文章总结： 本文揭露玄幕安全团队群主徐铭泽(guaidao2)长期伪造CTF战绩、虚构公安合作经历、夸大技术能力并频繁反转立场以推销课程，其自称头衔均无第三方验证，行为存在严重诚信问题，建议公众谨慎甄别其宣传内容。
综合评分： 45
文章分类： 社会责任,实战经验,安全意识,其他
【神人TV】16岁跟公安合作，07年大学肄业生教你如何卖课
原创
DeepSeek-V4-Pro
DeepSeek-V4-Pro
星宇Sec
2026年9月19日 14:44
山东
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
关于”玄幕安全团队”群主徐XX(guaidao2)的神人行为总结
槽点太多，以我的写作水平没办法让你们体会到他的牛逼，所以本文有DeepSeek-V4-Pro参考导出的群聊聊天记录整理。其实还是有一些神槽点遗漏了，也懒得补了。
聊天记录html导出版以及相关内容由于空间原因已保存到夸克云盘：
我用夸克网盘给你分享了「玄幕安全团队guaidao2」，点击链接或复制整段内容，打开「夸克网盘APP」即可获取。 /~e8663ayRyF~:/ 链接：https://pan.quark.cn/s/cbd8ce898941
摘要:本文基于 2026 年 8 月 2 日至 9 月 17 日”玄幕安全团队网络安全技术交流群”(群号 1081426860)完整群聊记录、其本人公开发布的 GitHub 仓库与 B 站视频等公开信息,系统记录徐铭泽(网名 guaidao2)在该群内包装战绩、立场反复、课程营销等行为,供网友与潜在合作方甄别参考。全部关键结论均附原始发言时间戳与截图证据。
关键词:玄幕安全;guaidao2;徐铭泽;网络安全培训;CTF;战绩包装
声明:本文仅作事实记录,文中所有引用均出自公开群聊记录与公开网络信息,请读者自行甄别。文中所涉个人信息均来自公开渠道或当事人本人公开发言。
一、研究对象概况
1.1 基础信息
| 项目 | 内容 | 信息来源 |
| — | — | — |
| 姓名 | 徐XX | 爱企查公司官网以及b站视频 |
| 网名 | guaidao2(QQ 群昵称;另存在账号 guaidao1,关系待核实,其本人 2026-08-04 提及”guaidao1 牛逼””比我厉害多了”) | 群聊记录 |
| 出生日期 | 推测为2007年3月9日 | 微软用户名070309xmz |
| 年龄 | 自称 19 岁(2026年9月) | 群聊记录 2026-09-01/09-02 |
| 籍贯 | 吉林 | 【待补充来源截图】 |
| 教育经历 | 原新疆政法学院学生,大一肄业(本人自述”大一退学””我是网安退学”) | 群聊记录 2026-09-02 23:16 |
| 关联企业 | 吉林省幕安信科科技有限责任公司(自述创始人,成员仅其一人) | 工商信息 |
| 自建团队 | “玄幕安全团队” | 群聊记录 |
| 涉及群 | QQ 群”玄幕安全团队网络安全技术交流群”,群号 1081426860,峰值414人 | 聊天记录导出文件 |
| B 站 | https://space.bilibili.com/3461563446987067 | 公开网络 |
| 微信 | xxtxjcm666888 | 公开网络 |
| CSDN | https://blog.csdn.net/m0_74060143 | b站视频 |
| GitHub | https://github.com/guaidao2 (公开仓库含 intelpwn、xuanmu-redteam-agent、ctf-skill、rust-loader、suidexp 等) | 公开网络 |
| ModelScope | https://www.modelscope.cn/models/guaidao2/xuanmusec-2.6b | 公开网络 |
| QQ 号 | 3914453474(由导出记录内头像链接解析) | 聊天记录导出文件 |
1.2 本人自称头衔汇总
据群聊记录统计,其在不同场合自称的头衔包括:
| 自称头衔 | 出处(时间) |
| — | — |
| “ACTF 世界第二十五领队” | 2026-08-04、08-11、09-01、09-17 |
| “六省攻防第六(单兵)” | 2026-08-04、08-11、08-27、09-01 |
| “玄幕创始人,兼 CTF 队长” | 2026-08-20 |
| “红队指挥官””CTF 全栈””AWD/AWDP 指挥官兼全栈” | 2026-09-02 |
| “全栈红队” | 2026-09-10 |
| “后训练高手” | 2026-08-24 |
