书生遇妖记。
唐穆宗长庆元年，成德节度使田弘正御下不严，生活奢侈，引起将士不满，最终酿成了兵变。进士王泰正住在田弘正所在的镇阳城中，听到发生兵变，便立即出城，一路向南逃走，当时野外正在交战，王泰只能白天躲起来，夜里赶路。
王泰走到信都境内，走了五六里，忽然有一只黄狗从后面跑来，跟着他走了一段路后，忽然扭头对他说：“这条路非常危险，你为何要冒夜而行？”王泰默然良久，而后坦诚地告诉它说：“镇阳已经大乱了。”黄狗说：“但能遇上捷飞，也是郎君的福气，你允许我做你的仆人，便可以安然无事。”王泰心想：“一个人光天化日之下做坏事，有人会惩罚他；背地里隐秘地做坏事，有鬼会惩罚他，而我没有做过坏事，谁能把我怎么样？就是神灵来了我也不怕，何况是一只妖犬？只要自己品行端正，就足以制伏它。”于是便答应了。话音刚落，黄狗忽然化为了人，躬身下拜道：“能够侍奉郎君，是在下的幸运，但捷飞行动迟钝，请让郎君原来的随从暂时当回驴，借给捷飞骑，在下才能跟您一起走。”王泰大吃一惊，没有回答，捷飞便将仆人驱赶向路边，没走几步，不觉间便已化为了一头驴，捷飞于是骑了上去。王泰非常害怕，但又无可奈何，只能仗着自己心正无邪，量它不敢伤害自己。
二人结伴走出十里，道边忽然出现一个怪物，只有几尺高，而硕大的脑袋则是身躯的一倍，双眼赤红，长髯飘飘。见了二人，眉开眼笑地说：“捷飞怎么侍奉起人了？”捷飞道：“是我主动要求的。”又对王泰说：“郎君不用害怕。”大头怪于是低着头走开了。又走了几里，又遇上一个同样有着一张大脸，而脸上长着非常多的眼睛，并且全都赤光闪闪的怪物。喊说：“捷飞怎么侍奉起人了？”捷飞也像之前一样回答，多眼怪便也远远地走开了。捷飞面露喜色道：“这两个怪物把人当作美味，抓到人则扔来扔去，互相争抢，玩累了才把他吃掉。如今既然都走了，其它的就不值得担心了。再走三五里，住着一个名叫刘老的人，他家不算穷，可以在那里小憩一阵。”
不多时，二人已走到刘老家门前，见到一座非常华丽气派的大宅子。捷飞上前敲门，有一人出来应门，乃是一个七十多岁的老者，但行动非常强健，一见到来人，便欢喜地说：“捷飞是怎么和这位贵客一起过来了？”捷飞道：“我游历冀州，没能称心如意，回来时走到山口，偶然决定事奉王郎，他因为要躲避镇阳之难，不敢白天赶路，只能夜里走，所以这会儿来找您，如今疲惫至极，希望能在您家休息一会儿。”老者道：“这有什么不可以的。”于是作了个揖，把王泰请到正堂，饭菜水果不一会儿就都端了来，又有人负责喂马，仆人化为的那头驴也吃饱了。
在王泰吃饭时，捷飞虽是仆人，也坐在座位上，说道：“我们一路劳累，大晚上还能受到美味佳肴的款待，若是再有酒喝，您这主人可就太称职了。”老者道：“不用你说，我已经让人准备了。”不多时，便有小童端来酒器摆在桌上，全都非常精致洁净，老者让捷飞倒酒，二人便对酌起来。酒过数巡，捷飞道：“酒不能冷冷清清地喝，自己家中养的乐班，有贵宾时不出来见客，那还该让谁见呢？”老者道：“只怕山中的歌妓不足以侍奉二位，我岂是舍不得。”于是连忙让人把宠奴找来。过了阵子，便听有人喊道宠奴来了，抬头望去，见走来一个美貌的歌妓，年纪大约三十几岁，朝王泰拜了一拜，而后坐到了他座位的南边，话语、神色都有些忿忿不平。王泰请她唱歌，宠奴便唱，老者请她，她则每次都直接拒绝。
捷飞道：“宠奴不肯唱歌，应该是嫌没有同伴吧，附近有一人名叫花眼，也擅长唱歌，何不把她叫来？”老者连忙让人去请。不多时，又有人喊了一声，便见一个十七八岁的女子走了进来，身穿的衣服半新半旧，不是特别鲜亮华美，坐在了宠奴右边。几人轮流喝酒，轮到谁谁就能点歌一首，而每次轮到老者时，请花眼唱她便唱，请宠奴则不肯唱，而且神态愈加不平，像是要说什么的样子。后来又该老者喝酒，老者端起酒杯，再三请宠奴唱歌，宠奴就是不唱，老者颇有些惭愧，笑道：“平常请宠奴唱歌，宠奴从没有拒绝过，今天见有年轻的客人在，就抛弃老夫了吗？但念在还有些旧情的份上，就请唱一首吧。”宠奴于是拂袖而起，道：“刘琨被段匹磾杀害，我张宠奴乃至于要和老野狐一起唱歌！”说完，所有的灯火便都瞬间熄灭，厅中一片漆黑，王泰望见门外似乎有亮光，便匍匐在地上爬了出去。他爬到外面，回头看那厅堂时，却只见到一座大墓，自己的马系在松树上，仆人站在墓门前，月亮正挂在当空。王泰问仆人说：“你之前经历了什么？”仆人道：“我梦见自己化为了驴，被人骑着走，而又和马一起吃草。”
王泰于是沿着路继续向前。走出十几里，天色渐亮，王泰遇见一个农夫，问道：“附近有什么古墓吗？”农夫回答：“这十里左右，有晋朝并州刺史刘琨歌姬张宠奴的墓。”王泰心知这便是昨夜自己待的地方。又走了三四里，在路边有一个枯朽的骷髅头，上面有两个破洞，洞里长着杂草，走近看时，就像有四只眼睛一样，大概就是昨晚叫来的那个花眼吧，而那两个大头怪、多眼怪，则完全不知道是什么东西了。——《续玄怪录》
原文：
