查看: 17350|回复: 260
UID217452注册时间最后登录在线时间11 小时阅读权限20积分87精华0
红盟菜鸟, 积分 87, 距离下一级还需 63 积分
TA的每日心情开心 20:47:50签到天数: 23 天[LV.4]偶尔看看III金钱281 UID217452注册时间最后登录在线时间11 小时阅读权限20积分87精华0
第一课：黑客历史文化介绍
一、黑 客 概 述
& & 黑客最早始于20 世纪50年代，最早的计算机1946年在宾夕法尼亚大学出现，而最早的黑客出现于麻省理工学院，贝尔实验室也有。最初的黑客一般都是一些高级的技术人员，他们热衷于挑战、崇尚自由并主张信息的共享。
& & 1994年以来，因特网在全球的迅猛发展为人们提供了方便、自由和无限的财富，政治、军事、经济、科技、教育、文化等各个方面都越来越网络化，并且逐渐成为人们生活、娱乐的一部分。可以说，信息时代已经到来，信息已成为物质和能量以外维持人类社会的第三资源，它是未来生活中的重要介质。随着计算机的普及和因特网技术的迅速发展，黑客也随之出现了。
二、黑客简介
& &“黑客”一词由英语Hacker英译而来，是指专门研究、发现计算机和网络漏洞的计算机爱好者。他们伴随着计算机和网络的发展而产生成长。黑客对计算机有着狂热的兴趣和执着的追求，他们不断地研究计算机和网络知识，发现计算机和网络中存在的漏洞，喜欢挑战高难度的网络系统并从中找到漏洞，然后向管理员提出解决和修补漏洞的方法。
& & 黑客不干涉政治，不受政治利用，他们的出现推动了计算机和网络的发展与完善。黑客所做的不是恶意破坏，他们是一群纵横驰骋于网络上的大侠，追求共享、免费，提倡自由、平等。黑客的存在是由于计算机技术的不健全，从某种意义上来讲，计算机的安全需要更多黑客去维护。
& & 但是到了今天，黑客一词已被用于泛指那些专门利用计算机搞破坏或恶作剧的家伙，对这些人的正确英文叫法是Cracker，有人也翻译成“骇客”或是“**者”，也正是由于**者的出现玷污了黑客的声誉，使人们把黑客和**者混为一谈，黑客被人们认为是在网上到处搞破坏的人。
& & 一个黑客即使从意识和技术水平上已达到黑客水平，也决对不会声称自己是一名黑客，因为黑客只有公认的，没有自封的，他们重视技术，更重视思想和品质！
三、国内黑客的发展与文化状况
& & 因特网在中国的迅速发展也使国内的黑客逐渐成长起来。纵观中国黑客发展史，可以分为3代。
& & 第1代()，1996年因特网在中国兴起，但是由于受到各种条件的制约，很多人根本没有机会接触网络。当时计算机也没有达到普及的程度，大部分地区还没有开通因特网的接入服务，所以中国第1代黑客大都是从事科研、机械等方面工作的人，只有他们才有机会频繁地接触计算机和网络。他们有着较高的文化素质和计算机技术水平，凭着扎实的技术和对网络的热爱迅速发展成为黑客。现在他们都有稳定的工作，有的专门从事网络安全技术研究或成为网络安全管理员，有的则开了网络安全公司，演变为派客(由黑客转变为网络安全者)。
& &1998年8月暴发了东南亚金融危机，并且在一些地区发生了严重的针对华人的暴乱，当时残害华人的消息在新闻媒体上报道到后，国内计算机爱好者怀着一片爱国之心和对同胞惨遭杀害的悲痛之心，纷纷对这些行为进行抗议。中国黑客对这些地区的网站发动了攻击，众多网站上悬挂起中华人民共和国的五星红旗。当时黑客代表组织为“绿色兵团”。
& &第2代()，随着计算机的普及和因特网的发展，有越来越多的人有机会接触计算机和网络，在第1代黑客的影响和指点下，中国出现了第2代黑客。他们一部分是从事计算机的工作者和网络爱好者，另一部分是在校学生。
& &这一代的兴起是由日某国轰炸驻中国南斯拉夫大使馆事件引发，黑客代表组织为原“中国黑客联盟”。
& &第3代()，这一代黑客主要由在校学生组成，其技术水平和文化素质与第1代、第2代相差甚远，大都只是照搬网上一些由前人总结出来的经验和攻击手法。现在网络上所谓的**者也是由这一代组成。但是领导这一代的核心黑客还是那些第1代、第2代的前辈们。
& &这一代兴起是由2001年4月的一起撞机事件引发，黑客代表组织为“红客联盟”、“中国鹰派”。
& &第4代(2003~至今),黑客组织由大联盟开始向小组团队模式发展，更注重小组间的技术交流及一种团队合作精神，比较出色的有“邪恶八进制”、“火狐技术联盟”等，代表人物有冰血封情、臭要饭的、枫三少、StyxFox、Safer、Sniper、xiaolu、angel等
四、中国黑客的现状
　　如今国内黑客站点门派繁多，但整体素质不如人意，有的甚至低劣. 为什么这么说呢
　　1、叫法不一 ，很不正规。
& & 2、技术功底薄弱，夸大作风。
　&&3、内容粗制滥造，应付了事，原创作品少，且相互抄袭。曾有某篇文章说，中国的黑客一代不如一代.
　　4、效率低，更新少，可读性差，界面杂乱。有些站点很少更新，死链接，打不开，站点杂乱，经常有死链接，作品抄袭.
　　5、整体技术水平不高，研究层次级别低。
　　6、缺少一个统一协调中国黑客界行动发展的组织。
　　黑客并不是大家所想象的专搞恶意破坏的不良分子，他们是一群纵横驰骋于网络上的侠客，他们是一群热衷于网络安全技术的爱好者，追求共享、免费，提倡自由、平等……黑客的存在是由于计算机技术的不健全，从某种意义上来讲，计算机的安全需要更多黑客去维护。
五、中国黑客的发展
　　目前中国黑客的发展总体可以归为五大趋势：
　　1、黑客年轻化。
　　由于中国互联网的普及，所以越来越多对这方面感兴趣的中学生，也已经踏足到这个领域.