| “红警三水友全国第三” | 2026-08-18、08-20 |
| “会 24 种编程语言” | 2026-09-17 |
| “网安、小说、游戏、魔术全学精了” | 2026-08-22 |
| “16 岁和公安第一次合作” | 2026-09-01 |
| “手里一堆 0day,还有自己的 exp 库” | 2026-09-17 |
以上头衔均未见任何第三方可验证材料,详见 2.4 节。
二、行为经过
2.1 战绩包装与人设打造(装逼行为)
2.1.1 “世界第二十五”人设及其崩塌
- 2026-08-04 21:02:”得了吧,我最高成就才世界第二十五”
- 2026-08-11 22:38:”好歹也是 actf 的世界 25 领队,咱还不至于研究 dvwa 吧”
- 2026-09-01 17:23,有人问”你们也打 ctf 吗”,其回复:”我是 actf 世界第二十五玄幕安全团队领队 guaidao2,请指教。”
- 2026-09-17 22:20,其对群友的原话:”你是怎么想着在有世界排名的团队队长面前装逼的”
图1:自称”ACTF世界第二十五”领队(2026-09-01 17:23)
然而,两周后的 2026-09-13 比赛中:
- 2026-09-13 17:15:”我们最后 400 多名了,你多少?”;同场补救:”我们人没上全”
图2:同一团队比赛排名”最后400多名”(2026-09-13 17:15)
简评:”世界第二十五”与”最后 400 多名”之间,只隔了一场比赛和一句”人没上全”。CTFTime 等公开平台并无该团队世界第 25 名的记录,【待补充核验截图】。
2.1.2 “六省第六”叙事的四个版本
同一战绩在不同场合出现不同表述:
- 2026-08-04:”毕竟手工到六省第六,老师都不懂含金量,我只能跑路了”
- 2026-08-11:”众所周知,当你一个人打到六省第六还被人说没用的时候,自然想退学了”
- 2026-08-27:”我当时纯工具打到六省第六,单人打别人团队加模型”
- 2026-09-01 被群友质疑”第六不就是倒数第一吗”后,连续补充:”一个省就 20 个队””我排总第六””单兵打别人组队加 ai””西北赛区””当时还没发挥好,发烧打的”
简评:一个第六名,四层免责补丁(单兵、组队、发烧、西北赛区)。真实战绩不需要解释,解释越多,水分越大。
2.1.3 借师门立人设
- 2026-08-04 21:28:”我师父拿过三次世界第一””我最高才世界第 25″
简评:师父的世界第一无法查证,自己的世界第 25 同样无法查证。整条人设链的第一环就是”才”字——用自贬完成自夸。
2.1.4 “公安合作”人设
- 2026-08-02 21:45:”我以前可是跟 gongan 合作的”
- 2026-08-03 09:51:”我联系一下 gongan”
- 2026-09-01 08:45:”对了,我跟 gongan 有合作哦,你们继续,最近好久没业绩了”
- 2026-09-01 17:39:”16 岁我和 gongan 第一次合作”
- 2026-09-05 18:58:”我和 gongan 很熟哦”
简评:”公安合作”这张牌在其手中只有一种用法:恐吓群友。详见 2.2 节第 3 条,他随后亲手拆穿了自己。
2.1.5 武力人设
- 2026-08-22:”想当年一人霸凌校霸””我一个人包围他们五个””我是真会剑法的,点,刺,挑””传武还是太好用了””我还有物理战斗力”
- 2026-09-01:”我自己一个人对过高中学生处””吓跑校长并全身而退”
图3:剑法/传武/一人包围五个等发言(2026-08-22,来源 screenshot 文件夹截图)
简评:一个网络安全群的群主,最希望群友相信的不是他的技术,而是他的剑法。
2.1.6 全才人设
- 2026-08-22:”我是本来网安,小说,游戏,魔术都是我擅长的””还有广义博弈论、概念数学、概念人工智能””注意,我全学精了”
- 2026-09-17 18:56:”我会 24 种编程语言,常见的都会””有啥了不起的”
图4:”我会24种编程语言”(2026-09-17 18:56)
简评:注意对照他 2026-08-24 的原话:”你先精通 16 种编程语言再说”——一个月内从 16 涨到 24,新增 8 门语言。而他 2026-09-03 又说:”像我这种计算机也就刚入门的水平。”(见 2.2 节第 6 条)
2.1.7 女友人设
- 2026-08-04:”我师姐就是我女朋友”
- 2026-08-07:”我对象在数学这面能秒杀绝大部分人”
- 2026-08-08:”今天我俩研究一个厂商,随手干出来两个任意账户接管”
