本文目录一览:
- 1、什么是黑客
- 2、黑客收入来源是哪里??
- 3、什么是"黑客", ""博客,"闪客"?
- 4、请问有谁知道黑客攻击的含义、黑客攻击的危害?还有系统没有防火墙一定会被攻击吗?解决的措施?
- 5、黑客能赚钱吗?多吗 ?
- 6、黑客是怎么赚钱的?一年能赚多少?
什么是黑客
黑客精神 文化 ---我们的目标
提到电脑每个人总会想起“黑客”这个词,因为我们的论坛是安全技术性质的论坛,在这里简单的介绍一下黑客的定义以及存在的意义
黑客是指那些精通某方面技术的人,这个领域并不局限在计算机领域,从这个上来说,每个领域都拥有自己的黑客,贝多芬、莫扎特是音乐节的黑客;乔丹是篮球界的黑客;马拉多纳是足球界的黑客;甚至菜市场里的刀法神奇的杀猪的,也是一名黑客。黑客无处不在,勇于挑战权威、挑战自己、挑战极限!
黑客不是一种职业。它是一种精神,对解决问题的执着,对技术的钻研,对生活的热爱,对自由的向往……这些都是黑客的标准,与电脑水平高低无关,是一种人生态度。
黑客存在的意义,简单的来说各个领域正因为有了黑客,才能更快更好的发展,也可以说黑客促进了进步。
问我简单的介绍了黑客定义和意义,我们要创建一种文化,一种精神,这也是我们给社会最好最大的贡献吧。在这里我提出思考,黑客就是一种精神,对解决问题的执着,对技术的钻研,对生活的热爱,对自由的向往…… 那么什么才是一种文化呢,这是值得我们思考的课题,只有相应的文化才能建立相应的生存环境和技术……
中国黑客18年 :刀在,理想已飘远
从1993年首次亮相到如今已有18年历史,可更多的国人对黑客群体仍知之甚少。
的确,这是一个神秘的群体,侧卧在居室电脑旁边,互联网世界一举一动,已在他们掌握之中。当国家遭受欺负的时候,他们亦能高举民族大义旗帜,一呼百应,为维护国家利益,与国外同行展开不见硝烟的战争。
而如今,在金钱利益的驱使下,中国黑客群体已经鲜见“大侠”身影,几近沦落为犯罪的代名词。这种变化让许多资深互联网人士感到深深惋惜。
A
15岁男孩的启蒙
与当今风靡互联网世界的博客相比,虽然同样含有一个“客”字,但当年黑客传入中国时,走的却是神秘和高深路线。
“那是一个以技术取胜的词,并不是每个人都能玩得转。”北京补天科技有限公司CEO王献冰说。他是中国黑客界资深级的人物,有精神领袖之称,网名“孤独剑客”。
“黑客”一词,是由英语Hacker音译而来,本意是指那些专门研究、发现计算机和网络漏洞的计算机爱好者。他们伴随着计算机和网络的发展而产生并迅速成长。
到上世纪70年代,美国小男孩凯文·米特尼克的出现,开始让黑客名声大噪。
这位计算机天才在15岁闯入“北美空中防护指挥系统”的电脑主机后,接连闯入美国太平洋电话公司的通信网络系统、Sun系统公司等知名公司的电脑主机。
他最终因侵入美国联邦调查局的网络系统被捕入狱,也是世界上第一个因网络犯罪而入狱的人。
“我们(黑客)才是世界的主宰。”他曾说的这句话,成为众多黑客的圭臬。在他所倡导的黑客精神引领下,中国本土黑客开始壮大。1993年,我国大陆地区最早黑客现身。
中科院高能物理研究所网络安全实验室首席科学家许榕生介绍,1993年中科院高能物理研究所在国内率先使用互联网,当年年底就发现有黑客入侵,某用户的权限被黑客升级为超级权限。当系统管理员跟踪时,还被黑客实施网络报复。
这是大陆发生的首起黑客事件。从此以后,随着互联网在我国的逐步普及,黑客活动愈演愈烈。