长庆元年，田令公弘正之失律镇阳也，进士王泰客焉。闻兵起，乃出城南走。时兵交于野，乃昼伏宵行。入信都五六里，忽有一犬黄色随来。俄而犬顾泰曰：“此路绝险，何故夜行？”泰默然久之，以诚告之曰：“镇阳之难矣。”犬曰：“然得逢捷飞，亦郎之福也。许捷飞为仆，乃可无患。”泰私谓：“夫人行爽于显明之中者，有人责；行爽于幽冥之中者，有鬼诛。今吾行无爽，于吾何诛？神祗尚不惧，况妖犬乎。固可以正制之耳。”乃许焉。犬忽化为人，拜曰：“幸得奉侍，然捷飞钝于行，请元从暂为驴，借捷飞乘之，乃可从行。”泰惊不对，乃驱其仆下路，未数步，不觉已为驴矣。犬乃乘之。泰甚惧，然无计御之，但仗正心而已。偕行十里，道左有物，身长数尺，头面倍之，赤目而髯者，扬眉而笑曰：“捷飞安得事人？”犬曰：“吾乃委质于人。”乃曰：“郎幸无怖。”大头者低面而走。又数里，逢大面多眼者，赤光闪闪，呼曰：“捷飞安得事人？”又对如前。多眼者亦远去。捷飞喜曰：“此二物者，以人为上味，得人则戏投而争食之，困然后食。今既去矣，余不足畏。更三五里有居人刘老者，其家不贫，可以小憩。”俄而到焉，乃华居大第也。犬扣其门，有应而出者，则七十余老人，行步甚健，启门，喜曰：“捷飞安得与上客来？”犬曰：“吾游冀州不遇，回次山口，偶事王郎，郎以违镇阳之难不敢昼行，故夜至。今极困，愿得稍休。”老人曰：“何事不可。”因揖以入，馆泰于厅中，盘馔品味，果粟之属，有顷而至。又有草粟筐贮饲马，化驴亦饱焉。当食而捷飞预坐，曰：“倦行之人，夜蒙嘉馔，若更有酒，主人之分尽矣。”老人曰：“不待启言，已令涤器。”俄有小童陈酒器，亦甚精洁。老人令捷飞酌焉，遂与同饮。数巡，捷飞曰：“酒非默饮之物，大凡人之家乐，有上客而不见，复谁见乎？”老人曰：“但以山中妓女不足侍欢，安敢惜焉。”遽召宠奴。有顷，闻宠奴至，乃美妓也，貌称三十余，拜泰而坐其南，辞色颇不平。泰请歌，即唱。老人请，即必辞拒。犬曰：“宠奴之不肯同歌者，当以无侣为恨耳。侧近有花眼者，亦善歌，盍召乎？”主人遽令邀之。少顷，呼入，乃十七八女子也，其服半故，不其鲜华，坐宠奴之下。巡及老人，请花眼即唱，请宠奴即不唱。其意愈不平，似有所诉。巡又至老人，执杯固请不得，老人颇愧，乃笑曰：“常日请歌，宠奴未省相拒，今有少客，遂弃老夫耶！然以旧情当未全替，终请一曲。”宠奴拂衣起曰：“刘琨被段疋磾杀却，张宠奴乃与老野狐唱歌来！”灯火俱灭，满厅暗然。徐窥户外似明，遂匍匐而出。顾其厅，即大墓也。马系长松下，旧仆立于门前，月轮正午。泰问其仆曰：“汝向者何为？”曰：“梦化为驴，为人所乘，而与马偕食草焉。”泰乃寻前路而去。行十余里，天曙，逢耕人，问之曰：“近有何墓？”对曰：“此十里内，有晋朝并州刺史刘琨歌姬张宠奴墓。”乃知是昨夜所止也。又三数里，路隅有朽骷髅，傍有穿穴，草生其中，近视之，若四眼，盖所召花眼也。而思大头多眼者，杳不可知也。
唐穆宗长庆元年，成德节度使田弘正御下不严，生活奢侈，引起将士不满，最终酿成了兵变。进士王泰正住在田弘正所在的镇阳城中，听到发生兵变，便立即出城，一路向南逃走，当时野外正在交战，王泰只能白天躲起来，夜里赶路。
王泰走到信都境内，走了五六里，忽然有一只黄狗从后面跑来，跟着他走了一段路后，忽然扭头对他说：“这条路非常危险，你为何要冒夜而行？”王泰默然良久，而后坦诚地告诉它说：“镇阳已经大乱了。”黄狗说：“但能遇上捷飞，也是郎君的福气，你允许我做你的仆人，便可以安然无事。”王泰心想：“一个人光天化日之下做坏事，有人会惩罚他；背地里隐秘地做坏事，有鬼会惩罚他，而我没有做过坏事，谁能把我怎么样？就是神灵来了我也不怕，何况是一只妖犬？只要自己品行端正，就足以制伏它。”于是便答应了。话音刚落，黄狗忽然化为了人，躬身下拜道：“能够侍奉郎君，是在下的幸运，但捷飞行动迟钝，请让郎君原来的随从暂时当回驴，借给捷飞骑，在下才能跟您一起走。”王泰大吃一惊，没有回答，捷飞便将仆人驱赶向路边，没走几步，不觉间便已化为了一头驴，捷飞于是骑了上去。王泰非常害怕，但又无可奈何，只能仗着自己心正无邪，量它不敢伤害自己。
二人结伴走出十里，道边忽然出现一个怪物，只有几尺高，而硕大的脑袋则是身躯的一倍，双眼赤红，长髯飘飘。见了二人，眉开眼笑地说：“捷飞怎么侍奉起人了？”捷飞道：“是我主动要求的。”又对王泰说：“郎君不用害怕。”大头怪于是低着头走开了。又走了几里，又遇上一个同样有着一张大脸，而脸上长着非常多的眼睛，并且全都赤光闪闪的怪物。喊说：“捷飞怎么侍奉起人了？”捷飞也像之前一样回答，多眼怪便也远远地走开了。捷飞面露喜色道：“这两个怪物把人当作美味，抓到人则扔来扔去，互相争抢，玩累了才把他吃掉。如今既然都走了，其它的就不值得担心了。再走三五里，住着一个名叫刘老的人，他家不算穷，可以在那里小憩一阵。”
不多时，二人已走到刘老家门前，见到一座非常华丽气派的大宅子。捷飞上前敲门，有一人出来应门，乃是一个七十多岁的老者，但行动非常强健，一见到来人，便欢喜地说：“捷飞是怎么和这位贵客一起过来了？”捷飞道：“我游历冀州，没能称心如意，回来时走到山口，偶然决定事奉王郎，他因为要躲避镇阳之难，不敢白天赶路，只能夜里走，所以这会儿来找您，如今疲惫至极，希望能在您家休息一会儿。”老者道：“这有什么不可以的。”于是作了个揖，把王泰请到正堂，饭菜水果不一会儿就都端了来，又有人负责喂马，仆人化为的那头驴也吃饱了。
在王泰吃饭时，捷飞虽是仆人，也坐在座位上，说道：“我们一路劳累，大晚上还能受到美味佳肴的款待，若是再有酒喝，您这主人可就太称职了。”老者道：“不用你说，我已经让人准备了。”不多时，便有小童端来酒器摆在桌上，全都非常精致洁净，老者让捷飞倒酒，二人便对酌起来。酒过数巡，捷飞道：“酒不能冷冷清清地喝，自己家中养的乐班，有贵宾时不出来见客，那还该让谁见呢？”老者道：“只怕山中的歌妓不足以侍奉二位，我岂是舍不得。”于是连忙让人把宠奴找来。过了阵子，便听有人喊道宠奴来了，抬头望去，见走来一个美貌的歌妓，年纪大约三十几岁，朝王泰拜了一拜，而后坐到了他座位的南边，话语、神色都有些忿忿不平。王泰请她唱歌，宠奴便唱，老者请她，她则每次都直接拒绝。
