1997年，上海黑客龚蔚（goodwell）在境外某网站申请了一处免费空间，并在国内做了镜像站点 ，用于黑客之间的交流，成立“绿色兵团”。发起人龚蔚如今的解释是，一切出于爱好和兴趣，当然还有和同道切磋比拼的*。“与利益无关，与政治无关”。绿色兵团的名字，来源于他美好的梦想，“以兵团一般的纪律和规则，打造绿色和平的网络世界”。
仅1998年一年，绿色兵团的阵容便趋于鼎盛，注册人数不下5000人，核心团队有一百多人，分布在湖南、福建、广东、北京、上海各地，这包括如今已被尊称为教父级的rocky、solo、小鱼儿、冰河、小榕、谢朝霞等等。这是一群沉醉于挑战技术的网络爱好者，他们中一些是二十出头的大学生，初衷简单，甚至没有自己的电脑，有时为了争夺校园实验室里的机位而废寝忘食。他们信守自己的黑客准则，甚至崇拜雷锋，主张网络技术共享、互助，耻于随意的攻击，遑论以之牟利？
后来的黑客组织“第八军团”的领导者陈三公子，当时还只是个“菜鸟”，他说，黑客有黑客自己的行为准则，有自己的道德规范，正义、平等、共享、互助，“这是一种追求卓越和完美的精神”。这个陈三公司大名叫陈有湛，他后来开了家网络安全公司。在1998年互联网业界，还有另一个极客陈三公子，这个陈三公子的大名叫陈大年，他后来和哥哥一起创办了中国最赚钱的网络游戏公司，并任该公司的CTO和高级副总裁，那家公司叫盛大，他的哥哥叫陈天桥。
朴素的爱国情绪造就了中国黑客最初的团结与坚强的精神，甚至出现了 “中国黑客紧急会议中心”，负责对外国网站攻击期间的协调工作。
之后便是1999年的北约轰炸中国大使馆，中国黑客又一次大规模地团结起来，纷纷开展了对美国网站的攻击。在中国大使馆被炸后的第二天，第一个中国红客网站，“中国红客”之祖国团结阵，2001年中美黑客大战，8万中国黑客一起行动，使中国红旗在美国白宫网站飘扬两个小时。他们自称“卫国战争”。
中国红客联盟、中国*联盟、中国黑客联盟三大黑客组织成为这场中美黑客大战的主力军。一时间，红盟的lion、*的万涛成为中国黑客英雄。
真实动机的揣测已经不重要，客观上，对于民族情绪的附庸，以及爱国旗帜的高扬，促成了中国黑客的急速成长。2000年的街头，黑客技术就像日后的的blog（博客）一样流行。“报效祖国”成为年轻触网者最惯常的口头禅。不过，2002年4 月，中国互联网协会公告制止有组织的攻击行为。红盟至此一蹶不振，只沦为少人问津的网页。而滔滔直下的网络安全产业，令昔日的黑客们竞相转型，别无他顾。
1998年始出现的一系列的攻击行动，客观上也提醒了国人对于网络安全的认识，网络安全行业此时方兴未艾。
1999年1月23日，绿色兵团在上海延安东路128弄6号（星空网吧）召开第一次年会。当时网络泡沫正盛，网络安全被认为是就要兴起的庞大市场，绿色兵团的顶级黑客们掌握的黑客攻击技术换个名字就可以用来防御，变成网络安全技术。这时候，说客出现了，他叫沈继业，一个据说是从事资本运做的北京人。他奔赴上海，说服了龚蔚等核心成员，将绿色兵团进行商业化运作，随后绿色兵团转轨并拥有了自己的网络安全公司：上海绿盟计算机网络安全技术有限公司。
2000年3月，绿色兵团与中联公司合作投资，并在北京招募成员注册了北京中联绿盟信息技术公司。同年7月，北京绿盟与上海绿盟因内部原因合作破裂，北京公司启用新域名ns*。
双方冲突非常激烈，彼此亦对对方不断进行黑客攻击。2000年8月底，北京绿盟向法院起诉上海绿盟，上海绿盟败诉，不久上海绿盟作价30万元左右将公司包括域名转让给北京绿盟，人员解散。北京绿盟随后将域名停用。
关于分裂原因，有两个版本：一个是说北京绿盟早已开始在进行成熟的商业运作，而上海绿盟的绿色兵团成员则依旧不放弃自己自由自在的的黑客生涯，在当时的网上对话及声明中可以看出，他们想做“中国第一个非赢利性网络安全组织”，所以和以沈继业为首的资本力量产生了纠纷，最后资本力量获胜。
另一个版本则是因为利益纠葛：龚蔚等核心成员认为自己是绿色兵团的创立者，所以应该拿比较多的分成，而沈继业则认为既然组织已经商业化，那就应该按照公司的规则，让资本说话。“主要是因为个人利益。”现在还是北京中联绿盟老总的沈继业接受采访时说，他说因为龚蔚私心太重，“但是网络上名声的大小，不能作为公司中商业角色的标准。”
此后的〃绿色兵团〃几经周折，最后终于连站点也不复存在，成员也各自散去。据周帅说，现在的〃绿色兵团〃依然存在，但只是一个〃松散的学术联盟〃。
