直播黑大学网站，现在的年轻人不知道怎么想的

[wujunze]

大致事件就是有个黑客在虎牙直播黑山东理工职业学院的网站。
想了解具体事件的移步：http://www.4hou.com/info/attitude/3300.html

关于这个事件有几个问题：
1.他这个行为是否触犯法律，对应具体哪条？
2.通过攻击网站在直播中获取到的收益，如何评定，是否会按非法所得量刑？
3.如果构成犯罪了，那他所使用的黑客工具 Bugscan 、微步在线等等是否要负连带责任？
4.如果构成犯罪，虎牙直播是否也要负连带责任？

求 V2EXer 解惑

[llopppp]

别人直播是演，这货直播是疯啊。
虎牙只有监管不利这个，但是最后取决于是否主动停止服务并配合调查
所有的工具都有说不得用于不正当用途...要不微软早就活不下去了（毕竟大多数都是 windows 系统环境的操作）
收益？还没到结账日呢

[Love4Taylor]

520 错误.....

[mozutaba]

前天我拍到一个直播露点的。
录像没关给覆盖了，还好我截图了。

[steveshi]

这不是脑子有坑是什么……

[designer]

是不是傻啊

[wenymedia]

不是还有直播打电话调戏警察被跨省拘留的……

[x00m3i]

法律意识淡漠，举报直播的人可以说救了他。

[dreamwar]

哈哈哈哈哈

[x86]

其使用的黑客工具大致为如下: Caidao （带后门版）
2333

[kuretru]

@x86 #9 看到我笑的喷出来

[t6attack]

第三条，黑客工具 用不用负法律责任？不一定。看开发者怎么定义的。
木马，可以叫“远程控制管理工具”。入侵工具，可以叫“漏洞检测工具”、可以叫“网路安全审计系统”。这类功能强大的工具，很多是商业公司开发的，有正规用户。
如果开发者为了装个 B ，非得给冠上黑客工具、入侵工具的名头。那就不能怨政府了。

[coderluan]

1.这事肯定违法了，不过可小可大，具体百度 [破坏计算机信息系统罪] ，看上面人想不想管你。

2. 这个收益他 100%拿不到。不过即使拿到了也不会再判非法收入罪的，就像杀人罪不会再判个人事伤害。

3.Bugscan 无罪，这类软件本身就像菜刀，别人拿去砍啥管不了，除非能明确证你知道对方就是买去砍人的，参考快播。

4.虎牙接到举报只要妥善处理了也无罪，和上一条一个原理。

个人观点，非专业

[loading]

黑客有三种帽子:黑帽子，白帽子，傻帽子。

他这是第三种……

[wolfan]

@coderluan 菜刀还是中国牌的好啊~ 嘻嘻~

[lululau]

请不要侮辱黑客。。。

[Shura]

看了一下新闻，就是要一个 tool boy

[dko]

VPS 好贵， 179 一个月

[LichMscy]

http://mp.weixin.qq.com/s/jcqFCqjrkQ1WsmL9Ty3GEA

[lomoblur]

昨天微博怒黑一把女黑客，今天不甘示弱黑一把白帽子...

[loryyang]

法盲。。

[Monstercat]

Just a script kiddie

[learnshare]

@LichMscy “口算 MD5 ，超厉害的！”

[fengxing]

脚本小子直播黑网站，要在里面蹲几年了。

[levn]

还是直播造人吧

[ryannnnn]

@LichMscy 你这抄袭有点严重啊，征求原作者同意了么？

[LichMscy]

@ryannnnn #25 我贴个链接也是抄袭了？

[ryannnnn]

@LichMscy 抱歉以为你是公众号的人

[akring]

手写源代码，口算 MD5

[lanlanlan]