B
道德至上的纯洁
黑客在中国冒出水泡之时,王献冰也踏入大学校门,同时也进入了互联网世界的大门。他说:“1995年到1996年的冬天,我整晚上机,机房没有暖气,冷得厉害,我就披个大衣,为调试程序一晚上要重新启动机器几百次。”
此时,中国渐渐增多的黑客们,也正在通过网线加强着联系,准备成立组织。
这个愿望在1997年得到了实现。当年,上海黑客goodwell(龚蔚)在境外某网站申请一处免费空间并在国内做了镜像站点,用于黑客之间的交流,成立“绿色兵团”。
绿色兵团的名字,来源于创立者美好的梦想,“以兵团一般的纪律和规则,打造绿色和平的网络世界”。
家园的力量果然大,绿色兵团甫一成立,四面八方的黑客便纷至沓来。这包括如今已被尊称为教父级的rocky、solo、小鱼儿、冰河、小榕等。
彼时的中国互联网还在起步阶段,对于普通人还是个陌生的名词,商业利益无从谈起,这得以令一帮沉醉于挑战技术的网络爱好者纯净地栖居。
他们中有些人是二十出头的大学生,初衷简单,甚至没有自己的电脑,有时为了争夺校园实验室里的机位而废寝忘食。
就像黑客这个词的本义一样,这些聚集在绿色兵团的黑客们,信守着道德至上准则,主张网络技术共享、互助,而不是攻击和获利。
即使是写出了中国最早木马程序的绿色兵团早期成员冰河(glacier),也这样解释写程序的初衷,他编写冰河完全是靠自己的兴趣和网友的鼓励,最初只是想编写一个方便自己的远程控制软件,不曾想竟然编成了一个中国流传使用最广泛的黑客软件。
“那是一些真正的黑客,可以说是江湖中的大侠。”时至今日,河南洪涛科技有限公司CEO杜红超对那时黑客的道德自律赞不绝口。
C
以技为剑的激情
在1997年大学毕业后,王献冰的工作几经变动,但唯一不变的是对计算机技术的热爱。受到诱惑,有着正式工作的他也投身黑客世界。
此时,中国黑客正酝酿着第一次大规模的行动。
1998年5月,印度尼西亚发生排华事件,激起中国人愤怒,中国黑客们则决定以电脑为利剑,发泄心中怒火。
他们以爱国的名义,向印尼网站发起攻击,首次引起世界舆论关注,一战成名。
之后便是1999年的北约轰炸中国大使馆、2001年中美撞机等事件。在这些事关中国荣辱的事件中,中国黑客又一次次大规模地团结起来,纷纷开展对美国网站的攻击。
通过这些攻击,中国红客联盟、中华黑客联盟、中国鹰派联盟等黑客组织声名鹊起,成为国内许多年轻人的“偶像”。
“我参与最积极的一次对外攻击是对日本。”王献冰对他那时的行为记忆深刻。
2000年初,日本大阪右翼分子聚会,称南京大屠杀是“20世纪最大的谎言”。气愤之余,王献冰想到用自己掌握的黑客技术做些什么。在网上,他和另一黑客发帖号召中国黑客们组团对日发动攻击,没想到,竟然有几千名黑客响应。
在这次对日行动中,王献冰还开发出了一个黑客软件,给日本网络造成极大杀伤。
“我们非常自豪能为国家做些什么,那时媒体都称我们为红客,这种叫法好。”王献冰说,“我们觉得这是用黑客技术做正义的事情,红色代表正义,另外还联想到红军保家卫国。”
这也是那时年轻触网者最朴素的思想,成为黑客,报效祖国。
D
泥沙俱下的泡沫
激情都会退却。
当中国和外界冲突不再激烈的时候,这些有红客之称的黑客,遇到了生活和事业的双重压力,开始谋求转型。