捷飞道：“宠奴不肯唱歌，应该是嫌没有同伴吧，附近有一人名叫花眼，也擅长唱歌，何不把她叫来？”老者连忙让人去请。不多时，又有人喊了一声，便见一个十七八岁的女子走了进来，身穿的衣服半新半旧，不是特别鲜亮华美，坐在了宠奴右边。几人轮流喝酒，轮到谁谁就能点歌一首，而每次轮到老者时，请花眼唱她便唱，请宠奴则不肯唱，而且神态愈加不平，像是要说什么的样子。后来又该老者喝酒，老者端起酒杯，再三请宠奴唱歌，宠奴就是不唱，老者颇有些惭愧，笑道：“平常请宠奴唱歌，宠奴从没有拒绝过，今天见有年轻的客人在，就抛弃老夫了吗？但念在还有些旧情的份上，就请唱一首吧。”宠奴于是拂袖而起，道：“刘琨被段匹磾杀害，我张宠奴乃至于要和老野狐一起唱歌！”说完，所有的灯火便都瞬间熄灭，厅中一片漆黑，王泰望见门外似乎有亮光，便匍匐在地上爬了出去。他爬到外面，回头看那厅堂时，却只见到一座大墓，自己的马系在松树上，仆人站在墓门前，月亮正挂在当空。王泰问仆人说：“你之前经历了什么？”仆人道：“我梦见自己化为了驴，被人骑着走，而又和马一起吃草。”
王泰于是沿着路继续向前。走出十几里，天色渐亮，王泰遇见一个农夫，问道：“附近有什么古墓吗？”农夫回答：“这十里左右，有晋朝并州刺史刘琨歌姬张宠奴的墓。”王泰心知这便是昨夜自己待的地方。又走了三四里，在路边有一个枯朽的骷髅头，上面有两个破洞，洞里长着杂草，走近看时，就像有四只眼睛一样，大概就是昨晚叫来的那个花眼吧，而那两个大头怪、多眼怪，则完全不知道是什么东西了。——《续玄怪录》
原文：
长庆元年，田令公弘正之失律镇阳也，进士王泰客焉。闻兵起，乃出城南走。时兵交于野，乃昼伏宵行。入信都五六里，忽有一犬黄色随来。俄而犬顾泰曰：“此路绝险，何故夜行？”泰默然久之，以诚告之曰：“镇阳之难矣。”犬曰：“然得逢捷飞，亦郎之福也。许捷飞为仆，乃可无患。”泰私谓：“夫人行爽于显明之中者，有人责；行爽于幽冥之中者，有鬼诛。今吾行无爽，于吾何诛？神祗尚不惧，况妖犬乎。固可以正制之耳。”乃许焉。犬忽化为人，拜曰：“幸得奉侍，然捷飞钝于行，请元从暂为驴，借捷飞乘之，乃可从行。”泰惊不对，乃驱其仆下路，未数步，不觉已为驴矣。犬乃乘之。泰甚惧，然无计御之，但仗正心而已。偕行十里，道左有物，身长数尺，头面倍之，赤目而髯者，扬眉而笑曰：“捷飞安得事人？”犬曰：“吾乃委质于人。”乃曰：“郎幸无怖。”大头者低面而走。又数里，逢大面多眼者，赤光闪闪，呼曰：“捷飞安得事人？”又对如前。多眼者亦远去。捷飞喜曰：“此二物者，以人为上味，得人则戏投而争食之，困然后食。今既去矣，余不足畏。更三五里有居人刘老者，其家不贫，可以小憩。”俄而到焉，乃华居大第也。犬扣其门，有应而出者，则七十余老人，行步甚健，启门，喜曰：“捷飞安得与上客来？”犬曰：“吾游冀州不遇，回次山口，偶事王郎，郎以违镇阳之难不敢昼行，故夜至。今极困，愿得稍休。”老人曰：“何事不可。”因揖以入，馆泰于厅中，盘馔品味，果粟之属，有顷而至。又有草粟筐贮饲马，化驴亦饱焉。当食而捷飞预坐，曰：“倦行之人，夜蒙嘉馔，若更有酒，主人之分尽矣。”老人曰：“不待启言，已令涤器。”俄有小童陈酒器，亦甚精洁。老人令捷飞酌焉，遂与同饮。数巡，捷飞曰：“酒非默饮之物，大凡人之家乐，有上客而不见，复谁见乎？”老人曰：“但以山中妓女不足侍欢，安敢惜焉。”遽召宠奴。有顷，闻宠奴至，乃美妓也，貌称三十余，拜泰而坐其南，辞色颇不平。泰请歌，即唱。老人请，即必辞拒。犬曰：“宠奴之不肯同歌者，当以无侣为恨耳。侧近有花眼者，亦善歌，盍召乎？”主人遽令邀之。少顷，呼入，乃十七八女子也，其服半故，不其鲜华，坐宠奴之下。巡及老人，请花眼即唱，请宠奴即不唱。其意愈不平，似有所诉。巡又至老人，执杯固请不得，老人颇愧，乃笑曰：“常日请歌，宠奴未省相拒，今有少客，遂弃老夫耶！然以旧情当未全替，终请一曲。”宠奴拂衣起曰：“刘琨被段疋磾杀却，张宠奴乃与老野狐唱歌来！”灯火俱灭，满厅暗然。徐窥户外似明，遂匍匐而出。顾其厅，即大墓也。马系长松下，旧仆立于门前，月轮正午。泰问其仆曰：“汝向者何为？”曰：“梦化为驴，为人所乘，而与马偕食草焉。”泰乃寻前路而去。行十余里，天曙，逢耕人，问之曰：“近有何墓？”对曰：“此十里内，有晋朝并州刺史刘琨歌姬张宠奴墓。”乃知是昨夜所止也。又三数里，路隅有朽骷髅，傍有穿穴，草生其中，近视之，若四眼，盖所召花眼也。而思大头多眼者，杳不可知也。
#CV夜雨霜华[超话]# 欢喜清单
文字&摄影 | 白音格力
我以为我从来也不会写诸如“我喜欢”这类题材的文字，这类文字在“小资”一词语特别流行的年代，谁敢写，那绝对是有特迥独立个性的。
当然那时“我喜欢”的内容，多是一种情绪表达，带着小众的唯美，有着一个时代的标签属性的。对这些小资的“我喜欢”，我多是带着理解去看，哪怕只是一种宣泄，我觉得至少也是一种内在真实的表达。当然不排除其中混杂着无病呻吟之作。
今日再看来，若能历数自己内心点滴喜悦之事，列一个清单，未尝不是件有意义的事。如此，一路走来，此时的清单，是回首，也是总结。
我就写过一篇《我喜欢》，既有天马行空的想象，也有实实在在的愿望。比如：喜欢纸上的春天刚打开第一章，便能看见有人摘了一朵云归来，或有人装了一口袋花籽去山里。比如：喜欢东篱闲爱日如年，花开的小院跑着一群嘎嘎嘎的鹅。
