資源描述:
《2010最新黑客教程(超經典)、黑客入門》由會員上傳分享,免費在線閱讀,更多相關內容在教育資源-天天文庫。
1、黑客教程第1章第一節(jié)、黑客的種類和行為以我的理解,“黑客”大體上應該分為“正”、“邪”兩類,正派黑客依靠自己掌握的知識幫助系統(tǒng)管理員找出系統(tǒng)中的漏洞并加以完善,而邪派黑客則是通過各種黑客技能對系統(tǒng)進行攻擊、入侵或者做其他一些有害于網絡的事情,因為邪派黑客所從事的事情違背了《黑客守則》,所以他們真正的名字叫“駭客”(Cracker)而非“黑客”(Hacker),也就是我們平時經常聽說的“黑客”(Cacker)和“紅客”(Hacker)。無論那類黑客,他們最初的學習內容都將是本部分所涉及的內容,而且掌握的基本技能也都是一
2、樣的。即便日后他們各自走上了不同的道路,但是所做的事情也差不多,只不過出發(fā)點和目的不一樣而已。很多人曾經問我:“做黑客平時都做什么?是不是非常刺激?”也有人對黑客的理解是“天天做無聊且重復的事情”。實際上這些又是一個錯誤的認識,黑客平時需要用大量的時間學習,我不知道這個過程有沒有終點,只知道“多多益善”。由于學習黑客完全出于個人愛好,所以無所謂“無聊”;重復是不可避免的,因為“熟能生巧”,只有經過不斷的聯系、實踐,才可能自己體會出一些只可意會、不可言傳的心得。在學習之余,黑客應該將自己所掌握的知識應用到實際當中,無論
3、是哪種黑客做出來的事情,根本目的無非是在實際中掌握自己所學習的內容。黑客的行為主要有以下幾種:一、學習技術:互聯網上的新技術一旦出現,黑客就必須立刻學習,并用最短的時間掌握這項技術,這里所說的掌握并不是一般的了解,而是閱讀有關的“協議”(rfc)、深入了解此技術的機理,否則一旦停止學習,那么依靠他以前掌握的內容,并不能維持他的“黑客身份”超過一年。初級黑客要學習的知識是比較困難的,因為他們沒有基礎,所以學習起來要接觸非常多的基本內容,然而今天的互聯網給讀者帶來了很多的信息,這就需要初級學習者進行選擇:太深的內容可能會
4、給學習帶來困難;太“花哨”的內容又對學習黑客沒有用處。所以初學者不能貪多,應該盡量尋找一本書和自己的完整教材、循序漸進的進行學習。二、偽裝自己:黑客的一舉一動都會被服務器記錄下來,所以黑客必須偽裝自己使得對方無法辨別其真實身份,這需要有熟練的技巧,用來偽裝自己的IP地址、使用跳板逃避跟蹤、清理記錄擾亂對方線索、巧妙躲開防火墻等。偽裝是需要非常過硬的基本功才能實現的,這對于初學者來說成的上“大成境界”了,也就是說初學者不可能用短時間學會偽裝,所以我并不鼓勵初學者利用自己學習的知識對網絡進行攻擊,否則一旦自己的行跡敗露,
5、最終害的害是自己。如果有朝一日你成為了真正的黑客,我也同樣不贊成你對網絡進行攻擊,畢竟黑客的成長是一種學習,而不是一種犯罪。三、發(fā)現漏洞:漏洞對黑客來說是最重要的信息,黑客要經常學習別人發(fā)現的漏洞,并努力自己尋找未知漏洞,并從海量的漏洞中尋找有價值的、可被利用的漏洞進行試驗,當然他們最終的目的是通過漏洞進行破壞或著修補上這個漏洞。黑客對尋找漏洞的執(zhí)著是常人難以想象的,他們的口號說“打破權威”,從一次又一次的黑客實踐中,黑客也用自己的實際行動向世人印證了這一點——世界上沒有“不存在漏洞”的程序。在黑客眼中,所謂的“天衣
6、無縫”不過是“沒有找到”而已。四、利用漏洞:對于正派黑客來說,漏洞要被修補;對于邪派黑客來說,漏洞要用來搞破壞。而他們的基本前提是“利用漏洞”,黑客利用漏洞可以做下面的事情:1、獲得系統(tǒng)信息:有些漏洞可以泄漏系統(tǒng)信息,暴露敏感資料,從而進一步入侵系統(tǒng);2、入侵系統(tǒng):通過漏洞進入系統(tǒng)內部,或取得服務器上的內部資料、或完全掌管服務器;3、尋找下一個目標:一個勝利意味著下一個目標的出現,黑客應該充分利用自己已經掌管的服務器作為工具,尋找并入侵下一個系統(tǒng);4、做一些好事:正派黑客在完成上面的工作后,就會修復漏洞或者通知系統(tǒng)管
7、理員,做出一些維護網絡安全的事情;5、做一些壞事:邪派黑客在完成上面的工作后,會判斷服務器是否還有利用價值。如果有利用價值,他們會在服務器上植入木馬或者后門,便于下一次來訪;而對沒有利用價值的服務器他們決不留情,系統(tǒng)崩潰會讓他們感到無限的快感!第二節(jié)、黑客應掌握的基本技能從這一節(jié)開始,我們就真正踏上學習黑客的道路了,首先要介紹的是作為一名初級黑客所必須掌握的基本技能,學習這可以通過這一節(jié)的閱讀了解到黑客并不神秘,而且學習起來很容易上手。為了保證初學者對黑客的興趣,所以本書采取了循環(huán)式進度,也就是說每一章節(jié)的內容都是獨
8、立、全面的,學習者只有完整的學習過一章的內容,才能夠進而學習下一章的內容。一、了解一定量的英文:學習英文對于黑客來說非常重要,因為現在大多數資料和教程都是英文版本,而且有關黑客的新聞也是從國外過來的,一個漏洞從發(fā)現到出現中文介紹,需要大約一個星期的時間,在這段時間內網絡管理員就已經有足夠的時間修補漏洞了,所以當我們看到中文介紹的時候,這個漏洞可