“2001年中美黑客大战之后,媒体当时炒得火热。我自己也有点头脑发热,很想放弃我原来的工作,专门去做黑客。后来我自费从北到南、从东到西,全国走了一圈,去见我们中国鹰派联盟的成员,让我感觉现实和网络还是有差距的。”一个黑客组织带头大哥如是说。
其实早在1999年,绿色兵团就已转身,成立了上海绿盟计算机网络安全技术有限公司。
随后,中国第一代黑客们纷纷扔掉利剑,举起盾牌,成群结队向网络安全领域进军。
“那时期的大部分黑客高手,都成了网络安全专家或者建立自己的网络安全公司,这是他们最容易也是最好的出路。”杜红超说。
由于开办公司需要资金和经验,另外一些黑客并不具备条件,看到互联网经济热起来后,“这些黑客就干起了法律不允许的事情”。
根据自己目睹,杜红超将中国黑客发展至今的历史,划分为三个阶段。2000年互联网泡沫出现刚好是这个分水岭之一,中国黑客形象不再是令人向往的大侠。
王献冰说,也是从2000年开始,众多的黑客工具与软件的出现,使得进入黑客的门槛大大降低,黑客不再是网络高手的代名词,很多黑客很有可能就是一个嘴里叼着棒棒糖、手里翻着小学课本的孩子。也正是因为这种局面的出现,中国黑客的队伍开始杂乱。
“从此,黑客黑色经济链渐显雏形。”杜红超说。
E
金钱至上的沦落
乱了就乱了,谁也没有料到,中国的黑客群体,居然能一乱到底,乱到让整个群体染上乌黑的颜色。
随后,随着网游兴起,中国黑客进入杜红超所谓的第三阶段:黑客彻底沦落, “他们直奔利益而来,成为黑客就是为了挂马、盗号、弄钱。”
杜红超将这些新生代黑客概括为低年龄、低学历、没有稳定工作的不安全群体。
因此,社会上关于黑客作案的报道层出不穷,直到2007年“熊猫烧香”案发,黑客产业链彻底浮出水面。
王献冰说,中国互联网发展太迅猛,转型下的中国又有太多的诱惑让人无法把持。
“浮躁的社会造成了浮躁的成名暴富风气,现在许多年轻人带着对黑客的神秘崇拜而来,最终沉迷于雕虫小技的卖弄而掉入黑色经济的大染缸里不能自拔。网络江湖里少了点惺惺相惜,传统的黑客消失了,千百个流氓跳了出来。”一位黑客元老说,“黑客应该是有道义、有良知的技术高手。没有了理想的黑客,也许会沦落得比俗人更俗、比狂人更狂。他们不再关心爱国,不再渴望挑战权威,只迷信金钱的力量。”
即使黑客中还有秉持道德自律的黑客——这样的黑客是不会消亡的——他们也不再愿意以黑客身份示众,因为当下的黑客是犯罪的代名词。
这其中就包括王献冰。江湖乱后,他随即淡出,以网络安全专家身份出现在众人面前,有人再称他为黑客前辈,他会主动纠正。而其他一些已经在网络安全公司就职的网络信息安全高手们在接受记者采访时,也无一例外否认自己是或者曾经是黑客。
“当年热血沸腾、众志成城,刺刀上带着思想的年代恐怕一去不复返了。”这位黑客界元老的话,令人感叹。
中国黑客几个阶段
1
启蒙
1993年,中科院高能物理研究所网络遭到黑客侵入,为中国大陆首起黑客攻击事件。
2
单纯
1997年,中国第一个黑客组织“绿色兵团”诞生,为众多技术狂热者提供交流平台。
3
红客
1998年,中国黑客向发生排华事件的印尼发动攻击,一战成名,红客时代来临。
4
转型
2000年前后,随着中国互联网泡沫出现,众多知名黑客纷纷扔掉利剑,投身网络安全领域。
5
变异
2000年以后,黑客门槛大大降低,中国黑客的队伍开始杂乱,黑色经济链雏形渐显。
6
沦落
他们直奔利益而来,成为黑客就是为了挂马、盗号、弄钱,刺刀带思想年代一去不回。
资料出自:MY安全技术论坛
黑客收入来源是哪里??