熟悉我的读者，都知在我的文章里，有太多关于“摘云”和“装着一口袋花籽”的笔墨，这样的事情，因为做的人少，因而我只能在一纸春天里才能看到，现实中实在难见。这么多年里，我常装着花籽进山出山，而此生我最大的愿望，便是能生活在深山小村里，院子里跑着鹅，花在风里开着、香着。
明代袁宏道《答林下先生》一信中提到人生五大快活事，读来颇有意趣。比如“目极世间之色，耳极世间之声，身极世间之安，口极世间之谭”，为第一种快活事。遍读袁宏道小品，明朗流丽，逸趣活泼，又极富性灵之美，多年来，一直也身受其第一种快活事之益。更叫人瞠目的是第五种快活，那便是将家财挥霍一空，然后到老拿一破碗，唱着歌去乞讨。常与友人谈及此快活事，这是袁宏道天然自在的内心境界。这一样样快活事，是袁宏道的欢乐清单。
明代吴从先有《赏心乐事》，清代金圣叹有《三十三个快哉事》，皆是欢喜从心，一一列举，引人展颜，而后顿首凝思，受益匪浅。
这样的欢喜快活事，当是一个人生活的准绳，每有烦扰、纠葛、忧虑、困顿扑来，将之束捆，丢之弃之。若人只一味陷于这种种不快之樊笼，眼看不到十步远，脚挪不动千步路，愁绪萦结，困苦锁心，生命只剩幽泠可叹，太不值。
一个人若能真心静对自己，真诚地于岁月浩荡之中，实实在在地思索遵从内心的喜欢，不失为一种自我的精神渊薮。
是啊，去静静想想自己喜欢的事情，哪怕遥不可及，但因为喜欢，一想起就生喜悦心，不会失落，只觉美好。
去慢慢一点一滴将自己喜欢的事情列一个清单，每一条，都很自我，不容质疑，每一条，都很自在，只有欢喜。
这样的清单，是一个人隐秘的小快乐，时时翻一下，也会时不时提醒着自己，曾经的心，有一分天真，有一分烂漫，有一分真诚，有一分善意，一一不可丢失。
文字&摄影 | 白音格力
我以为我从来也不会写诸如“我喜欢”这类题材的文字，这类文字在“小资”一词语特别流行的年代，谁敢写，那绝对是有特迥独立个性的。
当然那时“我喜欢”的内容，多是一种情绪表达，带着小众的唯美，有着一个时代的标签属性的。对这些小资的“我喜欢”，我多是带着理解去看，哪怕只是一种宣泄，我觉得至少也是一种内在真实的表达。当然不排除其中混杂着无病呻吟之作。
今日再看来，若能历数自己内心点滴喜悦之事，列一个清单，未尝不是件有意义的事。如此，一路走来，此时的清单，是回首，也是总结。
我就写过一篇《我喜欢》，既有天马行空的想象，也有实实在在的愿望。比如：喜欢纸上的春天刚打开第一章，便能看见有人摘了一朵云归来，或有人装了一口袋花籽去山里。比如：喜欢东篱闲爱日如年，花开的小院跑着一群嘎嘎嘎的鹅。
熟悉我的读者，都知在我的文章里，有太多关于“摘云”和“装着一口袋花籽”的笔墨，这样的事情，因为做的人少，因而我只能在一纸春天里才能看到，现实中实在难见。这么多年里，我常装着花籽进山出山，而此生我最大的愿望，便是能生活在深山小村里，院子里跑着鹅，花在风里开着、香着。
明代袁宏道《答林下先生》一信中提到人生五大快活事，读来颇有意趣。比如“目极世间之色，耳极世间之声，身极世间之安，口极世间之谭”，为第一种快活事。遍读袁宏道小品，明朗流丽，逸趣活泼，又极富性灵之美，多年来，一直也身受其第一种快活事之益。更叫人瞠目的是第五种快活，那便是将家财挥霍一空，然后到老拿一破碗，唱着歌去乞讨。常与友人谈及此快活事，这是袁宏道天然自在的内心境界。这一样样快活事，是袁宏道的欢乐清单。
明代吴从先有《赏心乐事》，清代金圣叹有《三十三个快哉事》，皆是欢喜从心，一一列举，引人展颜，而后顿首凝思，受益匪浅。
这样的欢喜快活事，当是一个人生活的准绳，每有烦扰、纠葛、忧虑、困顿扑来，将之束捆，丢之弃之。若人只一味陷于这种种不快之樊笼，眼看不到十步远，脚挪不动千步路，愁绪萦结，困苦锁心，生命只剩幽泠可叹，太不值。
一个人若能真心静对自己，真诚地于岁月浩荡之中，实实在在地思索遵从内心的喜欢，不失为一种自我的精神渊薮。
是啊，去静静想想自己喜欢的事情，哪怕遥不可及，但因为喜欢，一想起就生喜悦心，不会失落，只觉美好。
去慢慢一点一滴将自己喜欢的事情列一个清单，每一条，都很自我，不容质疑，每一条，都很自在，只有欢喜。
这样的清单，是一个人隐秘的小快乐，时时翻一下，也会时不时提醒着自己，曾经的心，有一分天真，有一分烂漫，有一分真诚，有一分善意，一一不可丢失。
【独家揭秘：#美国国安局全球网络攻击手法# ：全球数亿公民隐私和敏感信息犹如“裸奔”】《环球时报》记者近日独家从360公司获悉，2008年开始，360云端安全大脑整合海量安全大数据，独立捕获大量高级复杂的攻击程序，通过长期的分析与跟踪并实地从多个受害单位取证，结合关联全球威胁情报，以及对斯诺登事件、“影子经纪人”黑客组织的持续追踪，确认了这些针对系列行业龙头企业长达十余年的攻击属于美国国家安全局（NSA）组织。#全球数亿公民隐私和敏感信息犹如裸奔#
《环球时报》记者了解到，除严重威胁电力、水利、交通、能源等关键基础设施外，NSA还将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。
我国是美国国安局组织重点攻击目标之一，受害单位感染量或达百万量级
