小榕工作室

概况

小榕工作室是中国程序员、网络安全工具开发者小榕发布软件时使用的名义，在网络技术社群中亦常被称为「小榕软件」或「小榕软件实验室」^[3][4]。相关工具主要通过其个人站点对外发布，站点设有介绍开发者本人情况的栏目^[1][5]。

在受访时，小榕被问及该「软件实验室」是由一人还是多人负责，其答复为由其一人负责，这一表述说明该名义下的开发工作由个人完成^[1][6]。

该名义下流传的工具以漏洞扫描与密码探测类程序为主，代表作品包括漏洞扫描软件流光、网页表单密码探测工具溯雪和密码破解工具乱刀。

起因

小榕在 1996 年开始接触互联网，使用的是中国教育科研网，当时上网费用较高，其由此开始尝试获取他人网络账号，这一经历成为其后从事相关程序开发的起点^[1][5]。其本人所学专业为软件，具备程序设计的训练，这为其后续开发一系列软件提供了技术条件^[7][8]。

据受访记述，小榕 1998 年通过计算机软件高级程序员水平考试，1999 年开始编写扫描与破解类软件^[9]。同一时期，他也被列为早期网络技术团体的核心成员之一。

过程

流光是该名义下较早成型并持续更新的工具。其最初版本仅具备针对 POP3 与 FTP 服务的密码暴力破解功能，此后随着网络环境变化不断加入新模块，逐步发展为集成漏洞扫描、暴力破解、网络嗅探与辅助渗透工具的综合性程序^[1]。据开发者自述，原本计划在 2.5 版本后停止更新，后因使用者数量较多而继续开发^[5][8]。

在流光的漏洞扫描与暴力破解模块之外，溯雪采用提取网页表单、比对登录错误标志再挂接字典文件的方式，对免费邮箱、论坛和聊天室账号进行密码猜测。相关记载称，其最终版本为 Beta7，于 2020 年 4 月发布。

21 世纪初，该名义下又出现过 SQL 注入检测工具，工具包内含用于扫描注入点的程序和用于猜测相关用户名、密码的程序，配套使用自定义字典文件^[10][11]。

流光的多个版本在发布时带有用户调查界面、数字签名校验和软件使用期限校验等限制，部分使用者曾通过反汇编方式移除这些限制，相关过程被整理为技术文章流传。这类限制的存在也反映出该软件以免费方式分发的同时附带一定的使用约束。

影响

该名义下发布的工具在 2000 年前后的中国网络技术社群中流传较广，被当时的初学者视为入门常用程序，流光更被评价为国内具有代表性的扫描工具^[1][12]。相关软件也进入了一些技术书籍的附录与教学章节，作为漏洞扫描与密码探测内容的使用示例^[13]。

在关于中国网络技术发展历程的回顾性叙述中，小榕及其开发的流光、溯雪、乱刀常被列为早期国内黑客工具的代表，其使用的发布名义也随之为圈内人所知^[3][9]。

从技术角度看，这些工具所演示的漏洞扫描、字典式口令猜测与注入点探测，后来被纳入渗透测试与安全评估的正规方法体系；相关原理也成为网络安全管理与防护措施讨论的对象^[11]。

参见

• 小榕 —— 小榕工作室软件的主要开发者。

• 流光 —— 该名义下最具代表性的漏洞扫描与密码破解工具。

• 溯雪 —— 该名义下的网页表单密码探测工具。

• 乱刀 —— 该名义下的密码破解工具。

• 绿色兵团 —— 与中国早期网络技术社群发展相关的团体。