　　2、黑客的破坏力扩大化。
　　因互联网的普及，黑客的破坏力也日益扩大化，仅在美国，黑客每年造成的经济损失就超过100亿美元，可想而知，对于安全刚起步的中国，破坏的影响程度有多大了.
　　3、黑客技术的迅速普及.
　　黑客组织的形成和黑客傻瓜式工具的大量出现导致的一个直接后果就是黑客技术的普及，黑客事件的剧增，黑客组织规模的扩大，黑客站点的大量涌现，也说明了黑客技术开始普及，甚至很多十多岁的年轻人也有了自己的黑客站点，从很多BBS上也可以看到学习探讨黑客技术的人也越来越来多。
　　4、黑客技术的工具化。
　　黑客事件越来越多的一个的重要原因，黑客工具越来越多，越来越容易获得，也越来越傻瓜化和自动化，据中国科学院许榕生研究员介绍，黑客运用的软件工具已超过1000种。
　　5、黑客组织化。
　　对于黑客的破坏，人们的网络安全意识开始增强，计算机产品的安全性被放在很重要的位置，漏洞和缺陷也越来越难发现；而且因为利益的驱使，黑客开始由原来的单兵作战变成有组织的黑客群体，在黑客组织内部，成员之间相互交流技术经验，共同采取黑客行动，成功率增高，影响力也更大。
& &&&2007年的互联网状况可以说是不容乐观，自从轰动一时的“熊猫烧香”、“金猪”病毒、到最近的“灰鸽子”木马事件，关于黑客的新闻可真不少，网银、政府机构、Vista，甚至守卫森严的白宫，也难免被黑客留下到此一游的纪念。黑客是互联网世界最神秘而令人向往的群体，他们无所不能，来去无踪，但不为外人所知。这里评出的中国黑客江湖东邪西毒南帝北丐中神通，加上八大门派的讲解，向您描述一个完整的中国黑客武林。
六、黑客江湖之东邪西毒南帝北丐中神通
[东邪] 龚 蔚
龚蔚与东邪黄药师相似的地方在于，他们的众多“弟子”纷纷背叛了自己，要么另立门户，要么被视为江湖异类，门庭逐渐衰落。
[西毒] 黄 鑫
他没**过任何一部机器，没黑过任何一个网站，没参与任何爱国保卫战。但不妨碍黄鑫成为中国黑客江湖旗帜性人物之一，他被冠予木马教父之名。
[南帝] 谢朝霞
中国黑客武林的鼻祖式人物，中国黑客十年，谢朝霞做了10年的黑客，谢朝霞的地位没因时间的消逝而褪去。
[北丐] 万 涛
作为中国鹰派的创始人，在中日黑客抗战、印尼排华战争、中美黑客大战、反台独战役，均有万涛的身影，并扮演了重要的角色。
[中神通] 小 榕
　　说到中国黑客江湖，基本无人不知小榕。中国黑客江湖不是因小榕而始，也不会因小榕以后退隐而湮灭，但中国黑客江湖却是因小榕的突起得到无限的延伸。
& &&&在评选中国黑客武林之东邪西毒南帝北丐中神通过程中，我们主要从武学修为、江湖名望、门户实力以及个人贡献四个标准去衡量，尽力最接近现实的结果。当然，黑客江湖本身是一个藏龙卧虎的世界，有更多的无名英雄没有进入我们的候选范围。其中，这里也有几个标志性的人物——中国黑客始祖Coolfire、红客联盟少年掌门Lion、一代宗师孤独剑客、绿盟掌门袁哥等，因各种因素和标准，不能入选本次的东邪西毒南帝北丐中神通。
七、黑客江湖之八大门派
1、安全焦点
门派代表：冰河
除了绿色兵团鼎盛时期，很少有门派能汇聚那么多的高手。武林双鹰冰河、wolf，flashsky、tombkeeper、isno、eyas……均是当今武林响当当的人物。每次的安全焦点的年会，参加的都是中国黑客武林绝顶的高手，还有很多神秘的绝顶高手一直不为外界所知，安全焦点的门派实力到底去到什么程度，武林中一直是一个迷。当今黑客武林，安全焦点的震慑力无人能出其右，中国黑客武林第一大门派位置无人能撼动。
2、绿色兵团（已解散）
掌门人：龚蔚
绿色兵团四分五裂后，旗下长老、弟子散落江湖各地，为黑客武林培养了非常多的一流高手，割据一方，成为一派之主。也有不少已经“从良”，大量从事网络安全工作。称绿色兵团是中国黑客武林的“黄埔军校”并不为过。
3、鹰派联盟
掌门人：老鹰
鹰派联盟是与红客联盟齐名的爱国帮派，哪里有卖国叛逆，哪里就有鹰派联盟的旗帜；哪里国民受到欺负，哪里就有鹰派联盟的呐喊。鹰派联盟是正义之帮，爱国之帮。红客联盟解体后，鹰派联盟一直保持着浓厚的爱国主义色彩，在商业化大潮中保持优良的传统实属不易。鹰派联盟在创始人老鹰的带领下，一直香火鼎盛，实力不降反升，江湖大帮的地位屹立不倒。
4、小榕软件
掌门人：小榕
江湖中总有那么一些门派，他不能在江湖中号令天下，但总能隔段时间冒出一个武林奇才，小榕软件就是这样的门派。论武功论实力，不能与绿色兵团、安全焦点相抗衡。但说到武学修为，掌门人小榕可是一代宗师，身怀绝世武学，武林共仰。小榕自创独门绝技流光、溯雪、乱刀，成为武林江湖垂涎的对象，也让邪门歪道不敢太岁头上作乱，各大门派也不敢小觑。
5、第八军团
掌门人：陈三公子
第八军团是南派门户的代表，继承南派稳扎稳打的风格，在少帅陈三公子掌舵下，8年来一直逆势上扬。陈三公子深谋远虑，苦心经营。旗下弟子成长迅速，加上吸引了不少能人异士的加盟，声势日见其隆。南派门户志在天下之日，指日可待。
6、邪恶八进制
掌门人：冰雪封情
江湖总是长江后浪推前浪，冰雪封情的异军突起正好诠释了这种轮回。邪恶八进制在冰雪封情的带领下，以前辈们数倍的速度在成长，甚至直接威胁到了老大哥们的地位。