- 2026-08-22:”她是数学和密码学大佬””我提出概念””师姐再次发力,把通用缩放定理搞出来了”
- 2026-09-17 20:38:”很庆幸,我女朋友是我师姐兼战友”
简评:”随手两个任意账户接管”级别的战绩,三个月里没有下文、没有编号、没有厂商名。女朋友在其叙事中的功能是给”我提出概念”当外置大脑,详见 2.2 节第 11 条(同晚对陌生女群友”我能带你”)。
2.1.8 AI 领域人设
- 2026-08-11:”我肉身比肩 claude”
- 2026-08-27:”说实话最强模型我是真不敢发布,tmd2.6b 模型比我牛逼卧槽”
- 2026-08-27:”卧槽,我的个人知识库好像有点太强了,我考虑考虑当不当数据吧”
- 2026-08-04:”我只是组织能力和工具还有造工具的能力还有研究能力厉害”
简评:夸 2.6B 小模型”比我牛逼”,真正的落点仍是”我”。自谦是他的装逼语法。
2.2 立场反复与自相矛盾(左脑攻击右脑)
以下矛盾均有时间戳与截图佐证,同一个人、同一个群、同一个话题,前后说法完全相反:
第 1 条:”网安完蛋了” vs “网安不可能死”
| 时间 | 发言 |
| — | — |
| 2026-08-20 23:10 | “网安基本目前看是完蛋了” |
| 2026-08-21~22 | “我都不跟你们抢这碗饭了””网安一眼看不到头啊” |
| 2026-09-17 21:06 | “网安不可能死的””网安和 ai 不可能死,那我干啥呢” |
图5:”网安基本目前看是完蛋了”(2026-08-20 23:10)
图6:”网安不可能死的”(2026-09-17 21:06)
简评:8 月宣布行业死刑是为了”转行”,9 月宣布行业永生是为了卖课。行业死活取决于他当天卖什么。
第 2 条:AI 挖洞,四段立场
| 时间 | 发言 |
| — | — |
| 2026-08-17 | “其实吧,我是一直不认可 ai 挖洞的” |
| 2026-09-01 23:12 | “卧槽,直接穿了两家了,光我一个人””30 分钟 5 个高危了” |
| 2026-09-02 07:57 | “我特么 reasonix mimo 乱杀””我之前开发的 xuanmu agent 和这玩意比就是小丑” |
| 2026-09-10 16:09 | “我现在都是手工渗透了””我现在能手工都不用 ai 了””我之前好蠢啊” |
| 2026-09-17 13:26 | “ai 就能到 10000,这就是小火炬他们为啥厉害” |
简评:同一个 AI,一个月内被同一个人判处死刑、封神、贬为小丑、再封神。这不是技术观点,是立场随订阅账单浮动。
第 3 条:一边”打灰黑的”,一边见灰黑就咬
- 2026-08-02 至 08-03,其反复以”heihui”为由踢人、威胁:”别跟我们团队的说 heihui 产相关的谢谢””谁再拿 heihui 联系我们团队的成员别怪我不客气”
- 2026-09-05:”你不会真是灰黑吧””要不我真叫人了”
- 2026-09-17 19:19,对线中自爆:”我特么打灰黑的以前””我特么手里一堆 0day,还有自己的 exp 库”
图7:”我特么打灰黑的以前”(2026-09-17 19:19)
简评:别人的灰黑是”业绩”(要举报),自己的灰黑是”战绩”(要炫耀)。同一晚他还嘲弄对方”你都不知道 exp 是啥吧”——而 9 月 6 日他刚拿”送 0day”当课程赠品,见 2.3 节。
第 4 条:”公安牌”的自拆
- 2026-09-17 21:43,群友引用他”跟公安走得近”的说法,称”不提交线索属于包庇犯罪”,他当场翻脸:”你特么吹牛逼呢””别乱扣帽子”
简评:9 月 1 日”最近好久没业绩了”的公安合作方,9 月 17 日就成了”吹牛逼”。这张牌只有他在威胁别人时才是真的。
第 5 条:学历三连
| 时间 | 发言 |
| — | — |
| 2026-08-04 | “学历是无足轻重的” |
| 2026-08-23 | “我是没学历,不是没读过书””我的学识什么的远超那些学校里面混经费的教授””学历一般和学识正相关””我这种纯例外” |
| 2026-09-03 | (有人建议实习)”你让我一个老板去实习去” |
简评:面对有学历的人,他是”纯例外”;面对建议他实习的人,他是”老板”;面对质疑他没上过学的人(09-17),他说”我上了一年大学,修为倒退到初三了”。薛定谔的学历。
第 6 条:编程语言数量之谜
| 时间 | 发言 |
| — | — |
| 2026-08-24 | “你先精通 16 种编程语言再说” |
| 2026-09-03 | “像我这种计算机也就刚入门的水平” |
| 2026-09-17 | “我会 24 种编程语言,常见的都会” |
