire 允许的定制程度令人印象深刻；可以真正定制模拟安全事件来满足独一无二的情况。

10.GhostPack

创建者： SpecterOps ( @SpecterOps )

用途： 借助强大的后开发工具集 GhostPack，可以做各种事情；可以攻击 KeePass 2.X 数据库、复制锁定的文件、篡改 Active Directory 证书等。

优点： GhostPack 是一种满足黑客需求的“一站式商店”。包含的 13 个工具包括非常有用的 Rubeus、Seatbelt 和 SharpUp。Rubeus 是一个 C# 工具集，直接与 Active Directory 环境中的 Kerberos 协议交互，允许直接与 Kerberos 属性（例如票证和常规身份验证）进行通信，然后可以利用这些属性在网络中移动。Seatbelt 是一个 C# 项目，可用于面向安全的主机“安全检查”，而 SharpUp 是一个 C# 工具，可识别本地权限提升路径。这些工具被无数红队和网络渗透测试员使用。

创作者： Benjamin Delpy ( @gentilkiwi )

用途： Mimikatz 可以从 Windows 环境中提取密码和其他凭据。是一种非常流行的渗透测试工具，已经存在了十多年。但 Mimikatz 会定期维护和更新，以确保仍然是最前沿的工具

优点： 将 Mimikatz 视为网络渗透测试的瑞士军刀。带有几个内置工具，对 Kerberoasting、密码转储很有用，你能想到的，Mimikatz 都可以做到。而且 Mimikatz 不仅适用于那里的进攻性安全专业人员——防御性安全团队也可以从中受益（如果你发现自己处于紫色团队场景中，这也是个好兆头）。

创建者： Metasploit 项目 ( @metasploit )，由 Rapid7 与开源社区合作运营

用途： Metasploit 可以说是世界领先的渗透测试框架，由 HD Moore 于 2003 年创建。Metasploit 包括用于渗透测试几乎每个阶段的模块，这有助于其普及。包括约 250 个后利用模块，可用于捕获击键、收集网络信息、显示操作系统环境变量等。

优点： Metasploit 后开发模块非常庞大，有一个模块最突出——Meterpreter 有效载荷。Meterpreter 允许 探索 目标系统并执行代码，并且由于它通过内存 DLL 注入工作，因此不必冒险留下任何操作证据。Metasploit 后开发功能也非常通用，具有适用于 Windows、Linux 和 OS X 的模块。

创作者： 阿德里安·沃尔默( @mr_mitm )

用途： 此后利用工具旨在绕过端点检测和应用程序阻止列表。

优点： 可以使用 PowerHub 传输文件，而不会在测试环境中发出任何安全保护警报，这将使下一次渗透测试更加顺畅和轻松。使用此工具领先于 Windows Defender。

创建者： LOLBAS 项目和亚利桑那州安全工程与研究小组

用途： LOLBAS 是一个字典，用于在 Windows 机器上使用二进制文件查找可能的权限提升路径。LLOLBAS 是与 LOLBAS 协同工作的摄取器。摄取器会在 Windows 机器上的 LOLBAS 列表中查找所有二进制文件，因此无需猜测或对列表进行排序以查找它们（这可能很乏味）。

优点： LOLBAS 项目可搜索机器上可能的权限提升路径，而 LLOLBAS 允许针对特定机器定制这些路径。结合这两个工具，（几乎）在参与中势不可挡。作为一个额外的好处，如果出现需要它们的情况，可以方便地使用离线工具。

创作者： @nil0x42

用途： PHPSploit 充当功能齐全的 C2 框架，通过单行 PHP 后门在 Web 服务器上静默地持久化。

优点： PHPSploit 是非安全参与时手头上的一项了不起的工具——高效、用户友好且运行安静。正如其 GitHub 描述所述，PHPSploit 是“由偏执狂，为偏执狂设计的”。

创作者： 塞瓦加斯

用途： 可以使用 swap_digger 在后期开发或取证期间自动进行 Linux 交换分析。

优点： 在 Linux 交换空间中可以找到各种各样的好东西，从密码和电子邮件地址到 GPG 私钥。Swap_digger 可以梳理这些交换空间并找到高影响力的奖杯，这将使评估更加成功。

创建者： RedCode 实验室

用途： Bashark 是一个后开发工具包，顾名思义，是用编程语言 Bash 编写的。这是一个可以产生巨大结果的简单脚本。

优点： Bashark 工作快速而隐蔽，允许通过创建 Bash 函数来添加新命令，并清除在目标环境中使用脚本后可能留下的任何痕迹。

创作者： AlessandroZ

用途： 使用 BeRoot 项目查找可用于在 Windows、Linux 和 OS X 环境中提升权限的常见错误配置。

优点： 识别常见的错误配置是在网络中立足的最可靠方法之一，因此找到这些错误配置的速度越快越好。BeRoot 项目在这方面提供了极大的帮助。

本文，旨在介绍一些红队工具，供大家了解和参考研究之用，不建议任何人利用网络技术从事非法工作，破坏他人计算机等行为。渗透有风险，入坑需谨慎。法网恢恢，疏而不漏。请正确理解渗透含义，正确利用渗透技术，做网络安全服务的践行者。

过去五年，中国互联网创业有什么变化

过去的五年，我们每天在互联网上花的时间越来越多，手机变成了个人信息中心，软件正在吞噬整个世界。作为一家创业公司，课程格子团队就像沧海中的一艘小船。每天低头干活，偶尔抬头看远方的时候也会惊叹于这几年的变化。但感受最真切的更多是来自身边创业者的行为，与创业者心中的变迁。