7、黑客基地
代表人物：孤独剑客
武林江湖风云变幻，腥风血雨，但还要穿衣吃饭。在生活的压力下，单纯的兴趣爱好需要物质来支撑，在商业化大潮前，兴趣爱好很容易被资本物欲所打败，黑客基地以及很多后来的黑客网站，慢慢走向商业化。
资本是具有统治力的，在黑客江湖再次得到印证。重金之下，必有勇士。黑客基地凭借商业运作，招募了不少人才，也许能做成武林江湖第一大“镖局”。
8、华夏黑客同盟
掌门人：怪狗
华夏黑客同盟渐渐成为为黑客武林培养后辈人才的基地，号称中国黑客第一教学门户。华夏黑客同盟试图通过栽培武林后起之秀来影响着黑客界的未来发展。作为掌门人的教主，算得上武林江湖的一个响当当的角色，所研发的众多黑客程序一直广受武林后辈欢迎，广为传颂。
UID217452注册时间最后登录在线时间11 小时阅读权限20积分87精华0
红盟菜鸟, 积分 87, 距离下一级还需 63 积分
TA的每日心情开心 20:47:50签到天数: 23 天[LV.4]偶尔看看III金钱281 UID217452注册时间最后登录在线时间11 小时阅读权限20积分87精华0
八、黑客江湖之卫国战争
中国其名的黑客战役——
1998年5月，印度尼西亚发生排华事件。刚学会蹒跚走步的中国黑客们决定声援此次行动并对向印尼网站攻击。中国黑客的攻击引起印尼政府强烈反应，将中国民间黑客的行为指责为中国政府的怂恿。
1999年中国使馆被炸后，5月9日 ，一个名为中国黑客紧急会议中心的临时组织应运而生。后来，白宫表示，电子邮件的数量庞大使得白宫网站不堪负荷而关闭，这是白宫网站第一次因为大量电子邮件而造成故障。
1999 年7月9日，李登辉抛出两国论，导致两岸局势紧张。在大陆黑客的攻击中，台湾行政院、国安局、新闻局、监察院、国民大会等网站均被攻克。
2000年日本最高法院判决东史郎见证大屠杀的诉讼败诉；日本右翼势力公然否定南京大屠杀。中国黑客明确提出要进行一场网上的新抗日战争，被篡改的日本网页出现不肯正视历史真相的日本人是亚洲之耻等文字。
从2001年2月开始，三菱车事件、日航事件、教科书事件、小泉参拜靖国神社等严重影响了中日关系。中国黑客持续地对日本网站进行了攻击。2001 年前5个月，日本出现 650 起网站被黑事件。
2001 年4月1日南海撞机后，中美黑客大战。5月8日又逢中国使馆被炸两周年，中国黑客打响了大规模的第六次卫国网络战。真正被攻破的美国网站到5月7日为止有 1600 多个，其中主要的网站（包括政府和军方的网站）有 900 多个。而中国被攻破的网站有 1100 多个，主要网站有 600 多个。
九、黑客江湖之退隐江湖
江枫，派属国内最大的黑客组织红客联盟，任江苏站长。01年指挥麾下弟兄参与中美黑客大战，后漂泊江湖、居无定所，目前创办大江维权网，与不法商家做斗争。
陈三公子，曾主力参与中美黑客大战，国内著名黑客网站第八军团元帅，跻身国内顶尖黑客之列。现任广州易城信息技术公司总经理，专注网络安全服务。
皮鲁，原鹰派武汉站长，中国早期黑客，淡出黑客江湖已久。一名普通教师。曾参加对菲律宾非法网站的攻击。
还有很多不为人所知隐退江湖的武林前辈，这里就不一一介绍了，你们永远是我们尊敬的英雄！
后起之秀——
所属组织:黑客基地
介绍:剑客联盟站长，中国黑客界新一代黑客泰斗人物。
入选理由:曾经作为剑客联盟站长风云一时，现加入黑客基地，他的名字已经在黑客界家喻户晓。他正演绎属于他自己的黑客生涯，同时他用自身的技术实力征服着每个向往黑客的人，作为并不新的新一代黑客，未来黑客界还得靠他们。
(King'Xer)
所属组织:中国网络安全部队、雷霆反计算机病毒小组
介绍:中国网络安全部队站长，雷霆反计算机病毒小组站长，中国黑客界新一代黑客泰斗人物。
入选理由:此人对软件程式编译及程式破解方面有较高的技术，对防火墙及反病毒技术有着深入的研究，曾写过不少技术论文《防火墙突破最新方案》、《雷霆教你反病毒》等一些有重要意义的文章就是出自此人之手，开发过不少黑客工具，其中“WINDOWS? 2000? 安全过滤系统”也是出自此人之手，为黑客界作出了贡献。
所属组织:邪恶八进制
介绍:中国现役风云组织邪恶八进制站长，中国黑客界后起领袖人物。
入选理由:现在如日中天的邪恶八进制在冰血封情的正带领走向另一个的高峰，在进入黑客界并不很久的情况下冰血封情以极快的速度发展自己和所在组织，并影响着其他黑客向着更高峰攀登，期待着他能更多的为黑客文化作出更多贡献。
黑客江湖之守则·精神·战歌·其它
《黑客守则》《黑客精神》《中国黑客宣言》《地下黑客守则》
歌曲：《黑夜不在》《黑客独白》
一、为什么要学习黑客：
1、感觉对黑客挺神秘，一听见黑客这个词就感到兴奋…
2、曾经被黑客伤害过（比如:自己中了木马或病毒,或者游戏,QQ号被人盗了），想学习黑客技术来报复这些人….(其中我就是这一类人,,但是现在已经不是了.)
3、对计算机敢兴趣,自然就对黑客敢兴趣了….(当然这是最友好的黑客,相信他不会随便的去攻击别人吧…!~).
