本文目录一览:
黑客是什么
据说曾经是个很神秘的词.专门形容计算机高手.在一场”腥风血雨”后,所谓的黑客,慢慢被人知晓.传说中的中国红客联盟与中国黑客联盟及鹰盟十万人,以DDOS(分布式拒绝服务攻击)成功”击跨”了美国重要等机构部门,并且成功的让中国广大媒体无限”崇拜”所谓的红客(其实红客和黑客最大的区别就是没有区别,你们懂得,下面就用黑客统一称呼红客及黑客)。黑客这一群体在所谓的“中美黑客大战”时一战成名,在此之后黑客们的行为就被老老少少所称道,这时黑客这个群体才慢慢的被引起关注。那时黑客一词形容的是:黑客是正义的化身,网络中的高手,并且极其具有爱国意识的计算机高手。此后引起了“黑客热”。许多在现实生活中找不到自我却能因学习“黑客”技术找到自己存在的价值并为其疯狂。推动中国黑客文化发展的不仅仅次于那场中美黑客大战,还有国内抓住商机的“黑客”网站,许多网站中一个名为“华夏黑客联盟”的网站的宣传语就是:推动“黑客”平民化。正因为它们推动了“黑客”平民化的进程,使很多对计算机一窍不通的人也能对所谓的“网络安全”技术有一定的”了解”,中国“黑客”们才能有今天的“名气”。在国外,中国“黑客”是一群极为疯狂的人物,他们可以依靠分布式拒绝服务攻击(DDOS)来瘫痪世界上任何一个国家的计算机中心。为什么?因为我们人比较多。 – -!但在二十一世纪的今天,也就是现在(2011年4月21),所谓的红客与黑客已经成为骂人的词汇。例:你是黑客,你全家都是黑客。红客代表人物:刘庆,DIR溢出创始人,以一张极其丰富的表情的脸及快速跳动的手指,成功忽悠到了全世界数个大国的媒体,并成为中国”红客“代表人物。黑客代表人物:广大新手及骗子,也就是那些自称黑客的家伙以及那些喜欢在IS,YY,AK等众多语音平台还有QQ群中,收徒,讲课的所谓的讲师。这些人有些共同的特点,大家可以通过此来鉴定自己:1.在他们的ID上课时有个制度就是必须改成他们的马甲.2.喜欢收徒弟,钱是第一。3.喜欢打”技术“,动不动问候别人家的女性朋友,不服气就喜欢玩DDOS攻击。4.名字中带黑客一词。例:hacker小东,hacker小西,要不索性名字就写黑客XXX,最可爱的是名字还是繁体还得加上一堆非主流文字。这些是共性,大家可以看看自己玩的圈子有没有类似的人,如果有,远离吧,否则你也会悲剧,因为你能跟这种人玩,你就是个悲剧 – -!以上的他们的行为共性。现在来说说他们的心理共性。装逼很正常,没有人不爱,但是你装到一个境界的话只有两个原因,第一个你特别聪明,第二你特别傻,为什么说聪明呢,因为你知道,只有装出名气了才能忽悠从新手的口袋里忽悠到钱,所以你一直装,而且脸皮特别厚。这种人其实心理已经是扭曲了,其实他们知道自己几斤几两,知道谁是真厉害谁是假的,但是因为生活的压力让他们扭曲的不成人样,不顾人性不顾脸皮,互相忽悠,只要有利益什么都可以。第二种特别傻的,是因为他们在生活中从来没有被认可,再加上对”黑客”技术了解的少,所以他们就一昧的装逼,希望得到别人的认同,当别人特别崇拜他时,他的虚荣心就会得到满足于是就装的更彻底了,但是假如被人揭穿就会爆粗口,这些人的内心是非常脆弱的,大部分是些从没有受到过良好教育及受到不良影响的人。对付第一种人拉黑就好了,跟他扯多余的是没有用的,你招来的只是谩骂,而第二种虽然有救,但是你如果脾气不好,还是别跟他们扯,远离些就好。但是心里不服气怎么办?闭上眼,走人,你要知道一点,现实中无论再怎么牛逼的人物都有人治的了,何况他只是个在网络世界中装逼的呢。好像扯远了,以上只是所谓的”黑客“”红客“光荣史及伪”黑客“们的共性及应对方法。
