黑客攻击与防守
日期:2007年8月2日 作者: 查看:[大字体 中字体 小字体]-
第一节、黑客的种类和行为 以我的理解,“黑客”大体上应该分为“正”、“邪”两类,正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善,而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情,因为邪派黑客所从事的事情违背了《黑客守则》,所以他们真正的名字叫“骇客”(Cracker)而非“黑客”(Hacker),也就是我们平时经常听说的“黑客”(Cacker)和“红客”(Hacker)。
无论那类黑客,他们最初的学习内容都将是本部分所涉及的内容,而且掌握的基本技能也都是一样的。即便日后他们各自走上了不同的道路,但是所做的事情也差不多,只不过出发点和目的不一样而已。
很多人曾经问我:“做黑客平时都做什么?是不是非常刺激?”也有人对黑客的理解是“天天做无聊且重复的事情”。实际上这些又是一个错误的认识,黑客平时需要用大量的时间学习,我不知道这个过程有没有终点,只知道“多多益善”。由于学习黑客完全出于个人爱好,所以无所谓“无聊”;重复是不可避免的,因为“熟能生巧”,只有经过不断的联系、实践,才可能自己体会出一些只可意会、不可言传的心得。
在学习之余,黑客应该将自己所掌握的知识应用到实际当中,无论是哪种黑客做出来的事情,根本目的无非是在实际中掌握自己所学习的内容。黑客的行为主要有以下几种:
一、学习技术:
互联网上的新技术一旦出现,黑客就必须立刻学习,并用最短的时间掌握这项技术,这里所说的掌握并不是一般的了解,而是阅读有关的“协议”(rfc)、深入了解此技术的机理,否则一旦停止学习,那么依靠他以前掌握的内容,并不能维持他的“黑客身份”超过一年。
初级黑客要学习的知识是比较困难的,因为他们没有基础,所以学习起来要接触非常多的基本内容,然而今天的互联网给读者带来了很多的信息,这就需要初级学习者进行选择:太深的内容可能会给学习带来困难;太“花哨”的内容又对学习黑客没有用处。所以初学者不能贪多,应该尽量寻找一本书和自己的完整教材、循序渐进的进行学习。
二、伪装自己:
黑客的一举一动都会被服务器记录下来,所以黑客必须伪装自己使得对方无法辨别其真实身份,这需要有熟练的技巧,用来伪装自己的IP地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲开防火墙等。
伪装是需要非常过硬的基本功才能实现的,这对于初学者来说成的上“大成境界”了,也就是说初学者不可能用短时间学会伪装,所以我并不鼓励初学者利用自己学习的知识对网络进行攻击,否则一旦自己的行迹败露,最终害的害是自己。
如果有朝一日你成为了真正的黑客,我也同样不赞成你对网络进行攻击,毕竟黑客的成长是一种学习,而不是一种犯罪。
三、发现漏洞:
漏洞对黑客来说是最重要的信息,黑客要经常学习别人发现的漏洞,并努力自己寻找未知漏洞,并从海量的漏洞中寻找有价值的、可被利用的漏洞进行试验,当然他们最终的目的是通过漏洞进行破坏或着修补上这个漏洞。
黑客对寻找漏洞的执著是常人难以想象的,他们的口号说“打破权威”,从一次又一次的黑客实践中,黑客也用自己的实际行动向世人印证了这一点——世界上没有“不存在漏洞”的程序。在黑客眼中,所谓的“天衣无缝”不过是“没有找到”而已。
四、利用漏洞:
对于正派黑客来说,漏洞要被修补;对于邪派黑客来说,漏洞要用来搞破坏。而他们的基本前提是“利用漏洞”,黑客利用漏洞可以做下面的事情:
1、获得系统信息:有些漏洞可以泄漏系统信息,暴露敏感资料,从而进一步入侵系统;
2、入侵系统:通过漏洞进入系统内部,或取得服务器上的内部资料、或完全掌管服务器;
3、寻找下一个目标:一个胜利意味着下一个目标的出现,黑客应该充分利用自己已经掌管的服务器作为工具,寻找并入侵下一个系统;
4、做一些好事:正派黑客在完成上面的工作后,就会修复漏洞或者通知系统管理员,做出一些维护网络安全的事情; - [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35] [36] [37] [38] [39] [40] [41] [42] [43] [44] [45] [46] [47] [48] [49] [50] [51] [52] [53] [54] [55] [56] [57] [58] [59] [60] [61] [62] [63] [64] [65] [66] [67] [68] [69] [70] [71] [72] [73] [74] [75] 下一页
-
- 黑客攻击与防守 相关文章:
- ·QQ空间黑色背景的素材图片
- ·黑客攻击与防守
- ·最详细的黑客入门法则
- ·“黑客”教你如何远程控制计算机
- ·黑鹰行动军刀部队-完整攻略 - 游戏攻略
- ·三角洲特种部队:黑鹰坠落 - 游戏攻略
- ·漂亮FLASH烟花_适合黑色背景的QQ空间
- ·菜鸟变黑客高手
- ·网络黑客新手入门必备知识
- ·收集的host文件网站黑名单
- 黑客攻击与防守 相关软件
- ·黑客帝国V3.0
- ·黑帮之地(Gangland)
- ·单词黑客(WordHacker) V4.1.9 黄金版
- ·黑暗破坏神之地狱火(Disbio Hellfire)
- ·《暗黑破坏神2毁灭之王》v1.11地图全开工具EasyMap_v11
- ·黑客帝国(The Specialists) V3.0
- ·暗黑破坏神I:地狱火
- ·黑暗史诗(Fate)
- ·黑暗史诗-FATE 绿色完整版
- ·《黑暗与光明》最新客户端
- 特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作
- 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转
- 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源:http://www.hackhome.com
下一篇:跨站Script攻击和防范
精品推荐
热点TOP10
特别推荐
- ·看看黑客是否光顾过你的电脑
- ·黑客:踏入黑客之路的必备技能
- ·黑客常用兵器之木马篇
- ·安全防范:黑客Web欺骗的工作原理和解决方案
- ·无线网络攻防实战:WEP密钥如何被攻破的
- ·攻击新方法:利用PStore接口获取帐号信息
- ·推荐使用的一些黑客软件
- ·网吧必杀:如何进入网吧主机
- ·黑客必备命令-FTP命令
- ·CheckFiles V1.8破解
- ·DOS中常用的网络相关命令
- ·什么是IPC$漏洞
- ·分析报告:下载者生成器生成的网页木马
- ·黑客入门:如何选择漏洞扫描工具
- ·最详细的黑客入门法则
- ·“黑客”教你如何远程控制计算机
- ·黑客网上疯狂揽生意 300元可破一邮箱
- ·常见木马和未授权远程控制软件的关闭
- ·如何破解系统(5)
- ·DB Commander 2000 PRO(简称DBC_2000)笔记