4、想利用黑客技术来获得个人的利益,这种想法的人不占少数哦…..
5、通过学习黑客技术来提升自己的网络安全知识及防范意识，达到知已知彼，方能百战不殆。(这也是我们举办免费教学的目的所在)
6、其他…..(原因不明)
我们希望大家通过对黑客知识的学习了解，来提升自己的网络安全意识，从而更好的应对网络攻击。
二、黑客分类：
A、比较常见的分类：
正派：正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善
& & 正派又分：
& & 黑客（Hacker）：纯技术追求　
　 红客（Hongker）：带有爱国主义色彩
& & 邪派：邪派黑客则是通过各种黑客技能对系统进行攻击、**或者做其他一些有害于网络的事情
　 骇客（Cracker）：以破坏为主
B、另一种分类
& & 白帽子——研究漏洞，发明追求最先进技术并让大家共享的黑客被称之为“白帽子”;
& & 黑帽子——以破坏**为目的的黑客，被冠以“黑帽子”；
& &&&灰帽子——介于以上二者之间的，叫做“灰帽子”，这是一个追求网上信息公开的群体，他们不破坏，但要进入别人的网站去拿信息。
国内现状：
& && &现在国内被称为白帽子的人只有几十人左右(从他们个人网站所发布的信息水平就可以做出判断)。因此，从性质上看，中国的黑客，白帽子越来越少，黑帽子和灰帽子越来越多。而从四代黑客的技术含量走向上看，也是正在逐步走弱。这也体现在近两年来黑客攻击已经趋于简单化、傻瓜化，很多人下载了工具或稍微调教一下就出去攻击了。
& && &无论那类黑客，他们最初的学习内容都将是本部分所涉及的内容，而且掌握的基本技能也都是一样的。即便日后他们各自走上了不同的道路，但是所做的事情也差不多，只不过出发点和目的不一样而已。
学习黑客所要做的：
一、学习技术：
& &&&互联网上的新技术一旦出现，黑客就必须立刻学习，并用最短的时间掌握这项技术，这里所说的掌握并不是一般的了解，而是阅读有关的“协议”（rfc）、深入了解此技术的机理，否则一旦停止学习，那么依靠他以前掌握的内容，并不能维持他的“黑客身份”超过一年。
& &&&初级黑客要学习的知识是比较困难的，因为他们没有基础，所以学习起来要接触非常多的基本内容，然而今天的互联网给读者带来了很多的信息，这就需要初级学习者进行选择：太深的内容可能会给学习带来困难；太“花哨”的内容又对学习黑客没有用处。所以初学者不能贪多，应该尽量寻找一本书和自己的完整教材、循序渐进的进行学习。
二、伪装自己：
& & 黑客的一举一动都会被服务器记录下来，所以黑客必须伪装自己使得对方无法辨别其真实身份，这需要有熟练的技巧，用来伪装自己的IP地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲开防火墙等。
& & 伪装是需要非常过硬的基本功才能实现的，这对于初学者来说成的上“大成境界”了，也就是说初学者不可能用短时间学会伪装，所以我并不鼓励初学者利用自己学习的知识对网络进行攻击，否则一旦自己的行迹败露，最终害的害是自己。如果有朝一日你成为了真正的黑客，我也同样不赞成你对网络进行攻击，毕竟黑客的成长是一种学习，而不是一种犯罪。
三、发现漏洞：
漏洞对黑客来说是最重要的信息，黑客要经常学习别人发现的漏洞，并努力自己寻找未知漏洞，并从海量的漏洞中寻找有价值的、可被利用的漏洞进行试验，当然他们最终的目的是通过漏洞进行破坏或着修补上这个漏洞。
黑客对寻找漏洞的执著是常人难以想象的，他们的口号说“打破权威”，从一次又一次的黑客实践中，黑客也用自己的实际行动向世人印证了这一点——世界上没有“不存在漏洞”的程序。在黑客眼中，所谓的“天衣无缝”不过是“没有找到”而已。
四、利用漏洞：
对于正派黑客来说，漏洞要被修补；对于邪派黑客来说，漏洞要用来搞破坏。而他们的基本前提是“利用漏洞”，黑客利用漏洞可以做下面的事情：
1、获得系统信息：有些漏洞可以泄漏系统信息，暴露敏感资料，从而进一步**系统；
2、**系统：通过漏洞进入系统内部，或取得服务器上的内部资料、或完全掌管服务器；
3、寻找下一个目标：一个胜利意味着下一个目标的出现，黑客应该充分利用自己已经掌管的服务器作为工具，寻找并**下一个系统；
4、做一些好事：正派黑客在完成上面的工作后，就会修复漏洞或者通知系统管理员，做出一些维护网络安全的事情；
5、做一些坏事：邪派黑客在完成上面的工作后，会判断服务器是否还有利用价值。如果有利用价值，他们会在服务器上植入木马或者后门，便于下一次来访；而对没有利用价值的服务器他们决不留情，系统崩溃会让他们感到无限的快感！
五、黑客应掌握的基本技能
& & 从这节课开始，我们就真正踏上学习黑客的道路了，首先要介绍的是作为一名初级黑客所必须掌握的基本技能，学习这可以通过这一课的学习了解到黑客并不神秘，而且学习起来很容易上手。
& & 1、了解一定量的英文：
& & 学习英文对于黑客来说非常重要，因为现在大多数资料和教程都是英文版本，而且有关黑客的新闻也是从国外过来的，一个漏洞从发现到出现中文介绍，需要大约一个星期的时间，在这段时间内网络管理员就已经有足够的时间修补漏洞了，所以当我们看到中文介绍的时候，这个漏洞可能早就已经不存在了。因此学习黑客从一开始就要尽量阅读英文资料、使用英文软件、并且及时关注国外著名的网络安全网站。
　　对于英文基础差的朋友可以借助些辅助软件（金山快译）和在线翻译（）。
& & 2、学会基本软件的使用：
& & 这里所说的基本软件是指两个内容：一个是我们日常使用的各种电脑常用命令，例如ftp、ping、net等；另一方面还要学会有关黑客工具的使用，这主要包括端口扫描器、漏洞扫描器、信息截获工具和密码破解工具等。因为这些软件品种多，功能各不相同，所以本系列课程后面将会介绍几款流行的软件使用方法，学习者在掌握其基本原理以后，既可以选择适合自己的，也可以在黑客动画吧主站中找到相关安全软件编写的教程，通过学习来编写自己的黑客工具。