简评:16 门(8 月)→ 刚入门(9 月 3 日)→ 24 门(9 月 17 日)。两周速成 8 门语言外加”入门”,建议申报吉尼斯。
第 7 条:挖洞到底要不要会编程
| 时间 | 发言 |
| — | — |
| 2026-08-24(面向新人) | “挖洞不是必须会编程的””你那是代码审计,不是挖洞” |
| 2026-09-17(谈就业) | “你最起码要有自己看 bug 的能力””你必须本身就会” |
图8:”挖洞不是必须会编程的”(2026-08-24 15:30)
简评:卖课的时候门槛自动降低,聊行情的时候门槛自动拉高。同一张嘴,两套标准。
第 8 条:退隐与营业的 24 小时轮回
| 时间 | 发言 |
| — | — |
| 2026-08-04 | “fakeagi 做到我能做到的极致了,我累了””后面 mono 全权管理玄幕” |
| 2026-08-18 | “我最近暂时不搞计算机了””我去进军小说界和游戏圈了” |
| 2026-08-20 | “哈哈,我直接转行了””我是玄幕创始人,兼 ctf 队长””那也不影响我干别的吧” |
| 2026-08-23 | “算了,我回归本行吧” |
| 2026-09-01 | “接渗透测试项目,网安入门培训,edusrc 培训,网安工具定制” |
简评:退隐宣言平均有效期 24 小时。9 月 1 日起的”业务清单”证明,所谓转行只是营业的另一种姿势。
第 9 条:”团队最废物” vs “创始人兼全栈”
| 时间 | 发言 |
| — | — |
| 2026-08-04 | “我是团队最废物的” |
| 2026-08-18 | “有没有可能我是我们团队最弱得?” |
| 2026-08-20 | “我是玄幕创始人,兼 ctf 队长” |
| 2026-09-02 | “红队指挥官””ctf 全栈” |
| 2026-09-10 | “尤其是我这种全栈红队” |
简评:被技术问题逼到墙角时是”团队最弱”,需要立威时是”创始人兼队长兼全栈红队”。人设弹簧的伸缩系数取决于提问者的水平。
第 10 条:梯子悖论
- 2026-08-18:”我哪来得梯子?””github 开游戏加速器上得””我骗你干啥?”
- 2026-09-04:”我到现在没用过国外模型”
简评:一个自称”红队指挥官”的人没有科学上网工具;一个”没用过国外模型”的人,8 月 16 日评价 Claude”又贵又慢还不好用”,并断言”本地的 qwen3.8 27b 能和 claude opus 4.6 打平手”。云评测大师。
第 11 条:女友与”我能带你”
- 2026-09-17 20:18~20:22,群内一名被认出”上过真人秀”的女群友出现,其发言:”你是 tiamo?””你不是那个什么极品校花吗?””我看你上过真人秀啊””怎么搞网安来了””我能带你””姐姐的声音真是香香软软的”
- 同晚 22:59:”我特么陪我女朋友唠嗑呢,你很打扰人知道吗”
简评:三小时前”我能带你”,三小时后”陪我女朋友唠嗑呢,别打扰”。左脑在撩,右脑在谈,左右脑共享同一个身体。
2.3 圈钱行为记录(商业变现时间线)
| 时间 | 行为 | 原话 |
| — | — | — |
| 2026-08-14 | 为”猎洞”挖洞培训分销带货 | “呐,各位群里兄弟,这就是口碑。想了解的可以私信我,物美价廉!””我推给你报名费减 100” |
| 2026-08-24 | 首次露出卖课意向 | “我感觉再教就应该买我们的课了” |
| 2026-09-01 | 发布业务清单 | “接渗透测试项目,网安入门培训,edusrc 培训,网安工具定制。””入门课 200 元””我们也不割韭菜,收费很便宜了” |
| 2026-09-05~06 | 培训预热 + 0day 营销 | “预期最近会展开第一期网络安全入门的培训””对了,报课的话学员群有可能偶尔送 0day 哦” |
| 2026-09-07 | 定价与拉人头返利 | “暂定 688″”拉一个人这个人减 100 元””688 元 48 课时””维持 688 原价”(发布当天) |
| 2026-09-09 | 公开课与付费课划界 | “我公开课全教我还卖课干啥” |
| 2026-09-11 | 自曝销量 | “看来是没人了,这下变成一对一了””给人家医院讲的,人家有比赛” |
| 2026-09-12 | 靶场挑战营销 | “尝试拿下我们靶场……的权限……后面的渗透测试教学可以打七折,只有五个名额” |
| 2026-09-16 | 开源引流 + 商业版 | “等出了新版卖稳定版””红队版本为商业版” |
| 2026-09-17 | 知识付费化 | “我为啥要给你科普啊””你给钱了吗” |