从与一些朋友的交往中及自身想法体会出以下几点不要做神马黑客的理由。1.选择了”黑客“你就要坚持走下去,半途而废的人永远成不了才,想清楚,把时间花在这里,你也许一辈子无法脱离,因为你将有现实生活恐惧症、宅等一系列行为上问题,你的身体将有各种毛病,例如鼠标手、键盘手、关节、颈椎等等等问题。思想上你无法与现实生活中的人们有共同语言,因为如果你学深了,你会发现你与现实生活格格不入。2.生活中将没有朋友,因为跟大家没有共同话题,在大家眼里你将是个很无趣的人。3.也许你会遭到别人的讨厌,因为有些人的性格注定他喜欢与人交谈,但是由于主要是学”黑客“等早与大家没有共同语言,你只能讲点天花乱坠的东西,让人对你很无奈。4.你的感情将不是很顺利,在感情与计算机,你只能选择一个做你的陪伴者,除非你的女友能理解你。5.你很容易被人误解成电脑高手(维修员),哪家人电脑出了点毛病你都得去修,修不好还得被人鄙视。6.因为大家对”黑客“有很多误解,可能你家长、老师这些关心你却不知道你所做的事情的人对你有误解,假如你的家庭人思想并不是很开放的话你将被误会成一个另类。7.对于工作你只有两种,一种正一种反,正就是被招安或者去一些安全公司工作也许薪水会比较高,但跟反的比你还是差很多的。很多人不知道那些人为什么月入数十万的都有我这边顺便讲解一下。肉鸡:一只一毛,假设某人手上有3个日IP5W的大站,挂马,只要是新网马,一天怎么说也有个10W只,一只1毛,卖给5个人,一共5W,一张DDOS单少则3-4位,多则5位。只要你够牛逼1周10W不成问题,再加上点些广告什么的,钱是哗哗的来。洗号:这个没什么好说的,分游戏。0DAY:这个最深,一些系统级或者一些本地提权远程溢出等,国外黑市6-7位数一个很正常。以上就是流程,最简单的。但是你搞的大,网警也不是吃白饭的。有命赚钱没命花钱就是形容他们。大家都懂得。8.干这行很危险,别说搞安全,除非是授权测试,否则你随意练手都有可能进入法网。在国外只要在电脑里发现黑客软件都可以判你,何况入侵检测呢?9.你的大好时光都将浪费与此,神马浪漫,神马天真都是浮云。10.人总是有极限的,假如你长期在电脑前学习你所谓的”黑客技术“把现实抛弃了,那么最后你也会因现实压力成为上面所说的第一类伪黑客,去做违法的事情,忽悠别人来填饱肚子。我始终相信有始必有终,从哪来终归到哪去,与其在世上干违法的事情,不如多做的好事,信也罢不信也罢,善有善报恶有恶报这是法则,永恒不变,做”黑客“做到最后你连饭都没得吃了,你还学什么呢?看完这些假如你还想是坚定你的想法,就继续往下看吧,看看我说的对不对。1.你已经对生活没有了希望,或者在现实中你已经是个格格不入的人了。2.你学习所谓的”黑客技术“已久,早已没有话题,没有什么朋友,更没有什么知心朋友。3.因为你的高调,对凡事的高调,所以你已经被很多人所鄙视,只有在网络中才能找到归属感。4.暂时不想也没有女友。5.你很乐意被人喜欢,因为你的内心很需要这种荣誉感,被认可的感觉。6.家人或者老师早已不管你,现在你是老大。7.不怕死,迫切需要钱。8.年少自大,认为没人抓的住你。9.你对现实不抱希望,早已放弃,还是比较喜欢网络。10.你没有任何信仰和信念,做事没有分寸,性格很冲动。不知道我说的对吗。呵呵。如果有我上面所说的问题,却不知道该如何解决的朋友,我很忠心的建议你去找找心理医生。不要惊讶,我不是鄙视的意思,假如现在你还认为心理医生是心理有问题的人才去看的话,那你OUT的不是一般严重了,我也不只一次去看过心理医生,我们学校还有开设心理辅导课。所以这没有什么,好的心理医生能帮你校正你的方向,明确自己的目标,释放心理压力,让自己知道该怎么做。其实如果有上面两个或者两个以上的,就要注意了,呵呵。以下是给新手朋友的一些建议:天下虽没有免费的午餐,但真正的黑客精神是共享、自由。跟钱扯上关系的绝对没几毛钱内涵,而且这种人靠不住,属于第一类心里扭曲者。