美国国家安全局隶属美国国防部，专门从事电子通信侦察，主要任务是搜集各国的信息资料，揭露潜伏间谍通信联络活动，为美国政府提供各种加工整理的情报信息。长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一。
2013年，前美国中央情报局（CIA）职员、美国国家安全局（NSA）外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻，并泄漏了NSA组织大量网络战机密文档资料，这起美国历史上最严重的泄密事件轰动全球。经此一事，“网络战”及“国家级网络威胁”等概念为全世界所认知。
之后的2016年、2017年，黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本，NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示，360公司是国内第一批有意识追踪高级别网络威胁的安全公司，并率先提出了APT（高级可持续威胁攻击）概念。在此期间，360团队依托海量安全大数据的情报视野，看到各行各业相继沦陷于NSA网络武器攻击之下，积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具，全力抵御NSA武器库攻击。
《环球时报》记者了解到，长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一，NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为主要目标，占比重较大的是高科技领域。
美国国家安全局（NSA）为监控全球的目标制定了众多的作战计划，360安全专家告诉《环球时报》记者，通过对NSA专属的Validator后门配置字段的统计分析，推测NSA针对中国的潜在攻击量非常巨大，“仅Validator一项的感染量最保守估计应该在几万的数量级，数十万甚至百万都是有可能的。”
同时，《环球时报》记者获悉，根据NSA机密文档中描述的FOXCID服务器代号，可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击，403个目标受到影响，潜伏时间长达十几年。
详细揭秘：美国国安局的网络攻击手法有哪些？
《环球时报》记者获悉，360安全团队将NSA及其关联机构单独编号为APT-C-40，并与系列行业龙头共建了APT高级威胁研究实验室，发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析，发现这些攻击实际开始于2010年，结合网络情报分析研判，该攻击活动与NSA的某网络战计划实施时间前后衔接，攻击活动涉及企业众多关键的网络管理服务器和终端，其攻击手法多样、隐秘且危害巨大，具体手法如下：
（1）QUANTUM（量子）攻击系统
QUANTUM（量子）攻击系统是NSA发展的一系列网络攻击与利用平台的总称，其下包含多个子项目，均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具，也是NSA进行网络情报战最重要的能力系统之一，最早的项目从2004年就已经开始创建。
从文档中不难看出，在NSA的三个主要网络战方向（CNE、CNA、CND）中，QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位，利用先进技术手段实现对网络信号的监听、截获与自动化利用，QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。
（2）FOXACID（酸狐狸）0Day漏洞攻击平台
QUANTUM（量子）攻击经常配套使用的是代号为FOXACID（酸狐狸）的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台，并且可以对漏洞攻击的主要步骤实施自动化，甚至让没有什么网络攻击经验的运营商也参与进来，成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍，FOXACID服务器使用了各种浏览器0Day漏洞，比如Flash、IE、火狐浏览器漏洞，用于向计算机目标植入木马程序。
而从现有情报来看，FOXACID在2007年之前就已经开始投入运作，直到2013年仍有其使用的痕迹，以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作，把FOXACID服务器放在Internet骨干网，保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差，QUANTUM（量子）注入攻击可以在实际网站反应之前模仿这个网站，迫使目标机器的浏览器来访问FoxAcid服务器。
（3）Validator（验证器）后门
Validator（验证器）是用于FoxAcid项目的主要后门程序之一，一般被用于NSA的初步入侵，通过其再植入更复杂的木马程序，比如UnitedRake（联合耙），每个被植入的计算机系统都会被分配一个唯一的验证ID。