图10:猎洞培训分销”物美价廉”(2026-08-14 19:48)
图11:”报课送0day”营销(2026-09-06 11:59)
图12:”拉一个人这个人减100元”(2026-09-07 14:37)
图13:”你给钱了吗”(2026-09-17 18:52)
图14:靶场挑战群公告,奖品为课程七折(2026-09-12 11:07,来源 screenshot 文件夹截图)
要点归纳:
- 全程无成本营销:唯一”获客渠道”是自己 414 人的群和自己当群主的身份。
- 0day 当赠品:9 月 6 日”报课送 0day”,9 月 17 日对群友”你都不知道 exp 是啥吧”。0day 在营销里是赠品,在吵架里是武器。
- 靶场挑战是白嫖:公开自家靶场 IP 让群友渗透,奖励是”课程打七折”——别人打穿他的靶场,获得的奖品是给他送钱的资格。
- 唯一学员是一家医院:”给人家医院讲的,人家有比赛”(2026-09-11)。把 CTF 培训卖给医疗机构备赛,圈钱半径已达医保范围。
- “公司”叙事:2026-09-03 “我没钱给你们发工资,我自己公司刚起步””你让我一个老板去实习去”;2026-08-23 “咱们公司启动资金还要靠这个呢(指其量化交易尝试)”。一个没有办公地点、没有工资、没有甲方但拥有”老板”身份的公司。
2.4 专业水平存疑(不懂装懂)
2.4.1 nextcyber 靶场 nmap 事件(2026-09-11)
入门级靶场平台的一道 nmap 题目,其完整心路历程:
- 09:47:”nmap 这章这么难吗?””这不就是版本号吗?”
- 09:49:”卧槽好烧脑”
- 09:52:”我怀疑是题目有问题””我去找管理员问问”
- 09:58:”艹了,联系客服了””tmd 绝对靶场出错了”
- 10:00:”问题是碰上我了””我本身就搞了好久网安了””我非常确定是官方出错了”
图15:自称”我非常确定是官方出错了”(2026-09-11 09:58)
后续无任何”官方出错”的结论或道歉,此事不了了之。
简评:自称”世界第 25″的领队卡在 nmap 入门章节,第一反应是官方错了。搭配其 9 月 10 日自白食用效果最佳:”我能拿下大企业的内网,却打不进简单的靶机””我之前对网安的理解好可笑啊””我之前好蠢啊”。这两句是全部 3033 条发言中少有的真话。
2.4.2 fakeagi 项目(2026-08-04)
- 其发布 https://github.com/guaidao2/fakeagi,群内声称”道爷我成了””十大公理”
- 群友认真点评:”这些话是模型的谄媚,不是同行评审……建议你换个模型、用假设你是最严苛的 neurips 审稿人这种 prompt 再评一次,落差会很大”
- 其回复:”我本来就是哲学验证””没有任何工程用处兄弟””我不需要验证真实可跑””这个新东西应该叫做元科学”
图16:fakeagi 事件,”我本来就是哲学验证”(2026-08-04 20:20)
简评:项目名已诚实标注 fake。不验证、不可跑、无价值,三位一体,并命名为”元科学”。被拆穿当晚即宣布”我还是写小说吧”。
2.4.3 术语先装后查
- 2026-08-11,讨论模型架构时先反驳对方:”你好像搞反了”;随后:”我查查,我不是很清楚””我数学不好”
- 流程固定为:先装 → 被追问 → 现查 → 认怂。词汇量却始终在线:”奇点神经元””内生世界模型””元科学””十大公理””坍塌几何”——名词密度接近顶会,解释能力接近营销号。
2.4.4 数据张口就来
| 时间 | 原话 |
| — | — |
| 2026-08-16 | “本地的 qwen3.8 27b 能和 claude opus 4.6 打平手了”(而他自称从未用过国外模型) |
| 2026-08-23 | “0.7mb 的模型已经可以量化不亏钱了” |
| 2026-08-24 | “2.6b 里面有 40t 的世界知识” |
| 2026-09-10 | “ai 的 transformer 连因果都搞不清的架构” |
简评:数字自带”我查过”的气质,但经不起一次检索。
2.4.5 “pwn 会不会”的量子态
| 时间 | 发言 |
| — | — |
| 2026-08-15 | “我都不会 pwn,这个就是补充我 pwn 的能力用的” |
| 2026-09-01 | (痛斥学校)”他们没学过 pwn 也让我讲””是他妈 uaf” |
| 2026-09-02 | “ctf 全栈” |
简评:需要谦虚时不会 pwn,需要立威时”ret2text 还没学就让我讲 uaf”。
2.4.6 “xss 安全头?csp 吧”
- 2026-09-17 22:22:”这特么一个 dns 劫持让你说的神乎其技的,绷不住了”