& & 3、初步了解网络协议和工作原理：
& & 所谓“初步了解”就是“按照自己的理解方式”弄明白网络的工作原理，因为协议涉及的知识多且复杂，所以如果在一开始就进行深入研究，势必会大大挫伤学习积极性。在这里我建议学习者初步了解有关tcp/ip协议，尤其是浏览网页的时候网络是如何传递信息、客户端浏览器如何申请“握手信息”、服务器端如何“应答握手信息”并“接受请求”等内容，此部分内容将会在后面的课程中进行具体介绍。
& & 4、熟悉几种流行的编程语言和脚本：
& & 同上面所述一样，这里也不要求学习者进行深入学习，只要能够看懂有关语言、知道程序执行结果就可以了。建议学习者初步学习C语言、asp和cgi脚本语言，另外对于htm超文本语言和php、java等做基本了解，主要学习这些语言中的“变量”和“数组”部分，因为语言之间存在内在联系，所以只要熟练掌握其中一们，其他语言也可以一脉相同，建议学习C语言和htm超文本语言。
& & 5、熟悉网络应用程序：
& & 网络应用程序包括各种服务器软件后台程序，例如：wuftp、Apache等服务器后台；还有网上流行的各种论坛、电子社区。有条件的学习者最好将自己的电脑做成服务器，然后安装并运行一些论坛代码，经过一番尝试之后，将会感性的弄清楚网络工作原理，这比依靠理论学习要容易许多，能够达到事半功倍的效果！
UID217452注册时间最后登录在线时间11 小时阅读权限20积分87精华0
红盟菜鸟, 积分 87, 距离下一级还需 63 积分
TA的每日心情开心 20:47:50签到天数: 23 天[LV.4]偶尔看看III金钱281 UID217452注册时间最后登录在线时间11 小时阅读权限20积分87精华0
黑客技术学习方法
& &看到不少刚入门的新手朋友找不到适合自己的hack学习方法，到处碰壁，不但损伤信心和兴趣，而且也耽误了不少高贵的时间和金钱，做了许多无用功，到头来毫无收获。因此我有必要讲解下一些学习方法与心得，希望能给刚入门的朋友一些参考，使其少走弯路。
二 具体hack学习方法
& &&&1、利用搜索引擎 这是一种高效的学习方法，相信每个高手都从这里受益匪浅，这也是新手朋友最好的老师，她随叫随到，言听即从，力量强大。强烈建议大家在遇到问题前，先请教一下
& & 1）公共搜索引擎比如大名鼎鼎的Google（别告诉我你不知道哟）,还有百度等。利用这类搜索引擎，你几乎可以搜到任何你想要的东西，比如：文章，教程，软件，安全站点，安全论坛，一切的一切。所以以后不要再问诸如3389是什么端口（去搜一下3389+空格+端口+空格+漏洞）；流光在哪里下载（去搜流光+空格+工具+空格+下载）；ipc$ 怎样利用（去搜ipc$Content$空格+**+空格+教程）等完全可以向搜索引擎请教的问题，如果你非要问一下，没关系，你会得到简单明了的答案： ‘去找百度大叔’请不要埋怨这位高手不耐心，面对千百个这样的菜鸟问题，他这么做已经很人道了。因此可以看出，掌握良好的学习技巧对新手朋友来说是多么重要，不少新手朋友就是因为像这样到处碰壁后，最终放弃了hack学习。 不会利用搜索引擎对新手朋友来说是致命的，你将举步为艰，反之，你将进步神速。
& &&&2）站点内部/论坛的搜索引擎 使用方法上大同小异，比如你现在需要一篇教程或是一个hack软件，而你又觉得google上搜出来的东西太杂或觉得没有专业性，那么这时候你就可以到各大安全站点或论坛上去搜索，比如黑客动画吧；安全焦点；邪恶八进制；脚本安全小组；小榕的论坛；火狐联盟等，在这些站点的内部引擎里搜到的教程或软件，一般都是比较有保证的。 如果你是一只想飞的菜鸟，那么就学着去搜索吧。
& &2、 阅读书籍
& & hack学习中，书籍是必不可少的，这个我不用多少，只是希望大家能有选择的购买书籍，找到最适合自己的那一种。
& & 1）基础知识类：一般来说新手朋友的基础是比较差的，甚至一些基本常识都不知道，因此有几本基础知识的书作为参考是必不可少的，比如关于TCP/IP,网络，操作系统，局域网等，甚至是关于DOS,windows基础的书都是很有必要的。在读书的过程中，你一定会遇到许多不懂的名字或术语，该怎么办呢？去搜索吧！！注意：此类书籍关键在于它的通俗易懂性，不要追求多莫深入，对新手朋友来说，急于求成是最要不得的。因为我还是学生，因此学校的图书馆是很好的书源（主要是免费），我几乎借遍了所有hack方面书籍，如果你已经不是学生，建议你到各大图书馆去借，因为这样要比买书不知省多少钱。 新手朋友准备2-4本即可
& &&&2）大众杂志类此来书籍的精华在于它的合订本，比如电脑报合订本，电脑应用文萃合订本等等，就相当于一个大百科，分类详细，内容丰富，每年买上一两本就足够了，你会从中受益匪浅。 注意：此类书籍的优势在于内容全面，各个方面都能涉及到，查找方便，但因其定位在大众杂志，内容相对比较基础，适合菜鸟做全方位了解。 新手朋友准备1-2本即可
& &&&3）hack杂志类比如《黑客防线》，《黑客X档案》，《黑客手册》等，此类杂志专业性强，内容由浅入深，讨论详细，并附送光盘，对比较富裕的朋友来说是个不错的选择，当然，你也可以到网上找一些电子版，下载观看。 注意：这是一种比较好的入门方法，许多朋友都是在无意中买了此类杂志后，才开始对hack技术感兴趣的。 新手朋友不定期购买即可，如果你经济确实不富裕，可以放弃，或找电子版观看。
3、察看教程