我知道的:
黑客赚钱的方式现在已经变了。
过去:
技术非常好,后来去当政府、公司、网站等的信息安全顾问。比如:孤独剑客等。
现在:因为黑客软件的大量开发,所以门槛变低了。
1、技术不怎么样的,整日抓肉鸡(被控制的他人电脑),然后接受灰色收入,对指定网站进行拒绝服务攻击等。(比如就有不少人自称是网络黑社会,勒索网站等)
2、技术可以的,组建团队和网站,破解软件为辅,**为主。
3、技术很好的,还是信息走老黑客的路。
------------------------------------------------------------------------------------------
黑客的破坏性是显而易见的,但是能在网络里面搞破坏的不都是黑客。一个黑客要精通的东西非常的多,比如:TCP\IP协议、汇编语言和其他几种语言等等。举个例子:以太网的标准文档就要4000页,在这种情况下自称黑客的多。搞破坏的人都是些初涉不久的人,关于这些你去看看安全焦点(国内最著名的黑客网站)看看,哪里有很多非常不错的文章,如果看完了,你认为国内真正的黑客有多少呢???
什么是"黑客", ""博客,"闪客"?
黑客 一名黑客(hacker)是一个喜欢用智力通过创造性方法来挑战脑力极限的人,特别是他们所感兴趣的领域,例如电脑编程或电器工程。 黑客最早源自英文hacker,早期在美国的电脑界是带有褒义的。但在媒体报导中,黑客一词往往指那些“软件骇客”(software cracker)。 黑客一词,原指热心于计算机技术,水平高超的电脑专家,尤其是程序设计人员。 但到了今天,黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker,有人翻译成“骇客”。 黑客和骇客根本的区别是:黑客们建设,而骇客们破坏。 红客 对网络和计算机稍微了解的人,一定还记得2001年5月那场轰动全球的中美黑客大战,而当时中国一方的“主力军”就是名噪一时的红客。在中国,红色有着特定的价值含义,正义、道德、进步、强大等等,那红客到底是什么? 红客是一种精神,他是趋于技术能力之前的。 他是一种热爱祖国、坚持正义、开拓进取的精神。所以只要具备这种精神并热爱着计算机技术的都可称为红客。这是网上一位红客对自己的定义,我们不难看出他们除了一味地强调爱国之外,与黑客、骇客在本质上并无区别。从它的名字也可以看出”redhacker”只不过在”hacker” 前面加了个”red”而已,那不就是红色的黑客吗,何必美其名曰红客呢。红客们一味强调自己的爱国,好像其他的黑客们就不爱国了,我想任何一个中国人都是有爱国之心的。所以笔者认为红客这个名称其实本就不应该存在。再看看红客们为咱们中国做了什么吧:从98年到01年共六次大的红客行动,从印尼排华、美国轰炸我驻南使馆到台湾的”两国论”,只要是危害到中国利益的行动和言论,红客们都会义无反顾的攻击,爱国之心“可昭日月”,这一点没有人怀疑。但是这能改变什么呢,害人必害己,相反在他们畅快淋漓的攻击外国时,中国网站也受到了外国黑客的攻击而损失惨重。权衡利弊,实是得不偿失。也许红客们自己也认识到了这一点,自从2001年的那场大战之后,红客们就销声匿迹了。我想也不是消失了,只不过是脱下了那身红衣,老老实实的做黑客了。 黑客、骇客、红客,其实都差不多,谁叫汉语这么博大精深呢,随便换个字就有不同的含义,说不定哪天还会出来绿客、蓝客呢。我在一个黑客BBS上问了一个叫zolo的自称黑客的网友:“你是黑客、骇客、还是红客?”他意味深长的回答:“刚开始我以为自己是黑客,早两年又当了一段时间的红客,现在,我都不知道自己是什么颜色的了。”也许这道出了中国黑客界的现状,混乱,大家都不到自己到底是什么客。 闪客 所谓“闪”就是指Flash(英文单词本意是指闪光、闪现),而“客”则是指从事某事的人,那么,闪客就是指做Flash的人。所谓“闪客”,也指经常使用flash的人。“闪客”这个词源起于“闪客帝国”个人网站。1999年正要开始建设,但是名字还没有想好。在回声资讯的“Flash论坛”上,有一天有人无意中说出一“闪客”,这个立刻击中了边城浪子。