- 22:26,有人提”伪装安全头”,其回:”xss 安全头?””csp 吧”
- 22:28:”有没有阻击者联盟的,这个哥们可以登上黑客榜了”
图17:”在有世界排名的团队队长面前装逼”与”xss安全头?csp吧”(2026-09-17 22:20~22:26)
简评:用”世界排名”头衔代替技术论据,自己全程未输出任何技术细节,反手抛出一个”xss 安全头”的错误概念再”纠正”成 csp。技术虚空时,title 就是最后的遮羞布。
2.5 群管理与语言暴力(2026-09-17 事件)
2026-09-17 晚间,群内先后有两名成员与其发生争论,其处理方式:
- 22:33:”踢了吧””我累了””这几个搞事的都踢了”
- 22:59:”你有病吧””我特么陪我女朋友唠嗑呢””你很打扰人知道吗”
- 23:03:”踢了””艹””我亲自踢””你们烦不烦人啊””我特么陪对象呢””你们特么像 sb 似的””闲的啊””没事戳我””戳你大爷呢”
简评:白天在群里卖课立”领队”人设,晚上对群友输出”你们特么像 sb 似的”。群规只约束别人,情绪由群主全权释放。
三、综合评价与风险提示
3.1 综合评价
综合 46 天、3033 条发言(占全群消息 63%),对其行为模式概括如下:
- 战绩包装:以”世界第 25″”六省第六””师父世界第一””16 岁与公安合作”等人设构成信任基础,全部无第三方可验证材料;唯一一次可检验的比赛成绩为”最后 400 多名”。
- 立场反复:行业前景、AI 能力、学历价值、自身定位等核心话题,均存在前后完全相反的表述,立场随商业需求切换。
- 圈钱路径:从为他人课程分销(8 月),到自营培训+拉人头返利+0day 赠品+靶场挑战引流(9 月),再到”你给钱了吗”式知识付费,变现路径清晰且逐步升级。
- 专业水平:入门靶场 nmap 题卡壳并坚称”官方出错”;自研项目自称”不需要验证真实可跑”;常用错误概念与无法核实的数据充当权威。
3.2 风险提示
- 课程购买:688 元”48 课时”培训由上述人士主讲,含”拉人头减 100″机制与”送 0day”承诺,请自行评估师资真实性与承诺兑现可能;
- 外包合作:”接渗透测试项目”的”公司”注册情况、资质、案例均不透明,交付能力无公开证据;
- 信息真实性:其自称的”公安合作””0day 库””世界排名”等均无法核实,请勿据此作出任何判断或决策;
- 群内交流:请保留聊天记录,该群存在随意踢人与辱骂行为。
四、证据与信息来源
4.1 主要来源
| 编号 | 来源 | 说明 |
| — | — | — |
| S1 | QQ 群”玄幕安全团队网络安全技术交流群”(1081426860)完整聊天记录导出 | 时间范围 2026-08-02 07:52 至 2026-09-17 15:03,共 4809 条消息,导出工具 qq-chat-exporter 6.3.0;导出文件 group_玄幕安全团队网络安全技术交流群_1081426860_20260918_000104557.html(180MB) |
| S2 | 群内手机截图 64 张 | screenshot/ 目录,IMG_5322.JPG 至 IMG_5385.PNG,含其”发言”页与群聊画面 |
| S3 | 聊天记录查看器补截图 16 张 | evidence_shots/ 目录,ev_01 至 ev_16,由 S1 原始导出在本地浏览器渲染后截取,黄色高亮为搜索定位 |
| S4 | 公开网络信息 | GitHub(github.com/guaidao2)、ModelScope、B 站、CSDN |
4.2 其他补充信息
http://8.145.41.135/
#
附录 A 证据图索引
A.1 手机截图(64 张,screenshot/)
| 文件 | 内容 | 时间范围 |
| — | — | — |
| IMG_5322~5325 | 群聊:渗透测试报价”一两万一次”、AI 讨论”其实已经部分分 agi 了” | 09-10 / 08-02 |
| IMG_5326~5329 | 群聊:”我以前可是跟 gongan 合作的”、踢 heihui、联系 gongan;”我是团队最废物的””只是组织能力……厉害” | 08-02~08-04 |
| IMG_5330~5333 | 发言合集:六省第六退学、世界第 25、”我累了””mono 全权管理玄幕””师父三次世界第一” | 08-04 |
| IMG_5334~5337 | intelpwn、ret2win、五子棋 AI | 08-08~08-12 |
| IMG_5338~5341 | minimax 有 bug、ds 涨价、”我推给你报名费减 100″、intelpwn web 版 | 08-12~08-15 |