根据NSA机密文档的描述，Validator主要配合FOXACID攻击使用，基于基本的C/S架构，为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署，并提供了7x24小时的在线能力。Validator是一种很简单的后门程序，提供了一种队列式的操作模式，只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。
（4）UNITEDRAKE（联合耙）后门系统
UNITEDRAKE（联合耙），是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析，UNITEDRAKE的整体结构大致分为5个子系统，分别是服务器、系统管理界面、数据库、模块插件集和客户端，其关系如下所示：
服务器：服务器即为CC服务器，主要功能为接受客户端的连接请求，并且管理客户端和其他子系统间的通讯，设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port，即监听端口。
系统管理界面：系统管理界面为一套图形用户界面，操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。
插件模块集：该部分为整套UNITEDRAKE系统的技术核心，功能插件化使得整套系统具备极强的可扩展性和适应性；一个插件模块由一个或多个客户端插件，一个或多个服务端插件以及一个或多个系统管理界面组件组成的，三者配合共同组成一个完整的功能插件模块；并且针对不同的行动，插件模块可以根据任务需求弹性化选择组合与安装。
数据库：UNITEDRAKE系统使用SQL数据库来存储和管理一下信息：系统配置信息、客户端配置信息、各类状态信息和收集到的数据。
客户端：客户端程序，即为下发植入的木马程序；其能隐蔽的植入目标机器中，并为进一步的攻击提供支持，客户端的设计重点为提高隐蔽性。
全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”
《环球时报》记者获悉，综合（APT-C-40组织）即NSA的非法入侵行径，其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。
360安全专家对《环球时报》记者表示，面对这些非法网络攻击，首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种，网络空间早已成为大国较量的另一重要战场，“回顾2020年，360披露美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透一案依然历历在目，面对网络强国咄咄逼人的战略攻势，以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”
“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者，入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动，甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击，将可能导致交通、银行、航空、水电系统瘫痪，并对国家政治稳定、经济命脉造成不可估量的伤害。
360安全专家表示，此外，还应警惕国家级APT组织对关键基础设施的危害，“关键基础设施逐渐成为网络战首选目标，国与国之间的网络对抗，以关键基础设施为目标的网络战愈加频繁，网络攻击不再只是为了窃取情报，更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击，从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果，严重影响关系百姓民生的公共安全，破坏整个社会的神经中枢。”
“同时，国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现，NSA将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁，“在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”，而其幕后政府及政客只关注政治私利，全然漠视公民个人权利，公民人权沦为政治博弈的筹码，其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。
专家提醒，根据公开网络情报，美国国家安全局（NSA）的全球化入侵行径，离不开其下属部门及其关联机构为其提供数据和攻击武器支持，文中提及的后门程序UnitedRake（联合耙）、QUANTUM（量子）攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析，我们将会进一步分析研判。”（环球时报-环球网报道 记者 范凌志 曹思琦）
《环球时报》记者了解到，除严重威胁电力、水利、交通、能源等关键基础设施外，NSA还将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。
我国是美国国安局组织重点攻击目标之一，受害单位感染量或达百万量级