信息不对称情况减少，而更趋于透明

当我四年前从硅谷来到北京时，硅谷新闻一般会迟滞一周或更久才能到达国内。如果你是个Hacker News或Tech Crunch的读者，当时可以比其他人先知道很多东西。如今，世界各地的科技新闻第一时间就会出现在各大中国科技媒体上。

除了产品新闻外，最新的投资理念，最新的创业理论，都会第一时间到达中国，然后在朋友圈里扩散。前段时间我听说了一个在美国App Store上线不到一周的社交App。这个App是一个硅谷的朋友投资后第一时间告诉我的，并且在国内无法访问。所以我以为别人不会知道。结果下载后导入通信录时，发现已经有12个北京好友在用了（当然这些人个个都是产品经理和投资人）。

这5年来，信息不对等的现象已大幅度消失。对于很多创业者来说，这也导致了一些心态上的改变。当“所有的事情所有的人都知道”时，大家会花更少的时间寻找秘密与先机，用更多时间把事情做好，靠执行力与团队来拉开距离。

不讲故事，数据更重要

这几年来创投圈对数据的运用能力提高了很多个级别。几年前，大多数公司与投资人都被一些所谓的“虚荣数据”而误导。很多人认为活跃用户或注册量是唯一有意义的数据标准。

仅仅2-3年前，不少公司只靠用钱提升下载就可以画出一个完美“J”曲线，然后用这条曲线去融更多钱，然后去画更高的线。但这类公司里面很多因为长期不关注留存率和核心增长引擎，后来也都遇到了困难。他们的投资人也在失望中学到了很多教训。现在，越来越多公司与投资机构都有自己的分析框架，小部分已经有全职的data scientists（数据科学家）。VC也变得越来越聪明，很少会只看虚荣数据就写支票的。

今天想得到资本的认可，除了要有很好的新增与渠道能力外，还需要一个真正可维持、自然增长引擎。过去很长一度时间，我需要为了融资和PR工作去关注一套虚荣数据，然后转过头来在团队内推动另一套核心增长指标。这是一件很累的事情。让我很欣慰的是，随着行业的变迁，今天我已不需要讲两个故事了。

用心做团队：更注重文化与效率

当我们刚开始做《课程格子》时，考虑到效率与文化的原因选用了一个比较偏门的语言（Ruby)。当时很多人都建议我们选择更主流的语言，否则“肯定招聘不到人”。但我们认为除了效率高之外，偏门语言的最大好处是一个自然的过滤器—— 很多人只为了找工作才学编程，只有真正对编程热爱的hacker才会去碰这些偏门语言。现在在很多一流创业团队里，Ruby和Python，甚至更小众的Golang都已不算出奇。这是一种效率和文化的变迁。

除了语言外，我们几年前在用的一些流程，比如非实时Code Review、OKR和Lean Startup Methodology也都越来越常见。我记得三年前我们试着做Hackathon（黑客马拉松）时，没有任何人愿意参加。但现在很多公司都有自己的Hackathon，并且在全国各地还出现一些职业的Hackathon组织者。几个月前，我跟一个土豪朋友讲到我们在用OKR管理系统时，他说如果我帮他的团队培训OKR，他愿意出一万元一小时的顾问费（我后来因为没时间，就免费把我们内部培训OKR的PPT发给了他）。

这几年来，更多创业者开始用心去把文化和流程做好。

垂直产业：轻应用，重运营

2012年刚做《课程格子》，有些投资人不看好。其中一个人的反馈是：“中国互联网除了游戏和电商都赚不到钱，剩下的东西只能打广告，ARPU值太低了。”但今天因为精准推荐的可能性，广告都变成了用户想要的服务。移动垂直入口也变成了最热门的领域之一。

在移动互联网时代，用户数量和使用时间与场景都比之前大得多。互联网时代也许更多是个流量与面积的游戏。但移动互联网让使用场景更细小，需求更个性化。所以这几年成功的垂直类社区越来越多。很多App表面简单，但后端却有强大的云端与运营支持。这些可以聚集同类人群的入口应用也可以做到非常精准的推荐与商业化。对于巨头来说，抄袭这类应用已经没有投资或并购划算。

更优良的创业与投资环境

我刚回国时，见过不止一个团队刚起步就被某个“天使”拿走了51%以上股份的Case。除了个别像创新工场的李开复和真格基金的徐小平老师那样的投资人外，我们都不敢接触不认识的早期投资者。现在很多顶级VC都更愿意做早期。之前FA可能只关注晚期，但现在Series A甚至早期都有FA服务。资本市场这五年变得越来越透明，越来越公平。创业者今天不用花太大力气就可以找到公平的“市场价”。

除了上文提到的以外，成功的故事已不像之前那么罕见。五年前，大部分创业者都认为在中国创业除了上市就是死路一条。我之前在一次采访也说过，中国创业就是“1个Winner加99个Loser”的游戏。但随着大大小小的并购与套现案例的出现，创业者们也变得越来越乐观。

这几年来，市场变得更大，使研发成本更低、融资更公平、套现更容易。越来越多有才华的人愿意放弃自己在大公司的薪水出来创业，这些都是好事。但从另一个角度来说，创业公司越来越多，竞争越来越激烈，成功门槛也越来越高。无论如何，有更多的人用更低的成本去试图解决用户问题总是好的。吞噬整个世界的可以说是软件，也可以说是软件背后的创业者。创业者心中的变迁是可以改善未来的。