从基础学起把,知其然而不知其所以然根本不叫懂,仅会用工具的属于工具型黑客。但知道原理为了省事才去用工具的才是正道。多交朋友,但对那些只会互相吹捧,互相说什么膜拜你膜拜我的,而从没有从嘴巴里蹦出一句真理的,还是远离吧。不要再自称什么红客黑客了,中国上那些排名前十的黑客到国外特别是些网络技术发达国家,根本排不上前百,国内外的技术差别不是一点点。不要因为一点点东西就骄傲自满。你现在学的,皮毛都不是。!最重要的:记住自己曾失败过,记住自己也曾是新手,不要看不起别人,这样只有两个后果,第一被人鄙视更悲剧的是被人社工了。结束语:做什么都不要做黑客,做黑客的你伤不起啊,有木有!!!慢慢的淡出,常驻九区不听不言不行。曾经有一份真挚的感情放在我的面前,我没有好好的珍惜,却**似的去学黑客。等到失去后,我才后悔莫急!人世间最蛋疼的事莫过于此。如果老天能再给我一次机会的话,我会对很勇敢的说:去***的黑客。如果非要加上一个期限的话,我希望是一万年!黑客神马的都是浮云,如果连感情都放弃了,你还是不要做人了吧。披上一个披风做蝙蝠侠去吧。本文仅献给我曾经所爱的人及所有迷惘的网友
黑客首先要学什么
黑客,对于一些刚刚接触网络的人来说,是神秘的代言词。加之电视电影传媒的夸大表现,使得黑客这个本来只专著于技术的群体,在中国改变了它本来的含义…… 记得小鼠当初自己也是因为对这份神秘的渴望,慢慢走进这个“神秘”的圈子里的。我只是一个普普通通的计算机爱好者,同时也是一个普通人。这里我只是写一些自己的感想,算是给那些渴望涉及或者正在涉及这个黑客圈的朋友们一些提示吧。 关于黑客入门 大家都知道黑客一般分为两种:“黑客”(hacker)和“骇客”(Cracker)。前者是专著于研究网络技术,而后者则专著于破坏。两者有很多不同点,但是同样他们最大的共同点就是——都在追求着自己的乐趣!黑客以钻研计算机技术为乐,他们乐忠于编写代码,研究网络协议,发掘新的安全漏洞,在不断的新发现中获得自己的那份快乐。而骇客他们热忠于破坏,将自己的快乐建立在广大网管的痛苦之上。同时,这些人在年龄上普遍偏小,随着年龄的增长,他们也会慢慢将自己的兴趣转移到技术的研究之上,转变为真正的黑客(HACKER)。 想学习黑客技术,首先就应该了解黑客具有那些行为:学习技术伪装自己发现漏洞利用漏洞 这里小鼠之写如何学习技术,要学习那些技术。 黑客需要学习的技术很多,首先就是硬件知识。任何计算机技术都是以计算机硬件为基础的,试想你对硬件一窍不通,你如何去进一步学习架构在这一基础上的网络或软件知识呢?当然硬件知识,不必过分深究,大体上了解OK了。只要了解大计算机的工作原理,相对于以后的学习有很大的帮助。 这里我罗列出一些需要学习的知识: (1) 计算机的各种配件知识 (2) 网卡,(3) 路由器,(4) 交换机等一些网络设备(5) 的专业术语及工作原理。 (6) 网线的分类,(7) 数据传输的基本情况,(8) 交叉线,(9) 直通线的水晶头打法。 (10) 了解最新的网络设备(11) 具有那些功能,(12) 试着去解释或想象这些功能的实现方法。 (13) 了解硬件编程语言(汇编语言)。 (14) 深入学习内存分配的原理 对于网络知识,本鼠认为并不是多多易善,而且恰恰相反,只要专著于一门就OK了!因为,网络知识实在是太过宏大,一个人就算以一生的时间也不可能强其完全学完,何况处在知识爆炸的今天,往往一门技术,你刚刚掌握,说不定它已经成为了众所周知的秘密了。所以学习黑客技术,讲求的就是一个“快”字!当然这首先需要大家有扎实的网络基础知识。这些知识,你可以从大学或者社会上一些培训机构获得。对于基础知识的学习,无论网络上还是现实中都有很多很多人提及,在这里,小鼠就不做详细的说明了,只是罗列一些知识点: (1)计算机网络基础(好象很多出版社都出过这本书)最出名的就是清华的。