于是“闪客”就开始挂在他的嘴边,等到“闪客帝国”开通的时候,“闪客”概念已经深入人心了。如今,“闪客”已经与“黑客”、“博客”等概念一起,构成了风起云涌的网络亚文化浪潮。关于闪客,一位研究者这样描述:每当夜幕降临,他们选择了“闪光”,用一种叫Flash的软件,把隐藏在心里那些若隐若现的感觉做成动画,也许是段MTV,也许是段伤感的故事,也许仅仅是一个幽默。这些作品传播到网上,博得大家开怀一笑,或是赚取几滴眼泪。日复一日,乐此不疲。 闪客的来历 1997年Flash开始出现在中国,Flash是一个技术门槛比较低,开发成本也相对比较低的优秀软件。它让不少业余爱好者很快能够加入到创作者的行列中来。最初的Flash动画制作,大部分人的作品“不堪卒睹”,完全处于一种自娱自乐的状态中。但是因为其中有不少人曾经擅长图像、动画等的制作,他们慢慢的成长为优秀的Flash的创作者 1999年,当时在互联网界大名鼎鼎的“边城浪子”率先提出了“闪客”这个概念,并创办了“闪客帝国”网站(http// ) 因此,“闪客”这个词源起于“闪客帝国”个人网站。1999年正要开始建设,但是名字还没有想好。在回声资讯的“Flash论坛”上,有一天有人无意中说出一“闪客”,这个立刻击中了边城浪子。于是,“闪客”就开始挂在他的嘴边,等到“闪客帝国”开通的时候,“闪客”概念已经深入人心了。如今,“闪客”已经与“黑客”、“博客”等概念一起,构成了风起云涌的网络亚文化浪潮。 闪客-网络新文化一族 播客 苹果中国译为播客,苹果台湾称为Podcasting;除「播客」外,其他的中文译名包括「爱波」、「广波」、「波刻」、「网播」、「聚播」、「随身播」、「自由播」等等。 “播客”又被称作“有声博客”,是Podcast的中文直译。用户可以利用“播客”将自己制作的“广播节目”上传到网上与广大网友分享。 「播客」(Podcasting)这个词来源自苹果电脑的"iPod"与"广播"(broadcast)的合成词,指的是一种在互联网上发布文件并允许用户订阅feed以自动接收新文件的方法,或用此方法来制作的电台节目。这种新方法在2004年下半年开始在互联网上流行以用於发布音频文件。 Podcasting与其他音频内容传送的区别在於其订阅模式,它使用RSS 2.0文件格式传送信息。该技术允许个人进行创建与发布,这种新的传播方式使得人人可以说出他们想说的话。 订阅Podcasting节目可以使用相应的Podcasting软件。这种软件可以定期检查并下载新内容,并与用户的携带型音乐播放器同步内容。Podcasting并不犟求使用iPod或iTunes;任何数字音频播放器或拥有适当软件的电脑都可以播放Podcasting节目。相同的技术亦可用来传送视频文件,在2005年上半年,已经有一些Podcasting软件可以像播放音频一样播放视频了。 它是数字广播技术的一种,最初借助一个叫“iPodder”的软件与一些便携播放器相结合而实现。Podcasting则是录制的自助广播或网络广播,用户可将此类广播节目下载到自己的iPod或其他MP3播放器中随身收听。 Podcast,中文译名尚未统一,但最多的是将其翻译为“播客”。它是数字广播技术的一种,出现初期借助一个叫“iPodder”的软件与一些便携播放器相结合而实现。Podcasting录制的是网络广播或类似的网络声讯节目,网友可将网上的广播节目下载到自己的iPod、MP3播放器或其它便携式数码声讯播放器中随身收听,不必端坐电脑前,也不必实时收听,享受随时随地的自由。更有意义的是,你还可以自己制作声音节目,并将其上传到网上与广大网友分享。 就像博客颠覆了被动接受文字信息的方式一样,播客颠覆了被动收听广播的方式,使听众成为主动参与者。有人说,播客可能会像博客(Blog)一样,带来大众传媒的又一场革命。
请问有谁知道黑客攻击的含义、黑客攻击的危害?还有系统没有防火墙一定会被攻击吗?解决的措施?
1,黑客的定义
提起黑客,总是那么神秘莫测。在人们眼中,黑客是一群聪明绝顶,精力旺盛的年轻人,一门心思地破译各种密码,以便偷偷地、未经允许地打入政府、企业或他人的计算机系统,窥视他人的隐私。那么,什么是黑客呢?