& &&&教程大部分发布于网上，你可以到各大安全站点的文章系统中去找，或者去相关论坛或Google搜索。这是一种令人兴奋的学习方法，一篇好的教程能让你进步飞快，如果你能找到一些专业而又详细的教程，你的hack学习将会事半功倍，因为教程比书籍读起来更亲切，而且语言通俗易懂，寻找方便（如果是书籍，那要买多少本啊），而且他最大的特点在于百家争鸣，对于同一个问题可能有很多的教程，你可以一一观看，从中总结出最精华的部分。注意：由于任何人都可以发布教程（当然，好的安全站点是有验证机制的），所以一些个别教程并不能保证其正确性，或者不能保证在任何情况下都具有正确性，因此在阅读时要有所取舍。还有，一些老的教程其内容或所涉及软件可能不再适用，请大家注意这点。另外，现在比较流行动画教程，这种教程的优点在于直观，对新手中的新手帮助很大（许多新手朋友只看的懂动画教程）。
4 、在论坛上学习/交流
& & 论坛是菜鸟成长必不可少的基石，如果你能找到一个管理严格，技术含量高，充满活力的论坛，那么我真的要祝贺你，因为你将在这个论坛中学到许多许多东西。那么如何使用一个论坛呢？如下：
& & 1）留意精华版：这是一个论坛的精华所在，所有一级棒的帖子几乎都在这里了，慢慢的读吧，你会收获很多。
& & 2）提问前先搜索：这是许多菜鸟忽略的问题，如果你不注意，将浪费你很多时间，原因是这样的：菜鸟一般所提的问题就那么几十个，在一个稍微老一些的论坛上基本上应该都有人提过了，而且是不止一次的提过了，因此你事先搜索一下，应该会搜到不止一篇的帖子，在这些帖子的回复中，应该有你想要的答案，但如果你不去搜索而直接提问，那么你将花费一定的时间去等待回复，这就是浪费，况且大部分高手都反感提问简单而重复的问题，那么你得到的回复也许将更加粗略而潦草，这更是浪费。所以，在提问前恳请你,现搜索一下问题吧！！
& &&&3）关注高手的帖子：一个论坛上一定会有几位高手，比如版主之类（至于怎么判定一个高手，就不用我多说了吧），他们的回复不但精彩，他们所发的帖子更值得关注，而这是大家常常忽略的问题，所以，在论坛上你可以试着搜一下这位高手的用户名，那么他所有的帖子将展现在你面前，仔细看看吧，高手的帖子就是不一样吧。
& &&&4）热点的帖子：一般体现在回复率上，这类帖子并不一定是关于技术的，但他一定是人们现在最关心的（否则哪里会有那么多回复），多看看这类帖子，你将获得更丰富的知识。
& && &5）高效的提问：对于同样的一个问题，不同的提问方式，将会受到不同的效果，能得到你最想要得答案，就是高效的提问。那么怎么样才是高效的提问呢？
& && & （a）帖子标题写清楚：像‘快来救我呀’‘谁知道为什么’‘高手请进’这类的帖子，我是很少光顾的，一个好的标题要能概括帖子的主要内容；
& && & （b）内容尽量详细：原因很简单，连问题都说不清楚，谁会帮你，谁能帮你（神仙？？）；要说明问题出现的环境，不同的环境会有不同的结果；
& && & （c）提问前作最大的努力：请确认你在提问前已经尽了最大努力，但还是没有效果。如果你打算提一些懒人的问题，比如‘我找不到流光的下载，请高手发到我的邮箱好吗’‘谁会net命令呀，教我’，那么所有人将会鄙视你，很难想象懒汉当了hacker会是什么样子；
& && & （d）感谢帮助你的人：这是最起码的作人礼仪。
& && &6）融入论坛：在你的能力范围内，给予他人最大的帮助。 论坛对菜鸟就像空气一样重要！
5 、与高手直接交流
& &这也许是最最高效的学习方法了，能与高手直接交流是一件多么美妙的事情阿，但如果使用不当，也会给自己和对方带来许多不快。
1）如果你与这位高手认识甚至是好朋友，那问题很好办，进轻的提问吧，只要不是很过分就行；
2）如果你与这位高手素昧平生，那还是谨慎一点，不要一股脑提许多问题，因为大家得时间都是宝贵的，他不可能花许多时间来专为你一个人服务，因此建议你慢慢来，每次提1－2个问题就好，因为还有下次嘛！
3）不要轻易打扰别人，以下方式请慎用：oicq,mail,homephone,
4）要尊重对方，不要过于奢求，在这个功利的社会，要学会被拒绝，再说人家也没有义务必需要给你解答问题。 *能得到高手的帮助当然最好，如果没有路子，也不要强求，相信你自己也能行
UID217452注册时间最后登录在线时间11 小时阅读权限20积分87精华0
红盟菜鸟, 积分 87, 距离下一级还需 63 积分
TA的每日心情开心 20:47:50签到天数: 23 天[LV.4]偶尔看看III金钱281 UID217452注册时间最后登录在线时间11 小时阅读权限20积分87精华0
学习黑客技术的基本环境
本帖最后由 占地挤着 于
21:50 编辑
& && &通过前一课的学习，很多新手朋友说仍然找不到切入点，对黑客技术的学习很茫然，不知道该从何入手，说哪里都不明白，看什么都看不懂，无法入门。也难怪，新手嘛，的确很难入手，有些朋友就是因为前期的学习很吃力才放弃了的。首先我要告诉你们对自己要有绝对的自信，要常对自己说Nothing, so easy，每一个成功的黑客背后有过多少辛酸谁又知道，一个成功的黑客知识面有多广，几乎涉及计算机所有知识，对于初学者，我想应该给自己定一个方向，朝着那个目标慢慢努力，慢慢的超越自己，量的积累才会有质的飞跃，等到成功那刻，你会对自己说，原来就这么简单，你会发现你身边的高手也不过如此，其实我也可以做得更好。但是请记住，千万不要满足于现状，互联网发展的速度是你所不能估算的，网络安全的技术是永远学不完的——技术无止尽。
& && &曾经有很多朋友问过我“如何成为一名黑客”，因为本人不是什么黑客，对一些黑客攻击技术也不是很擅长，所以每次我的回答都是一样的