主要讲解网络的七层架构及一些协议的说明。光这个相信大家都要研究好久,毕竟知识在不断更新的,面太广,所以只能说是做了解。 (2)在对计算机网络基础的学习过程中,进一步发掘自己的兴趣,找准自己的学习方向。将知识进一步细分,从而往深处钻研。 上面小鼠已经说了,学习黑客技术讲求的是一个“快”字。为什么?什么是牛人?牛人就是拥有别人所不知道的技术或者说是大多数人不知道的技术。如果你拥有这样的技术,你就是牛人。举个简单的例子,一间装满食物的房子的门是虚掩着的,一群饥饿的人站在门口,但谁都认为门是锁着的,当其中一个人无意间发现了门并没有锁。他便进了门,获得了食物。当他将这个知识告诉了第二个人,第二个人告诉了第三个人……,很快大家都知道可以进门拿食物,这个知识便没有了新鲜感,从而变为了常识。当房子的主人知道了这个事情,并在房间上加了把锁,大家又不能得到食物了,从而这个知识也就作废了。当其中一个人会打开那把锁,这个技术就又成了一个新的知识…… 学习黑客知识也一样。只有我们知道最新的漏洞,知道利用这个漏洞的方法,我们才能最先拿到“房子里面的食物”。这些最新,最权威的知识那里来?最快的当然是自己发现,或者自己编写的啊。当然,如果你还不具备这样的能力的话,不妨去做那“第二个人”,到各大专业网站去搜索,查看。最好是去国外的站点,毕竟,计算机是老美最先搞出来的,他们那边技术比国内先进的多。如果你在语言上不方便,那你可以到国内的一些专业站点查看。 对于计算机技术,小鼠更热忠于软件代码的编写。学习编程知识,也是黑客技术学习中不可缺少的一个重要环节。很多初学者都会提出这样的问题:“我想学习黑客技术,请问学什么样的语言好一些?”其实学什么编程语言都无所谓,关键是你是否学精。但是,界内同样也有这样一句话,学黑客,要写黑软就必须学好C语言。这句话非常的正确。先不说UNIX,LINUX是由它编写的,光在编程思路上,C语言就能给你无限的帮助。小鼠这里夸下海口,只要你学通了C语言,你再学习其他语言,绝对是事半功倍!
什么是黑客
在力求当一个黑客前,我们要先了解什么是黑客
Hacker -- 黑客
热衷研究、撰写程序的专才,且必须具备乐于追根究底、穷究问题的特质。
在黑客圈中,hacker一词无疑是带有正面的意义,例如system hacker熟悉操作系统的设计与维护;password hacker精于找出使用者的密码,若是computer hacker则是通晓计算机,可让计算机乖乖听话的高手。
黑客基本上是一项业余嗜好,通常是出于自己的兴趣,而非为了赚钱或工作需要。
根据开放原始码计划创始人Eric Raymond对此字的解释,hacker与cracker是分属两个不同世界的族群,基本差异在于,hacker是有建设性的,而cracker则专门搞破坏。
二.hacker原意是指用斧头砍材的工人,最早被引进计算机圈则可追溯自1960年代. 加州柏克莱大学计算机教授Brian Harvey在考证此字时曾写到,当时在麻省理工学院中(MIT)的学生通常分成两派,一是tool,意指乖乖牌学生,成绩都拿甲等;另一则是所谓的 hacker,也就是常逃课,上课爱睡觉,但晚上却又精力充沛喜欢搞课外活动的学生。
三. 这跟计算机有什么关系?一开始并没有。不过当时hacker也有区分等级,就如同tool用成绩比高下一样。真正一流hacker并非整天不学无术,而是会热衷追求某种特殊嗜好,比如研究电话、铁道(模型或者真的)、科幻小说,无线电,或者是计算机。也因此后来才有所谓的computer hacker出现,意指计算机高手。
对一个黑客来说,学会入侵和破解是必要的,但最主要的还是编程,毕竟,使用工具是体现别人的思路,而程序是自己的想法.一句话--编程实现一切!