中国黑客今安在
不管如何，中国第一代黑客组织的商业化尝试最终以〃绿色兵团〃的分裂甚至消失结束了，而在它身后，黑客组织商业化的大潮则依旧滚滚而来。
在龚蔚失利之时，中国另一位*级黑客谢朝霞（网名“深圳浪子”）成为新的领路人。2000年1月，他和张春晖联合创办的网络安全公司——安络科技在深圳罗湖区洪湖花园的一套民房中诞生。
谢朝霞曾经在黑客圈号称“南帝”，与“东邪”龚蔚齐名。他以对黑客技术的了解和掌握见长。他从1996年开始研究黑客技术，到1998年在深圳开办“辰光工作室”达到巅峰，当时他一共发布了近千篇黑客技术文档、2000多个黑客工具的分析心得，至今，这些文章还被各大黑客站点广泛转载，对中国黑客界影响深远。
与龚蔚相比，谢朝霞的转型更为彻底。他请来了深圳老资格的互联网人张春晖帮这家公司做市场宣传和对外公众关系，并拉来了另外两个著名的黑客，以弥补自己在客户端的不足。
安络科技刚创办之时只有8个人，启动资金仅50万元。在租来的三室一厅里，只有十几台电脑、一张沙发、两张床、若干凳子。
开拓市场与钻研黑客技术完全是两码事，安络当时只能靠接一些小的安全服务项目来补贴公司日渐增加的开支，但即便如此，公司员工的工资也时常发不出。
2000年7月，经过谢朝霞和技术团队的努力，安络科技研究出世界上第一套“网络安全在线评估系统”和“网络入侵预警监测系统”，也正是这两套系统才挽救了公司。
2001年初，ISB投资公司给安络科技投资100万美元，谢朝霞出任副总，出任总经理的是我们前面曾提到的张春晖。2004年，谢朝霞又自己投资一百多万元，从张春晖手里买走部分股份，扩大自己所占股份，成为安络科技的总经理。从2004年到现在，安络科技的营业额的年平均增长超过60％以上。和谢朝霞齐名的是一个叫黄鑫的人，他也在1998年之后，很快下海了。
黄鑫有两个绰号，一个是黄师傅，这缘于他的姓氏，另一个绰号叫冰河，这个称号缘于黄鑫曾经写过的一个软件——冰河。冰河的产生本是黄鑫出于个人兴趣，用于远程控制自己电脑而写的一个软件，但却演变成本土黑客最喜欢用的木马程序。在1998年前后，木马虽然已经在黑客中间遍布使用，但多数为国外的BO和BUS等木马，对于一些刚接触黑客的生手来说，理解这些软件的使用方法和熟练使用这些软件无疑成为了“通往黑客道路”上的最大的难题，此外这些木马多数会被杀毒软件擒获。冰河在诞生之初凭借着国产化和暂时无杀毒软件能防杀的特点迅速地成为了黑客们使用最广泛的木马。
黄鑫的妻子王娟也是个黑客，网上ID“四川人”，当初在海南一家网络公司工作时，学计算机的王娟对网络安全产生了极大的兴趣，并写出了wollf木马，2000年底，在海南的一个信息安全论坛上，已经是“标准女黑客”的王娟认识了“冰河”黄鑫，两个志同道合的人切磋之后，情投意合，开始并肩闯江湖。随着人们对”冰河“的滥用，黄鑫就停止继续开发这一款远程控制工具了，继而开发了xscan这一款著名的免费的网络隐患扫描工具，并于2005年在深圳创办了一家网络安全公司。
1998年，还有一个中国网络安全的标志性人物在这一年内完成了转身。这个人叫江海客。江海客本名肖新光，长春人，一汽子弟。1997年毕业于哈尔滨工业大学自动控制系，并非科班毕业，但从读大学起就是个计算机超级爱好者。1998年的江海客已经是哈工大校办企业八达公司的骨干和技术带头人，同时也是互联网上著名的病毒研究爱好者，他与水木清华病毒版斑竹杨海、北京的工程师幼虫等并称为网络安全的游侠式的人物，并联合发起了一个叫毒岛论坛的论坛，在毒岛论坛上，他们极力的推荐和分析一个在当时寂寂无名，但十年之后却暴得大名的杀毒软件——卡巴斯基，对应的，他们也毫不客气的向当时本土最成功的杀毒软件，山东人王江民创办的KV 系列投去了批评之剑，他们甚至提供了KV系列的破解版本，王江民一怒之下，对这些破解版本进行加密，这造成了那些下载了破解版本的电脑出现被锁住CPU，无法运转的情况。此事当时极其轰动，现在回忆起往事来，当事人都无限惆怅。
江海客也是个文学青年，他多才多艺，高兴的时候甚至能来几段京剧选段。江海客同时也写诗，每每在国家命运的大时刻会写下华丽的诗篇，发给他的员工和朋友，他自己也会大声朗诵这些诗篇，念着念着，每每泪如泉涌，旁人也被其真挚的感情外露所感染。
江海客也是中国黑客运动中少有的冷静批评者之一，他不断的批评和建言中国黑客群体应该