黑客(hacker),源于英语动词hack,意为“劈,砍”,引申为“干了一件非常漂亮的工作”。在早期麻省理工学院的校园俚语中,“黑客”则有“恶作剧”之意,尤指手法巧妙、技术高明的恶作剧。在日本《新黑客词典》中,对黑客的定义是“喜欢探索软件程序奥秘,并从中增长了其个人才干的人。他们不象绝大多数电脑使用者那样,只规规矩矩地了解别人指定了解的狭小部分知识。”由这些定义中,我们还看不出太贬义的意味。他们通常具有硬件和软件的高级知识,并有能力通过创新的方法剖析系统。“黑客”能使更多的网络趋于完善和安全,他们以保护网络为目的,而以不正当侵入为手段找出网络漏洞。
另一种入侵者是那些利用网络漏洞破坏网络的人。他们往往做一些重复的工作(如用暴力法破解口令),他们也具备广泛的电脑知识,但与黑客不同的是他们以破坏为目的。这些群体成为“骇客”。当然还有一种人兼于黑客与入侵者之间。
一般认为,黑客起源于50年代麻省理工学院的实验室中,他们精力充沛,热衷于解决难题。60、70年代,“黑客”一词极富褒义,用于指代那些独立思考、奉公守法的计算机迷,他们智力超群,对电脑全身心投入,从事黑客活动意味着对计算机的最大潜力进行智力上的自由探索,为电脑技术的发展做出了巨大贡献。正是这些黑客,倡导了一场个人计算机革命,倡导了现行的计算机开放式体系结构,打破了以往计算机技术只掌握在少数人手里的局面,开了个人计算机的先河,提出了“计算机为人民所用”的观点,他们是电脑发展史上的英雄。现在黑客使用的侵入计算机系统的基本技巧,例如破解口令(password cracking),开天窗(trapdoor),走后门(backdoor),安放特洛伊木马(Trojan horse)等,都是在这一时期发明的。从事黑客活动的经历,成为后来许多计算机业巨子简历上不可或缺的一部分。例如,苹果公司创始人之一乔布斯就是一个典型的例子。
在60年代,计算机的使用还远未普及,还没有多少存储重要信息的数据库,也谈不上黑客对数据的非法拷贝等问题。到了80、90年代,计算机越来越重要,大型数据库也越来越多,同时,信息越来越集中在少数人的手里。这样一场新时期的“圈地运动”引起了黑客们的极大反感。黑客认为,信息应共享而不应被少数人所垄断,于是将注意力转移到涉及各种机密的信息数据库上。而这时,电脑化空间已私有化,成为个人拥有的财产,社会不能再对黑客行为放任不管,而必须采取行动,利用法律等手段来进行控制。黑客活动受到了空前的打击。
但是,政府和公司的管理者现在越来越多地要求黑客传授给他们有关电脑安全的知识。许多公司和政府机构已经邀请黑客为他们检验系统的安全性,甚至还请他们设计新的保安规程。在两名黑客连续发现网景公司设计的信用卡购物程序的缺陷并向商界发出公告之后,网景修正了缺陷并宣布举办名为“网景缺陷大奖赛”的竞赛,那些发现和找到该公司产品中安全漏洞的黑客可获1000美元奖金。无疑黑客正在对电脑防护技术的发展作出贡献。2,黑客攻击
一些黑客往往回采取一些几种方法,但是我很想说的是,一个优秀的黑客绝不会随便攻击别人的。
1)、获取口令
这又有三种方法:一是通过网络监听非法得到用户口令,这类方法有一定的局限性,但危害性极大,监听者往往能够获得其所在网段的所有用户账号和口令,对局域网安全威胁巨大;二是在知道用户的账号后(如电子邮件@前面的部分)利用一些专门软件强行破解用户口令,这种方法不受网段限制,但黑客要有足够的耐心和时间;三是在获得一个服务器上的用户口令文件(此文件成为Shadow文件)后,用暴力破解程序破解用户口令,该方法的使用前提是黑客获得口令的Shadow文件。此方法在所有方法中危害最大,因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器,而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码,尤其对那些弱智用户(指口令安全系数极低的用户,如某用户账号为zys,其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内,甚至几十秒内就可以将其干掉。
2)、放置特洛伊木马程序