对于一个骇客来说,他们只追求入侵的快感,不在乎技术,他们不会编程,不知道入侵的具体细节.
四. 黑客一词在圈外或媒体上通常被定义为:专门入侵他人系统进行不法行为的计算机高手。不过
这类人士在hacker眼中是属于层次较低的cracker(骇客)。如果黑客是炸弹制造专家,那么CRACKER就是恐怖分子.
现在,网络上出现了越来越多的Cracker,他们只会入侵,使用扫描器到处乱扫,用IP炸弹炸人家,毫无目的地入侵,破坏着,他们并无益于电脑技术的发展,反而有害于网络的安全和造成网络瘫痪,给人们带来巨大的经济和精神损失.
[编辑本段]二.HACKER的预备网络知识
1.什么是IP
IP就是一个地址,在外网没有一个IP是相同的,它就像身份证号码一样,给每台进入网络的电脑一个身份证号码.但是对于大部分用户来说,这个号码是不固定的,在你重新连接到INTERNET时,IP可能会被重新分配.不过有些机器申请了固定的IP,这样就便于其他电脑找到它,并提供服务.一般的IP的格式为: a.b.c.d (0 = a,b,c,d = 255)(该格式为点分10进制)例如 218.242.161.231 , IP的标准形式是2进制形式,例如212.13.123.52的2进制是110101000000000011010111101100110100 ..... 由192.168开头的是局域网的IP,127.0.0.1是用来检测网络的自己的IP.就是说任何一台电脑来说,不管是否连接到INTERNET上,127.0.0.1对于自己来说都是自己.就是说,每台电脑都是由4位的256进制数或32位的2进制数组成的.
2.什么是网络协议,数据包
网络协议就是一套双方约定好的通信协议.就像对暗号一样,有特定的约定来达成连接.其中的"数据包就是一个一个
(1) 面向连接的TCP协议
TCP是面向连接的.“面向连接”就是在正式通信前必须要与对方建立起连接。比如你给别人打电话,必须等线路接通了、对方拿起话筒才能相互通话。TCP(Transmission Control
Protocol,传输控制协议)是基于连接的协议,也就是说,在正式收发数据前,必须和对方建立可靠的连接。一个TCP连接必须要经过三次“对话”才能建立起来,其中的过程非常复杂,我们这里只做简单、形象的介绍,你只要做到能够理解这个过程即可。我们来看看这三次对话的简单过程:主机A向主机B发出连接请求数据包:“我想给你发数据,可以吗?”,这是第一次对话;主机B向主机A发送同意连接和要求同步(同步就是两台主机一个在发送,一个在接收,协调工作)的数据包:“可以,你什么时候发?”,这是第二次对话;主机A再发出一个数据包确认主机B的要求同步:“我现在就发,你接着吧!”,这是第三次对话。三次“对话”的目的是使数据包的发送和接收同步,经过三次“对话”之后,主机A才向主机B正式发送数据。TCP协议能为应用程序提供可靠的通信连接,使一台计算机发出的字节流无差错地发往网络上的其他计算机,对可靠性要求高的数据通信系统往往使用TCP协议传输数据。
(2) 面向非连接的UDP协议
“面向非连接”就是在正式通信前不必与对方先建立连接,不管对方状态就直接发送。这与现在风行的手机短信非常相似:你在发短信的时候,只需要输入对方手机号就OK了。UDP(User Data Protocol,用户数据报协议)是与TCP相对应的协议。它是面向非连接的协议,它不与对方建立连接,而是直接就把数据包发送过去!UDP协议是面向非连接的协议,没有建立连接的过程。正因为UDP协议没有连接的过程,所以它的通信效果高;但也正因为如此,它的可靠性不如TCP协议高。QQ就使用UDP发消息,因此有时会出现收不到消息的情况。
附表:tcp协议和udp协议的差别
|---------------------------------|
| 属性\协议 |TCP |UDP |
|------------+---------+----------|