| IMG_5342~5345 | “qwen3.8 27b 打平 claude opus 4.6″、转行游戏主播/网文、”我是玄幕创始人,兼 ctf 队长” | 08-16~08-20 |
| IMG_5346~5349 | “网安一眼看不到头啊”、传武/剑法/”我一个人包围他们五个”、师姐”通用缩放定理” | 08-21~08-22 |
| IMG_5350~5353 | 博弈论派系、2.6b 模型”护栏”、trae | 08-22~08-24 |
| IMG_5354~5357 | “月神的朋友”报名优惠、q6 量化发布、”拆护栏”、重读 TCP | 08-24~08-26 |
| IMG_5358~5361 | 微调方案、xuanmusec-2.6b 发布、”个人知识库太强”、量化朋友亏 1300 美金 | 08-26~08-29 |
| IMG_5362~5365 | “回归手工”、”我跟 gongan 有合作哦”、”16 岁我和 gongan 第一次合作” | 08-31~09-01 |
| IMG_5366~5369 | “已经 rce 一家 src””30 分钟 5 个高危””直接穿了两家””mimo 模型” | 09-01 |
| IMG_5370~5373 | fable5.1、”xuanmu agent 就是小丑”、b 站快手出洞、上报 cnvd | 09-01~09-02 |
| IMG_5374~5377 | “大一退学””高中学历”、”你让我一个老板去实习去”、”计算机也就刚入门” | 09-02~09-03 |
| IMG_5378~5381 | 培训预热、”咱们团队群不是有 0day 吗”、q-learning、688 课程、靶场挑战 | 09-05~09-08 |
| IMG_5382~5385 | 公开课、靶场挑战群公告、”你特么吹牛逼呢””别乱扣帽子”、踢人 | 09-09~09-17 |
A.2 查看器补截图(16 张,evidence_shots/)
| 文件 | 内容 | 时间 |
| — | — | — |
| ev_01_24langs.png | “我会 24 种编程语言,常见的都会” | 09-17 18:56 |
| ev_02_nextcyber.png | “tmd 绝对靶场出错了””我非常确定是官方出错了” | 09-11 09:58 |
| ev_03_payme.png | “你给钱了吗” | 09-17 18:52 |
| ev_04_rank25.png | “我是 actf 世界第二十五玄幕安全团队领队 guaidao2,请指教。” | 09-01 17:23 |
| ev_05_fakeagi.png | “我本来就是哲学验证”(fakeagi 被点评后) | 08-04 20:20 |
| ev_06_ref100.png | “拉一个人这个人减 100 元” | 09-07 14:37 |
| ev_07_rank400.png | “我们最后 400 多名了,你多少?” | 09-13 17:15 |
| ev_08_sec_not_dead.png | “网安不可能死的” | 09-17 21:06 |
| ev_09_huihei.png | “我特么打灰黑的以前” | 09-17 19:19 |
| ev_10_lidong.png | 猎洞培训”物美价廉” | 08-14 19:48 |
| ev_11_0day_gift.png | “报课的话学员群有可能偶尔送 0day 哦” | 09-06 11:59 |
| ev_12_no_programming.png | “挖洞不是必须会编程的” | 08-24 15:30 |
| ev_13_zhuangbi.png | “在有世界排名的团队队长面前装逼””xss 安全头?” | 09-17 22:20~22:26 |
| ev_14_meltdown.png | “你们特么像 sb 似的””我亲自踢” | 09-17 23:03 |
| ev_15_sec_dead.png | “网安基本目前看是完蛋了” | 08-20 23:10 |
| ev_16_simp.png | “极品校花””我能带你” | 09-17 20:19 |
A.3 关键引用消息明细(按时间)
[2026-08-02 21:45] 我以前可是跟gongan合作的
[2026-08-04 20:20] 我本来就是哲学验证
[2026-08-04 20:21] 我不需要验证真实可跑
[2026-08-04 21:02] 得了吧，我最高成就才世界第二十五
[2026-08-04 21:28] 我师父拿过三次世界第一
