专访尹毅（法师Seay）少年成名：野路子的奇妙逆袭

张爱玲说过，出名要趁早。信息安全行业相对其他行业更是如此，也更能体现出技术比学历重要，高手更能公平的实现自己的价值。在这个行业里，你比别人差的原因，就是自己不够努力。很多90后是这个圈子里的新秀，90后在这个行业创造意义：挖掘漏洞无数无休止，代码审计技高一筹，狂刷SRC令人称奇，WEB渗透秒杀一切服务器，玩转内核底层源码无极限。

尹毅（法师Seay），也是这样的一位90后，却又是有点不同的一位。他是阿里集团最年轻的P7，有着非凡的成长经历，坚持学习数年，专注自己兴趣所在，终于在21岁生日之前出版了自己的处女作《代码审计：企业级web代码安全架构》，堪称90后安全行业圈的典范。除此之外，他还是Seay源代码审计系统作者。

光阴的故事

初中的时候，尹毅以全校第一的成绩考上了重点高中。上了高中后，一次偶然机会在wap论坛上看到了刷钻、盗QQ、种远控木马这些帖子。从此之后，一发不可收拾，冬练三九，夏练三伏。冬天每天晚上拿着手机捂在被子里，夏天拿着手机躲到厕所里(为了躲避老师查宿舍)看帖子到凌晨3、4点。这段时间里尹毅几乎把图书馆中所有跟技术有关的书籍都看完了。当图书馆也满足不了他的求知欲时，他自己买了本C++的书，下课看，上课的时候也看。还有一次因为上课看技术书籍，被老师抓住，当场把尹毅心爱的书，扔进了垃圾桶。

尹毅还讲诉了一件有意义的事情：因为学习写代码需要电脑，他硬是从每个月300块（除掉车费、网吧费不到300）的生活费里，攒出来500块钱在网吧淘了一台运行酷狗都卡的电脑。这是他人生的第一台电脑，尽管那台电脑配置差劲的很，但尹毅当时的兴奋感是无以言表的。一学期的时间，成绩从全班前三急剧下滑到倒数几位。一次在阅览室看杂志，杂志封面印的是重庆XX软件学院，一家软件培训中心。那时候尹毅已经意识到想玩好安全必须要玩好编程。于是，在跟父母磨了几个星期之后，终于同意他去重庆了。高一没上完就已然辍学，这也是他第一次走出家乡，第一次笃定的做了这样的一个选择。

到重庆之后，算是到了新世界，一座陌生的城市，一个不可预料的未来。他终于可以真正做自己喜欢的事情了，最疯狂的时候连续通宵了一年，每天跟网上的好哥们搞渗透、写代码。成绩嘛，理所当然的是在全校前列。

“非北京不去”，这是尹毅还在培训中心时候的想法。学期还没结束，约了几家北京的公司面试。第一家面试的是知道创宇，早上六点起床从酒店出发，坐车将近三个小时的时间，终于到了知道创宇，面试之后，余弦跟他说要做一套题目，考核什么的算下来时间要一周时间。而第二天又去中关村面试了安全宝，那时候安全宝只有两个人做安全，这也是他选择留在安全宝的最主要的原因，因为尹毅看来，人少代表着有更大的发挥空间大，做的事情会比较多，学到的东西也比较多，事实证明他的选择是正确的。

在安全宝的时间，前期主要工作是做漏洞分析、waf调优一类，2013年下半年，由于客户的服务器被入侵，需要尹毅以及他的团队协助检查和恢复，于是收了1000块钱帮这家客户做了个授权渗透测试和应急响应。后来类似这样的工作越来越多，但依然是他一个人在做。到2014年的时候，渗透测试已经成为了他们所在部门的核心业务，也是全公司盈利最多的业务，有的单笔价格整整翻了100倍，每周起码有三天时间，尹毅都在和刺，还有销售团队出去拜访客户，几乎北京各个行业top的企业他都有去拜访过。

之后，业务热卖，慢慢忙不过来，刺还调侃尹毅“要不要给你招个女秘书啊。”。2014年初尹毅组建了一个战斗力很强的渗透测试团队，按技能分工明确。在2014年9月，尹毅所在的部门被阿里巴巴收购，现在非常热卖的云盾渗透测试服务正是由这个团队驱动。

2014年4月，尹毅参加了在北京国际会议中心举行的Qcon（北京全球软件开发者大会），演讲了《移动APP背后的安全问题》，会后机械工业出版社的吴怡老师找到尹毅，问他想不想写一本关于移动安全的书。当时尹毅没有答应，不过之后尹毅又找到了吴怡老师，说想写一本关于代码审计的书。于是经过一年的时间，《代码审计：企业级web代码安全架构》在2015年开始发售，销量还算不错。

聊起关于以后的打算，尹毅说自己一直有创业的想法，创业是他必须要做的一件事情，现在也经常会关注创业方面的内容，我们相信，这一天离尹毅越来越近。

尹毅目前在阿里巴巴做云盾态势感知这款产品，主要从技术上给一些输入。生活上还算过的去，家里还养了条拉布拉多，经常出去逛逛商场，在家里做做饭，K下歌，生活也挺有味道。