& && &学好C、ASM、系统架构、Linux或一个*BSD系统，然后在没有事情的业余时间通读下&&TCP/IP详解(卷一、卷二、卷三)&&。我想在学习完这些后，您可以很自豪的说“现在很多所谓的黑客技术太差了，因为我可以做的更好。
& && &确实，学习黑客知识只需要学习两种语言就够 了，不管你是往病毒木马还是往软件破解方面发展，这两种语言够你用了，Win底层的的东西都是这两种语言实现的。如果你觉得难学的话，你可以试着先学下VB，这个简单的可视画的编程一个星期就能写出自己的程序，很简单的。另外你觉得你自己的资质有限，你只想和我一样做个脚本小子，那么我介意你熟悉几种脚本语言，另外要把Perl学好，如果你常浏览国外站点，你会发现很多的EXP是用这个不引起重视的Perl写的，再者就是前面说过的C，如果你确实没有时间去看这些令人头痛的代码，我介意你一定要学会编译，因为我们很多时候拿到的都是EXP的源代码。
为了让广大的新手朋友不再茫然，我把我学习的方法总结如下：
1、基础书籍法：既然基础差，那么就从基础开始，去买一至两本hack方面的既基础又全面的书籍来看，比如《黑客就这么几招》等等，此类书籍比较基础，但又很全面，黑客初期的基本攻击方法都有介绍，以此类书为基础慢慢的学习，过一段时间你会发现你已经入门了；
2 、教程解惑法：就是说一旦遇到不明白的地方就通过搜索引擎，资料，教程来解答，在求解的过程中，你一定还会关联的遇到其他不懂的新问题，那么好，继续找资料看教程，就这样一直连续不断，遇到不懂的就去看，不管他是哪方面的，慢慢的，你所懂的会越来越多，你会发现你已经入门了。此类方法有很大的随意性，不是很系统，但灵活自由，高效；
3 、动画学习法：可能很多新手朋友看不懂文字教程，那么动画教程的直观性，易学性，相当于手把手的教，所以不存在学不会的。新手朋友可下载动画教程，然后再自己按照动画教程里的方法练习下，这样能达到事半功倍的效果。
4 、结合法：就是将以上三种方法结合，这是很好的一种方法，建议大家使用。
& & 操作系统的选择：
& & 我们经常听说黑客酷爱Linux系统，这是因为Linux相对Windows提供了更加灵活的操作方式，更加强大的功能。例如对于IP地址的伪造工作，利用Linux系统编写特殊的IP头信息可以轻松完成，然而在Windows系统下却几乎不可能做到。但是Linux也有它不足的一面，这个系统的命令庞杂、操作复杂，并不适合初学者使用，而且对于个人学习者，并没有过多的人会放弃“舒适”的 Windows、放弃精彩的电脑游戏和便捷的操作方式，去全心投入黑客学习中。而且对于初学黑客的学习者来说，大多数网络知识都可以在Windows系统中学习，相对Linux系统，Windows平台下的黑客软件也并不在少数，另外通过安装程序包，Windows系统中也可以调试一定量的程序，因此初步学习黑客没有必要从Linux入手。
& &&&黑客常用软件：
& &&&除了基本的操作系统以外，学习者还需要安装各类扫描器，之后下载一个比较优秀的木马软件、一个监听类软件，除此以外别无它求。如果有必要，可以自行安装本文上述软件，然后学习其用法，但是我要告诉你，对于各类炸弹、还有网络上各式各样的黑客软件，在学习完本系列课程后，你都可以自己制作、自己开发，根本没有必要使用他人编写的软件。
对于扫描器和监听软件，我给出以下建议，并且在本系列课程的后面还会对这几个软件进行详细介绍：
& & 扫描器：X-Scan、流光、Namp……
& & 监听软件：X-Sniff、arpsniffer、Cain……
& & 后门木马：灰鸽子、Radmin、Pcshare……
& & 如果可以安装下面的工具，将会对学习黑客有莫大的帮助，当然下面的软件主要是学习额外内容并为以后的学习作铺垫用的，所以没有也不会妨碍以后的学习。
1、后台服务器：
& & 拥有某些网络应用的后台服务程序，可以将自己的电脑设置成一个小型服务器，用来学习相应的网络应用，从“内部”了解其运作机理，这将会大大提高自己对服务器的感性认识，同时还能够在激活服务器的时候；监测自己服务器上的数据，如果有其他黑客来攻击，则可以清晰的记录下对方的攻击过程，从而学习到更多的黑客攻击方法。主要介绍网站的Perl和asp等脚本语言漏洞，所以可以安装一个 IIS，然后再安装ActivePerl，使自己的服务器具备编译cgi和pl脚本的能力。使用自己的服务器还有一个好处，可以节省大量的上网时间，将学习、寻找漏洞的过程放到自己的电脑上，既节省了金钱、有不会对网络构成威胁，一举两得。
2、C语言编译平台：
& & 今后在学习黑客的路途中，将会遇到很多“属于自己的问题”，这些问题网络上的其他人可能不会注意，所以无法找到相应的程序，这个时候学习者就要自己动手开发有关的工具了，所以安装一个Borland C++将会非常便捷，通过这个编译器，学习者既可以学习C语言，也能够修改本书后面列出的一些小程序，打造一个属于自己的工具库。
& &&&网络安全软件的分类
& &&&现在我们来了解一下有关网络安全软件的分类，因为学习黑客知识是两个相互联系的过程：既学习如何黑，还要学会如何防止被黑。
1、防火墙：
& &&&这是网络上最常见的安全机制软件，防火墙有硬件的、也有软件的，大多数读者看到的可能更多都是软件防火墙。其功能主要是过滤垃圾信息（保证系统不会受到炸弹攻击）、防止蠕虫**、防止黑客**、增加系统隐私性（对敏感数据进行保护）、实时监控系统资源，防止系统崩溃、定期维护数据库，备份主要信息……防火墙可以将系统本身的漏洞修补上，让黑客没有下手的机会。另外对于拥有局域网的企业来说，防火墙可以限制系统端口的开放，禁止某些网络服务（杜绝木马）。
2、检测软件：