美国国家安全局隶属美国国防部，专门从事电子通信侦察，主要任务是搜集各国的信息资料，揭露潜伏间谍通信联络活动，为美国政府提供各种加工整理的情报信息。长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一。
2013年，前美国中央情报局（CIA）职员、美国国家安全局（NSA）外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻，并泄漏了NSA组织大量网络战机密文档资料，这起美国历史上最严重的泄密事件轰动全球。经此一事，“网络战”及“国家级网络威胁”等概念为全世界所认知。
之后的2016年、2017年，黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本，NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示，360公司是国内第一批有意识追踪高级别网络威胁的安全公司，并率先提出了APT（高级可持续威胁攻击）概念。在此期间，360团队依托海量安全大数据的情报视野，看到各行各业相继沦陷于NSA网络武器攻击之下，积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具，全力抵御NSA武器库攻击。
《环球时报》记者了解到，长期以来，为达到美国政府情报收集目的，NSA组织针对全球发起大规模网络攻击，我国就是NSA组织的重点攻击目标之一，NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为主要目标，占比重较大的是高科技领域。
美国国家安全局（NSA）为监控全球的目标制定了众多的作战计划，360安全专家告诉《环球时报》记者，通过对NSA专属的Validator后门配置字段的统计分析，推测NSA针对中国的潜在攻击量非常巨大，“仅Validator一项的感染量最保守估计应该在几万的数量级，数十万甚至百万都是有可能的。”
同时，《环球时报》记者获悉，根据NSA机密文档中描述的FOXCID服务器代号，可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击，403个目标受到影响，潜伏时间长达十几年。
详细揭秘：美国国安局的网络攻击手法有哪些？
《环球时报》记者获悉，360安全团队将NSA及其关联机构单独编号为APT-C-40，并与系列行业龙头共建了APT高级威胁研究实验室，发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析，发现这些攻击实际开始于2010年，结合网络情报分析研判，该攻击活动与NSA的某网络战计划实施时间前后衔接，攻击活动涉及企业众多关键的网络管理服务器和终端，其攻击手法多样、隐秘且危害巨大，具体手法如下：
（1）QUANTUM（量子）攻击系统
QUANTUM（量子）攻击系统是NSA发展的一系列网络攻击与利用平台的总称，其下包含多个子项目，均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具，也是NSA进行网络情报战最重要的能力系统之一，最早的项目从2004年就已经开始创建。
从文档中不难看出，在NSA的三个主要网络战方向（CNE、CNA、CND）中，QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位，利用先进技术手段实现对网络信号的监听、截获与自动化利用，QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。
（2）FOXACID（酸狐狸）0Day漏洞攻击平台
QUANTUM（量子）攻击经常配套使用的是代号为FOXACID（酸狐狸）的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台，并且可以对漏洞攻击的主要步骤实施自动化，甚至让没有什么网络攻击经验的运营商也参与进来，成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍，FOXACID服务器使用了各种浏览器0Day漏洞，比如Flash、IE、火狐浏览器漏洞，用于向计算机目标植入木马程序。
而从现有情报来看，FOXACID在2007年之前就已经开始投入运作，直到2013年仍有其使用的痕迹，以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作，把FOXACID服务器放在Internet骨干网，保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差，QUANTUM（量子）注入攻击可以在实际网站反应之前模仿这个网站，迫使目标机器的浏览器来访问FoxAcid服务器。
（3）Validator（验证器）后门
Validator（验证器）是用于FoxAcid项目的主要后门程序之一，一般被用于NSA的初步入侵，通过其再植入更复杂的木马程序，比如UnitedRake（联合耙），每个被植入的计算机系统都会被分配一个唯一的验证ID。