网络信息安全观

1.你认为网络信息安全发展的趋势会是怎样的？

前不久一次分享写了一个PPT，大致的内容是介绍这些年来攻防对抗从IT时代到DT时代的一个演变过程，阿里的星图、知道创宇的zoomeye、云盾态势感知以及某某平台分布式插件化的扫描器，这些产品的到来就是最好的证明攻防从当初的一个小工具变成大规模、分布式、数据为王。另外还有一个方向就是我创业要做的事情，目前不方便说。

2.对黑产和白帽子的看法，你的倾向于选择，为什么很多人选择了黑产？

对于黑白帽子、黑红客称号的看法，我很早以前就在博客首页挂上了“不是任何帽子任何客，只想做自己喜欢的事情。怀恋最初的激情”，在一些场合介绍自己工作的时候，大多时候对方都会说“哇哦，你是黑客”，这时候我都会勉强的苦笑一下，相比跟别人说“我是黑客”来表达自己很牛逼，我更乐意说只是单纯的技术爱好者。

3.对网络安全事故频发如何看？

记得去年我在朋友圈发过一句话，说国内99%的知名企业都已经被拖库，每次新闻炒的火热说某某公司XX亿数据泄露，我从来不去跟风，意料之中的事情而已，只是之前没人捅出来。被拖库是很正常的，因为我一直都在做渗透测试工作，所以对于国内企业安全的现状还是比较了解，如果一个技术还算不错的人盯上一家企业，必须要搞下来，那估计这家企业是跑不掉的。

4.个人如何更好的学习技术？

其实对于个人技术发展来说，我的建议是不要太中规中矩，这不敢做那不敢干，技术和思维就会被固定在一个框架内，招人的时候我都更倾向于招”野路子”自学出来的人。

说说《代码审计》

1.怎么就想起来写一本书呢？为什么是代码审计？

写书是因为知道我迟早会不做技术，也许会不做安全，想在行业留下一个脚印，去帮助还没踏到这块地的后来者，应该这么走，避免他们少走一些弯路，说的理想一点为了建设更安全的互联网。另外一个原因是这个领域还没有书，但是却需求很大，有需求就有市场，我相信这本书一定能大卖。

2.写作一共耗时多久？写书是否影响了你学习新技术？

这本书一共耗时差不多一年半才发售，中途有很长一段时间都搁置着，理应是在2014年底就开始发售的，足足拖了一年，中途想过放弃，不过这种想法是早就猜到了的，为了不让自己放弃，通常我都会事前就把自己逼上绝路，比如很早到处说自己在干某某事情，吹出去的牛逼，碍于情面一般都会有动力去完成它，这就是我的做事方法。短期是不打算写书了，因为还有更重要的事情做，或许我的下一本书会是讲创业故事，哈。

3.估计还有的朋友计划写安全类书籍，你相对他们说什么？把你的经验分享分享。

给准备写书的朋友一些建议，第一写书会让你丧失很多娱乐时间，需要耐得住寂寞，另外一个问题是会有被捆绑的压迫感，越是时间到后面，没有耐心写的时候，压迫感就越强，所以一定要找到能给自己提供动力的点。

朋友眼中的法师Seay

Master：都说年轻人血气方刚，初生牛犊不怕虎。我认识的尹毅，身上就有这种气质。作为技术男我们应该推崇低调做人，“高调”做事，这一点我看到了尹毅身上的影子，为人谦虚低调做事情认认真真。对朋友更是肝胆相照，两肋插刀，属于那种你敬我三分，我回敬你十分的朋友。不了解尹毅的人可能觉得他年龄小，不成熟。嫉妒尹毅的人可能觉得在他这个年龄，得到的工作、薪水等不成正比。但是大家没有看到的是当一些人在嫉妒别人、嘲笑别人的时候，别人正在努力学习，奋力追赶的来提高自己，而尹毅就是这种人，永远没有停止自己的脚步，总是在前进中。“一分耕耘，一分收获”这八个字可以很好的形容尹毅的成长脚步了。作为朋友，想说的话很多。作为空间位置的限制，我只想用20个字概括一下好朋友尹毅：为人低调，不骄不躁，敏而好学，做事认真，敢想敢做。

晴天小铸：他是个聪明且有眼光的boy，能寻找有价值有意义的事,激情,情商高,还是能把控工作状态的八尺高泡妞帅哥. 年轻有为。

tenzy：富具创意并心细如尘，胸怀大志且不甘人后，好学谦虚还不耻下问，他具备了成为新一代安全界领导的才能和智慧，些许年后的尹毅值得我们期待。

矢志成谜：尹毅今年才21周岁（94年出生），让大家想不到的是，他甚至连高中都没上过。学历虽不高，但却不影响这本书的质量，这本书虽然只有200多页，但内容绝对是精华，尤其是最后40页，可以这么说填补了安全书籍在业务安全和安全体系设计上的空白（当然，最后40页能够问世，也有本人的几滴汗水）。与高学历的专家教授不同，尹毅在写书的过程中，与我有过交流，让我感觉到他的踏实纯真，不擅长的东西不写，假大空的话不说……