& &&&互联网上有专门针对某个黑客程序进行清除的工具，但是这类软件更多是集成在杀毒软件或者防火墙软件内的，对于系统内的木马、蠕虫可以进行检测并清除，软件为了保护系统不受侵害，会自动保护硬盘数据、自动维护注册表文件、检测内容可以代码、监测系统端口开放状态等。如果用户需要，软件还可以编写有关的脚本对指定端口进行屏蔽（防火墙一样具备此功能）。
3、备份工具：
& &&&专门用来备份数据的工具可以帮助服务器定期备份数据，并在制定时间更新数据，这样即便黑客破坏了服务器上的数据库，软件也可以在短时间内完全修复收到**的数据。另外对于个人用户，这类软件可以对硬盘进行完全映像备份，一旦系统崩溃，用户利用这类软件可以将系统恢复到原始状态，例如Ghost就是这类软件中的佼佼者。
4、日志纪录、分析工具：
& & 对于服务器来说，日志文件是必不可少的，管理员可以通过日志了解服务器的请求类型和请求来源，并且根据日志判断系统是否受到黑客攻击。通过日志分析软件，管理员可以轻松的对**黑客进行反追踪，找到黑客的攻击来源，进而抓不黑客。这也就是为什么黑客在攻击的时候多采用IP地址伪装、服务器跳转，并在**服务器之后清除日志文件的原因
UID163490注册时间最后登录在线时间23 小时阅读权限20积分104精华0
红盟菜鸟, 积分 104, 距离下一级还需 46 积分
TA的每日心情无聊 20:05:53签到天数: 46 天[LV.5]常住居民I金钱525 UID163490注册时间最后登录在线时间23 小时阅读权限20积分104精华0
& && &沙发
寂寞的人，从来不会让
UID122418注册时间最后登录在线时间301 小时阅读权限30积分505精华0
红盟学员, 积分 505, 距离下一级还需 195 积分
TA的每日心情开心 01:11:27签到天数: 258 天[LV.8]以坛为家I金钱1953 UID122418注册时间最后登录在线时间301 小时阅读权限30积分505精华0
好长啊。。。辛苦楼主了，我很受用
UID205227注册时间最后登录在线时间25 小时阅读权限20积分62精华0
红盟菜鸟, 积分 62, 距离下一级还需 88 积分
TA的每日心情奋斗 20:33:47签到天数: 94 天[LV.6]常住居民II金钱865 UID205227注册时间最后登录在线时间25 小时阅读权限20积分62精华0
& && && && && && && && && && && && && && && && && && && && && && && && && && && && && && && &
&请勿灌水！！！&
UID218605注册时间最后登录在线时间0 小时阅读权限10积分6精华0
红客新手, 积分 6, 距离下一级还需 24 积分
TA的每日心情开心 18:11:08签到天数: 1 天[LV.1]初来乍到金钱22 UID218605注册时间最后登录在线时间0 小时阅读权限10积分6精华0
处女秀给lz了，辛苦！
UID208776注册时间最后登录在线时间27 小时阅读权限20积分84精华0
红盟菜鸟, 积分 84, 距离下一级还需 66 积分
TA的每日心情奋斗 16:38:13签到天数: 47 天[LV.5]常住居民I金钱459 UID208776注册时间最后登录在线时间27 小时阅读权限20积分84精华0
楼主辛苦了，加油
UID215137注册时间最后登录在线时间129 小时阅读权限50积分1338精华0
头像被屏蔽
红盟成员, 积分 1338, 距离下一级还需 662 积分
TA的每日心情擦汗 11:18:24签到天数: 147 天[LV.7]常住居民III金钱2523 UID215137注册时间最后登录在线时间129 小时阅读权限50积分1338精华0
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
UID216949注册时间最后登录在线时间0 小时阅读权限10积分7精华0
红客新手, 积分 7, 距离下一级还需 23 积分
TA的每日心情开心 18:02:54签到天数: 4 天[LV.2]偶尔看看I金钱49 UID216949注册时间最后登录在线时间0 小时阅读权限10积分7精华0
楼主辛苦了&&我很喜欢
UID214349注册时间最后登录在线时间27 小时阅读权限20积分127精华0
红盟菜鸟, 积分 127, 距离下一级还需 23 积分
TA的每日心情怒 12:42:56签到天数: 22 天[LV.4]偶尔看看III金钱275 UID214349注册时间最后登录在线时间27 小时阅读权限20积分127精华0
这灌水帖啊！！！~~~
UID218416注册时间最后登录在线时间119 小时阅读权限20积分117精华0
红盟菜鸟, 积分 117, 距离下一级还需 33 积分
TA的每日心情奋斗 00:22:46签到天数: 40 天[LV.5]常住居民I金钱1312 UID218416注册时间最后登录在线时间119 小时阅读权限20积分117精华0
推荐几个编程软件。 thanks。。
虽然我们不
UID218193注册时间最后登录在线时间18 小时阅读权限20积分125精华0
红盟菜鸟, 积分 125, 距离下一级还需 25 积分
TA的每日心情郁闷 19:24:23签到天数: 41 天[LV.5]常住居民I金钱452 UID218193注册时间最后登录在线时间18 小时阅读权限20积分125精华0
貌似有一个PDF文档的
UID218664注册时间最后登录在线时间3 小时阅读权限0积分18精华0
头像被屏蔽
TA的每日心情开心 00:01:55签到天数: 2 天[LV.1]初来乍到金钱42 UID218664注册时间最后登录在线时间3 小时阅读权限0积分18精华0
提示: 作者被禁止或删除 内容自动屏蔽
Powered by