根据NSA机密文档的描述，Validator主要配合FOXACID攻击使用，基于基本的C/S架构，为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署，并提供了7x24小时的在线能力。Validator是一种很简单的后门程序，提供了一种队列式的操作模式，只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。
（4）UNITEDRAKE（联合耙）后门系统
UNITEDRAKE（联合耙），是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析，UNITEDRAKE的整体结构大致分为5个子系统，分别是服务器、系统管理界面、数据库、模块插件集和客户端，其关系如下所示：
服务器：服务器即为CC服务器，主要功能为接受客户端的连接请求，并且管理客户端和其他子系统间的通讯，设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port，即监听端口。
系统管理界面：系统管理界面为一套图形用户界面，操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。
插件模块集：该部分为整套UNITEDRAKE系统的技术核心，功能插件化使得整套系统具备极强的可扩展性和适应性；一个插件模块由一个或多个客户端插件，一个或多个服务端插件以及一个或多个系统管理界面组件组成的，三者配合共同组成一个完整的功能插件模块；并且针对不同的行动，插件模块可以根据任务需求弹性化选择组合与安装。
数据库：UNITEDRAKE系统使用SQL数据库来存储和管理一下信息：系统配置信息、客户端配置信息、各类状态信息和收集到的数据。
客户端：客户端程序，即为下发植入的木马程序；其能隐蔽的植入目标机器中，并为进一步的攻击提供支持，客户端的设计重点为提高隐蔽性。
全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”
《环球时报》记者获悉，综合（APT-C-40组织）即NSA的非法入侵行径，其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。
360安全专家对《环球时报》记者表示，面对这些非法网络攻击，首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种，网络空间早已成为大国较量的另一重要战场，“回顾2020年，360披露美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透一案依然历历在目，面对网络强国咄咄逼人的战略攻势，以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”
“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者，入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动，甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击，将可能导致交通、银行、航空、水电系统瘫痪，并对国家政治稳定、经济命脉造成不可估量的伤害。
360安全专家表示，此外，还应警惕国家级APT组织对关键基础设施的危害，“关键基础设施逐渐成为网络战首选目标，国与国之间的网络对抗，以关键基础设施为目标的网络战愈加频繁，网络攻击不再只是为了窃取情报，更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击，从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果，严重影响关系百姓民生的公共安全，破坏整个社会的神经中枢。”
“同时，国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现，NSA将通信行业视为重点攻击目标，长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据，导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁，“在NSA组织的监视下，全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”，而其幕后政府及政客只关注政治私利，全然漠视公民个人权利，公民人权沦为政治博弈的筹码，其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。
专家提醒，根据公开网络情报，美国国家安全局（NSA）的全球化入侵行径，离不开其下属部门及其关联机构为其提供数据和攻击武器支持，文中提及的后门程序UnitedRake（联合耙）、QUANTUM（量子）攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析，我们将会进一步分析研判。”（环球时报-环球网报道 记者 范凌志 曹思琦）
✋热门推荐