特洛伊木马程序可以直接侵入用户的电脑并进行破坏,它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载,一旦用户打开了这些邮件的附件或者执行了这些程序之后,它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中,并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时,这个程序就会通知黑客,来报告您的IP地址以及预先设定的端口。黑客在收到这些信息后,再利用这个潜伏在其中的程序,就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等,从而达到控制你的计算机的目的。
3)、WWW的欺骗技术
在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问,如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在:正在访问的网页已经被黑客篡改过,网页上的信息是虚假的!例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器,当用户浏览目标网页的时候,实际上是向黑客服务器发出请求,那么黑客就可以达到欺骗的目的了。
4)、电子邮件攻击
电子邮件攻击主要表现为两种方式:一是电子邮件轰炸和电子邮件“滚雪球”,也就是通常所说的邮件炸弹,指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件,致使受害人邮箱被“炸”,严重者可能会给电子邮件服务器操作系统带来危险,甚至瘫痪;二是电子邮件欺骗,攻击者佯称自己为系统管理员(邮件地址和系统管理员完全相同),给用户发送邮件要求用户修改口令(口令可能为指定字符串)或在貌似正常的附件中加载病毒或其他木马程序(据笔者所知,某些单位的网络管理员有定期给用户免费发送防火墙升级程序的义务,这为黑客成功地利用该方法提供了可乘之机),这类欺骗只要用户提高警惕,一般危害性不是太大。
5)、通过一个节点来攻击其他节点
黑客在突破一台主机后,往往以此主机作为根据地,攻击其他主机(以隐蔽其入侵路径,避免留下蛛丝马迹)。他们可以使用网络监听方法,尝试攻破同一网络内的其他主机;也可以通过IP欺骗和主机信任关系,攻击其他主机。这类攻击很狡猾,但由于某些技术很难掌握,如IP欺骗,因此较少被黑客使用。
6)、网络监听
网络监听是主机的一种工作模式,在这种模式下,主机可以接受到本网段在同一条物理通道上传输的所有信息,而不管这些信息的发送方和接受方是谁。此时,如果两台主机进行通信的信息没有加密,只要使用某些网络监听工具,例如NetXray for windows 95/98/nt,sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性,但监听者往往能够获得其所在网段的所有用户帐号及口令。
7)、寻找系统漏洞
许多系统都有这样那样的安全漏洞(Bugs),其中某些是操作系统或应用软件本身具有的,如Sendmail漏洞,win98中的共享目录密码验证漏洞和IE5漏洞等,这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏,除非你将网线拔掉;还有一些漏洞是由于系统管理员配置错误引起的,如在网络文件系统中,将目录和文件以可写的方式调出,将未加Shadow的用户密码文件以明码方式存放在某一目录下,这都会给黑客带来可乘之机,应及时加以修正。
8)、利用帐号进行攻击
有的黑客会利用操作系统提供的缺省账户和密码进行攻击,例如许多UNIX主机都有FTP和Guest等缺省账户(其密码和账户名同名),有的甚至没有口令。黑客用Unix操作系统提供的命令如Finger和Ruser等收集信息,不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕,将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。
9)、偷取特权
利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击,前者可使黑客非法获得对用户机器的完全控制权,后者可使黑客获得超级用户的权限,从而拥有对整个网络的绝对控制权。这种攻击手段,一旦奏效,危害性极大。
黑客能赚钱吗?多吗 ?
我算过来人了,以前《黑客X档案》发表有我一篇关于黑客赚钱的文章,算起来有些时间了,底稿没有了
,我现在还能想起来多少说多少吧!