[2026-08-11 22:38] 好歹也是actf的世界25领队，咱还不至于研究dvwa吧
[2026-08-14 19:48] 呐，各位群里兄弟，这就是口碑。想了解的可以私信我，物美价廉！
[2026-08-14 21:23] 我推给你报名费减100
[2026-08-16 21:10] 甚至本地的qwen3.8 27b能和claude opus 4.6打平手了
[2026-08-17 10:34] 其实吧，我是一直不认可ai挖洞的
[2026-08-18 16:32] 我哪来得梯子？
[2026-08-20 23:06] 我是玄幕创始人，兼ctf队长
[2026-08-20 23:10] 网安基本目前看是完蛋了
[2026-08-22 22:28] 注意，我全学精了
[2026-08-22 22:30] 想当年一人霸凌校霸 / 我一个人包围他们五个 / 我是真会剑法的
[2026-08-22 22:54] 师姐再次发力，把通用缩放定理搞出来了
[2026-08-23 20:00] 我的学识什么的远超那些学校里面混经费的教授
[2026-08-24 15:30] 挖洞不是必须会编程的
[2026-08-24 15:56] 你先精通16种编程语言再说
[2026-08-27 12:49] 说实话最强模型我是真不敢发布，tmd2.6b模型比我牛逼卧槽
[2026-09-01 08:45] 对了，我跟gongan有合作哦，你们继续，最近好久没业绩了
[2026-09-01 15:46] 没人找我们合作或者学课吗？
[2026-09-01 17:11] 接渗透测试项目，网安入门培训，edusrc培训，网安工具定制。
[2026-09-01 17:23] 我是actf世界第二十五玄幕安全团队领队guaidao2，请指教。
[2026-09-01 17:39] 16岁我和gongan第一次合作
[2026-09-01 23:12] 卧槽，直接穿了两家了，光我一个人
[2026-09-01 23:25] 30分钟5个高危了
[2026-09-02 07:57] 我之前开发的xuanmu agent和这玩意比就是小丑
[2026-09-03 11:45] 像我这种计算机也就刚入门的水平
[2026-09-03 14:01] 你让我一个老板去实习去
[2026-09-06 11:59] 对了，报课的话学员群有可能偶尔送0day哦
[2026-09-07 14:34] 暂定688
[2026-09-07 14:37] 拉一个人这个人减100元
[2026-09-07 19:14] 维持688原价
[2026-09-07 22:27] 688元48课时
[2026-09-09 17:14] 我公开课全教我还卖课干啥
[2026-09-10 16:09] 我现在都是手工渗透了
[2026-09-10 21:53] 我能拿下大企业的内网，却打不进简单的靶机
[2026-09-10 22:09] 我之前好蠢啊
[2026-09-11 09:58] 艹了，联系客服了 / tmd绝对靶场出错了
[2026-09-11 10:00] 我非常确定是官方出错了
[2026-09-11 12:32] 看来是没人了，这下变成一对一了
[2026-09-11 13:57] 给人家医院讲的，人家有比赛
[2026-09-12 11:07] 尝试拿下我们靶场的……权限……渗透测试教学可以打七折，只有五个名额
[2026-09-13 17:15] 我们最后400多名了，你多少？/ 我们人没上全
[2026-09-16 16:21] 等出了新版卖稳定版
[2026-09-17 18:52] 你给钱了吗
[2026-09-17 18:56] 我会24种编程语言，常见的都会
[2026-09-17 19:19] 我特么打灰黑的以前 / 我特么手里一堆0day
[2026-09-17 20:19] 你不是那个什么极品校花吗？ / 我能带你
[2026-09-17 21:06] 网安不可能死的
[2026-09-17 21:43] 你特么吹牛逼呢 / 别乱扣帽子
[2026-09-17 22:20] 你是怎么想着在有世界排名的团队队长面前装逼的
[2026-09-17 22:26] xss安全头？ / csp吧
[2026-09-17 23:03] 踢了 / 我亲自踢 / 你们特么像sb似的
本文档由聊天记录导出文件与公开信息整理生成,证据文件清单见附录 A。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：星宇Sec DeepSeek-V4-Pro
DeepSeek-V4-Pro《【神人TV】16岁跟公安合作，07年大学肄业生教你如何卖课》