@coderluan 不赞同:3.Bugscan 无罪，这类软件本身就像菜刀，别人拿去砍啥管不了，除非能明确证你知道对方就是买去砍人的，参考快播。
现实情况下全看有关部门是否要搞当事人 现在有个罪名叫做 帮助网络犯罪活动罪 这玩意可以算是口袋罪 : )
虽然说构成要件里面有 “明知他人” 但是在实践中 都以“应当知晓”来定..定罪逻辑就是 你这个是黑客工具你开发了发布在网上 发布者 /软件作者 明知 /应当知晓 这类软件会被用于从事攻击行为 云云云。。。

[coderluan]

@lanlanlan 这个就看 11 楼了，还要就是软件造成的影响。我也说了需要证明你知道对方就是买去砍人的，能证明自然是有罪的了。

[neurocomputing]

楼主引得一手好流，发得一手好外链

[lanlanlan]

@coderluan 就某"其他国家"基层法院的作风 实际上做法是疑罪从有的 一般情况下除非当事人懂那些套路 不然侦查阶段妥妥被套牢..比如问：“你这个工具可以拿来做攻击行为你是否知道” 回答：“是或者知道的” 直接 GG 了...
而且证据里面"证明"这一块儿比较有意思,可以把攻击者的口供笔录作为软件开发者 /上传者的证人证言 只要套攻击者的话就可以了。
最后就是我批量查过做无罪辩护的公开判决书 发现基层法院基本没有无罪宣判的 一旦到了起诉阶段妥妥没戏了。

[wizardforcel]

@lanlanlan appscan ， safe3 ， burpsuite ， pangolin ，这些东西都是企业开发的，真给他们定罪的话，企业法务首先会做出反应，根本没咱们什么事。由于这些企业的利益关系，这条根本就实行不下去。

[wizardforcel]

还有我就奇怪去年 7 月份网络安全法公开征求意见的时候各位干嘛去了。

[lanlanlan]

@wizardforcel 你不知道同等情节 大企业去做就可以没事 而个人做就有事情么？

[lanlanlan]

@wizardforcel 说到底还是我 29L 里面说的“现实情况下全看有关部门是否要搞当事人”

[wizardforcel]

@lanlanlan 。。。现实情况比较复杂，有些基层法院保护个人，公司比较吃亏。可能你见到的正好相反。

[wizardforcel]

@lanlanlan 我就这么跟你说，因为这件事情发生在现在，网络安全法还没出台。在这种语境下，工具是无罪的。

因为根据程序，没有法条的情况下会参照判例。没有一起判例的判决是工具有罪。（别跟我说快播，那不是网络安全的范畴）

一点法律思维都不懂，现实情况是什么，你倒是拿现有的判例来举例啊。

[floopy]

后门版可以的

[RqPS6rhmP3Nyn3Tm]

@lanlanlan 以前确实这样，现在普遍疑罪从无，否则有冤案终生责任制。现在司法改革改得基层人员辞职潮，压力大责任大工资少都不想干了
重大案件涉及政治的话，上面肯定会有压力，当我没说

[lanlanlan]

@wizardforcel 上面提到的罪名是 刑法修正案 9 中的 早已生效一年多: )
工具 /平台 这类可以说是 中立的第三方 但是要搞人 人家可以不认可"中立" 类似案例我问过相关律师 律师都表示明显无罪 但是如果要搞人 已经进去了 就不会宣判无罪 或多或少都能找一点出来的 更主要的是 这个罪名的司法解释都还没出来 何为情节严重全看法官说了算 ---From 某案亲眼见证者

[aitaii]

Caidao （带后门版）
:)

[cncqw]

大部分自称黑客的都是工具 boy

[kxin]

口算 md5

[NonClockworkChen]

黑职业学院,真的够了....有本事怼信安强的学校啊

[wujunze]

@llopppp 这货是玩儿火啊🔥

@Shura 正解

@liming1107746456
@akring 人家算术学的好 口算 MD5 2333333
@aitaii
@floopy 后门版 你值得拥有

[wizardforcel]

@lanlanlan

从往年的判例来看，使用者就算已经进去了，开发者基本不用负什么责任。

不要拿个例跟我怼，每年起码侦破几百个计算机安全相关的案件，一个一个翻去。

再请参见前段时间的世纪佳缘一案。