1.最底层的,也是做的人最多的就是做游戏,尤其国内的的最多,因为国内的准入门槛低,游戏的产业链
又大,你可以专门代销木马,也可以倒卖“游戏信封”(每封信含1个盗取的游戏号)或者游戏币/装备,
还可以专门负责洗信,就是拿盗来的号洗装备和钱,这些是不具备专业技术含量的人做的事,黑客要做的
事就是利用各种方式盗取游戏帐号,比如入侵网站挂马/BT等捆绑式挂马,这其中又有分工,做游戏木马
免杀的,做网页木马免杀的,入侵网站的,专门挂马的等等……早从2003年,赚够了传奇的黑客就开始从
事境外的游戏盗取,以福建龙岩一带居多,当时多聚集在台湾游戏,天堂I,天堂II等,后发展到韩国,
日本,新加坡一带亚太地区,中国黑客在台湾盗号非常之猖獗,记得04年的时候,我曾见过在龙岩市区内
遍布盗号工作室,其中大的居然有多达上千台的机器,聘请国外的黑客高手对台湾游戏网站进行入侵,他
们大言不惭的对我说过:“台湾的每个天堂号,平均下来至少被我们盗过4次!”从05年开始,其盗号的
方式也由最开始的论坛挂马转变为直接入侵游戏服务器和数据库服务器,自wow发行以来,游戏盗号产业
开始逐渐向欧美方向发展,wow金币带来了巨大的影响,类似泡沫经济,很多工作室因无力支付高额的点
卡而关门,在国外的游戏产业链中,点卡代理商不得不说是个一本万利的肥差事。
2.往上层走,应该算是从事软件开发和破解的黑客了,这里指的软件主要是游戏木马,游戏外挂,商业插
件,有的人老是抱怨网站老乱弹网页,机器中病毒,浏览器中病毒,其实大多数是有商业目的性的。国内
搞破解赚钱的黑客并不多...这和国外对黑客的理解差距比较大!
3.继续往上层走,看到的应该是暴光率最高的,经常新闻都可以看到的,网络盗窃,这个也分多个层次,
技术菜点的盗网银,股票或基金帐户,盗与人民币等价的虚拟财产,技术高点的盗国外的信用卡帐户,帮
钱庄等通过网络洗钱.
4.快到顶层了,游弋在这一层的应该算是黑客高手了,他们极少出现在网络上,人们只闻其名,不见其人
,反正都听说过他们比较厉害,这类人主要搞的是商业入侵,比如拿客户资料,竞争公司的策划,预案,
投标书===,之所以说技术含量高是因为他们即使盗取失败,也从来不失手,就是说根本没人会发现是谁
干了那些肮脏的事,甚至被盗取资料也根本不会觉察到,所以这会使得一些大公司放心的出大价钱来聘请
他们,这类黑客养优处尊,而且多半是兼职,都有固定的工作来伪装自己。
5.到达最顶层,这里是真正黑客高手的境界,在我印象中,很少见到这样按照西方翻译过来的标准黑客,
崇尚自由,平等,共享,就像中国最有名气,当然也是技术含量最高的组织“安全焦点”所说那样,但是
真正这样做的人很少,其实中国能发掘操作系统等大型软件漏洞的黑客并不是没有,但多数都隐性埋名,
很少有人将自己发现的0day(这里指官方未公布的漏洞)公布在网上,去年就有中国黑客拿自己发现的windows 0day到处喊卖!6位数的价格...十足让人望而生畏!暂且不说是不是由他发现的,以前有人去国外网站免费down来的也不占少数!
怎么玩黑赚钱,自己参照吧,呵呵!
黑客是怎么赚钱的?一年能赚多少?
利用计算机互联网的安全漏洞及其公共通讯网络去赚钱,有的可以一年赚几百万,但大部分都是通过个人技术欺骗违法所得。
过去:
技术非常好,后来去当政府、公司、网站等的信息安全顾问。比如:孤独剑客等。
现在:因为黑客软件的大量开发,所以门槛变低了。
1、技术不怎么样的,整日抓肉鸡(被控制的他人电脑),然后接受灰色收入,对指定网站进行拒绝服务攻击等。(比如就有不少人自称是网络黑社会,勒索网站等)
2、技术可以的,组建团队和网站,破解软件为辅,**为主。
3、技术很好的,还是信息走老黑客的路。
黑客的破坏性是显而易见的,但是能在网络里面搞破坏的不都是黑客。一个黑客要精通的东西非常的多,比如:TCP\IP协议、汇编语言和其他几种语言等等。举个例子:以太网的标准文档就要4000页,在这种情况下自称黑客的多。搞破坏的人都是些初涉不久的人,关于这些你去看看安全焦点(国内最著名的黑客网站)看看,