|是否连接 |面向连接 |面向非连接|
|------------+---------+----------|
|传输可靠性 |可靠 |不可靠 |
|------------+---------+----------|
|应用场合 |大量数据 |少量数据 |
|------------+---------+----------|
|速度 |慢 |快 |
|---------------------------------|
(3)什么是端口(PORT)
PORT,意思为港口,但在电脑里叫端口.但是端口不是形象的,而是抽象的.电脑上有很多的端口(65535个),但是它们大部分都不开,每个网络连接都要用一个端口,就象把用一跟线把两个电脑连起来,插座就是端口.有些端口有他们特定的用途,例如网页服务器要开80端口,FTP服务器要开21端口
常用端口
21--ftp 下载
23--telnet 远程登陆,入侵后打开给自己留后门
25-smtp 尽管重要,但似乎没什么可利用的
53--domain 同上
79--finger 可知道用户信息了,但是现在很少了
80--http HTTP服务器
110--pop 收信的
139(445)--netbios 共享,远程登陆,很有价值,但是有经验的人不开
135--RPC 远程溢出的大洞的端口
3389--win2000超级终端
黑客在入侵成功后就要为自己运行木马,打开一个端口,为自己以后回来留后门.
(4)什么是服务
服务就是SERVICE,例如要做HTTP服务器的就要安装World Wide Web Publishing服务.服务,是为他人提供服务的程序,这个程序会在开机时自动加载,并打开端口等待对方连接并向对方提供服务.我们可以在入侵对方机器后,启动或安装一些服务(SUCH AS 远程桌面,TELNET...),这些服务都是MICROSOFT的,所以不用担心被杀毒的发现.在开了一些远程管理的服务后,攻击者就可以很方便地回到被侵入过的主机了.
常见的服务列表:
名称 默认端口 98可装 2000Pro 2000SERVER
FTP 提供下载服务 21 x x o
SSH LINUX远程登陆 22 x x x
TELNET WINDOWS远程命令行管理 23 x o o
Simple Mail 邮件服务器 25 x x o
Finger 可以知道用户信息,现在很少了 79 x x x
WWW HTTP 网页服务器 80 x x o
pop2 一种邮件服务 109 x x o
pop3 同上 110 x x o
RpcDcom 最大的溢出漏洞的所在 135 x o默认 o默认
NetBios 共享,远程登陆,很有利用价值 139 o(无价值) o默认 o默认
REMOTE SERVICE 图形界面的远程登陆,最有价值 3389 x x o(重点对象)
三.学习使用DOS基础命令
使用DOS是黑客最最基本的技能,每个人都要会熟练的使用DOS,使用2000的DOS,不用任何工具就可以完成一次入侵,而且大部分的工具都是在DOS窗口的环境下运行的,所以大家一定要学好!!
(1)如何启动DOS
这里说到的DOS,是XP,2000自带的DOS,98正因为对网络的支持很差,所以我们不能入侵98,也不能用98来入侵.所以用98的朋友请把98换成2000或者XP,NT,2003.
DOS在2000里就是CMD.EXE,98里是COMMAND.EXE(2000里也有COMMAND.EXE,不过这个DOS是不支持中文的).启动方法:开始,运行,CMD (或者COMMAND),确定.然后跳出来以下画面:
C:\documents and Settings\Administratorcmd
Microsoft Windows 2000 [Version 5.00.2195]
(C) 版权所有 1985-2000 Microsoft Corp.
C:\documents and Settings\Administrator