根据我的理解，“黑客”应该分为两类：“积极”和“邪恶”。体面的黑客依靠自己的知识来帮助系统管理员识别和改善系统中的漏洞，而邪恶的黑客通过各种黑客技能攻击，入侵或做一些对网络有害的事情，因为邪恶的黑客做的事情是反对的《黑客守则》，所以他们的真名是“Cracker”而不是“Hacker”是我们通常听到的“黑客”（Cacker）和“黑客”。
verified者行为主要犀注学于：
一，学习技术：
一旦互联网上出现新技术，黑客必须立即学习并在最短的时间内掌握技术。这里的掌握不是一般性的理解，而是阅读相关的“粗糙”（rfc）并深入了解该技术。这种机制，否则，一旦你停止学习，依靠他以前掌握的东西，就不能维持他的“黑客身份”超过一年。
主要黑客想要学习的知识更难，因为他们没有基础，所以他们必须学习很多基本内容。然而，今天的互联网为读者带来了大量的信息，这需要初级学习者选择：太深的内容会使学习变得困难；太“花哨”的内容对学习黑客没有用。因此，初学者不能贪心。他们应该尝试找一本书和自己的完整教科书，并逐步学习。
第二，伪装自己：
黑客的每一个动作都将由服务器记录，因此黑客必须假装对方无法区分他的真实身份。这需要熟练的技能来伪装他的IP地址，使用跳板来避免跟踪，清理记录并干扰对方的线索。避免使用防火墙等。
伪装是一项非常基本的技能，需要实现。这对于初学者来说是一个“大世界”，这意味着初学者不能学会在短时间内假装，所以我不鼓励初学者使用他们自己的学习。知识攻击网络，否则，一旦你自己的行为被揭露，最终的伤害就是你自己。三，漏洞的发现：
漏洞是黑客最重要的信息。黑客应该不断地了解其他人发现的漏洞，并尝试自己发现未知的漏洞，并从大量漏洞中寻找有价值且可利用的漏洞进行测试。当然，他们最终的目的是通过漏洞摧毁或修复此漏洞。
黑客寻找漏洞的顽固性是不可想象的。他们的口号是“打破权威”。从时间和时间的黑客行为，黑客也用自己的实际行动证实了这一点。——世界上没有“不存在”。漏洞“程序。在黑客眼中，所谓的”小无缝“只不过是”未找到“。
四，利用漏洞：
对于体面的黑客，需要修复漏洞；对于宗派黑客来说，应该利用这个漏洞进行破坏。而他们的基本前提是“利用漏洞利用”，黑客可以利用漏洞做到以下几点：
1.获取系统信息：某些漏洞可能泄露系统信息并暴露敏感数据，从而进一步侵入系统；
2，入侵系统：通过漏洞进入系统，或获取服务器上的内部信息，或完全掌管服务器；
3，寻找下一个目标：胜利意味着下一个目标的出现，黑客应该充分利用他们一直负责的服务器作为查找和入侵下一个系统的工具；
黑客应掌握的基本技能
从这一节开始，我们真正踏上了学习黑客的道路。首先要介绍的是作为初级黑客必须掌握的基本技能。通过阅读本节可以看出学习这一点，黑客并不神秘。学习很容易上手。为了确保初学者对黑客的兴趣，本书采用了周期性的进展，这意味着每章的内容是独立和全面的，学习者只有完成一章才能学习。下一章的内容。
首先，了解一定数量的英语：
学习英语对黑客来说非常重要，因为大多数材料和教程现在都是英文版，黑客的新闻来自国外。从发现到中文介绍，漏洞大约需要一周时间。在此期间，网络管理员有足够的时间来修复漏洞，因此当我们看到中文介绍时，漏洞可能已经消失。因此，学习黑客应该尝试阅读英文资料，使用英文软件，并及时关注国外知名网络安全网站。
二，学习基础软件的使用：
这里提到的基本软件涉及两个内容：一个是我们每天使用的常用计算机命令，如ftp，ping，net等；另一方面，我们必须了解黑客工具的使用，主要包括端口扫描程序。 ，漏洞扫描程序，信息拦截工具和密码破解工具。由于这些软件品种繁多，功能不同，本书将介绍几种流行的软件使用方法。在学习了基本原理之后，学习者可以选择自己的或第二部分。找到该软件的开发指南并编写自己的黑客工具。三，初步了解网络协议和工作原理：
所谓的“初步理解”是指“根据自己的理解”来理解网络的工作原理，因为协议中涉及的知识复杂而复杂，所以如果你在开始时进行深入研究，那么肯定会削弱学习的热情。在这里，我建议学习者初步了解tcp/ip协议，特别是网络在浏览网页时如何传达信息，客户端浏览器如何申请“握手信息”，服务器如何“回复握手信息”和“接受”要求”。这样的内容，这部分将在以下章节中描述。
4.熟悉几种流行的编程语言和脚本：
如上所述，只要学习者能够理解语言并了解程序执行的结果，就不需要学习者深入学习。建议学习者最初学习C语言，asp和cgi脚本语言，并对htm超文本语言和php，java等做基本的理解，主要学习这些语言的“变量”和“数组”部分，因为有语言之间固有的。联系方式，只要您精通其中一种语言，其他语言可以相同，建议学习C语言和htm超文本语言。
基础理论和基础知识
网络安全术语
一，协议：
网络是信息交换的场所。访问网络的所有计算机都可以通过物理连接设备交换信息。这些物理设备包括最常见的电缆，光缆，无线WAP和微波。物理设备无法交换信息。这就像人体不能缺乏大脑的优势。信息交换需要有一个软件环境。这种“软件环境”是人类可以实现的规则。它被称为“协议”。 “根据协议，不同的计算机可以按照相同的协议使用物理设备，并且不会在彼此之间造成”不理解“。
这种协议非常类似于“摩尔斯电码”。它可以通过简单的方式进行更改。但是，如果没有“控制表”，则没有人能够理解混沌代码的内容是什么。对于通过各种预定义协议完成不同任务的计算机也是如此。例如，RFC1459协议使IRC服务器能够与客户端计算机通信。因此，黑客和网络管理员都必须通过学习协议达到理解网络运行机制的目的。
每个协议都经过修改和使用多年。新生成的协议主要是在基本协议的基础上建立的。因此，该协议具有相对较高的安全机制。黑客很难发现协议中的安全问题。从网络攻击开始。但是，对于某些新类型的协议，由于时间短和考虑不周，出于安全原因，它们也可能被黑客利用。二，服务器和客户端：
最简单的网络服务形式是：多台计算机作为客户端，使用一台计算机作为服务器，每台客户机都能够向服务器发出请求，然后服务器响应并完成请求的操作，最后服务器将返回执行结果到客户端计算机。有很多这样的协议。例如，我们通常联系的电子邮件服务器，Web服务器，聊天室服务器等都是这种类型。还有一种连接方法，它不需要服务器支持，但直接连接两台客户端计算机，这意味着每台计算机既是服务器又是客户端，它们具有相同的功能。点对点完成连接和信息交换工作。例如，DCC传输协议属于这一类。
由此可以看出，客户端和服务器分别是各种协议中指定的请求应用计算机和应答计算机。作为一般的互联网用户，他们都操作自己的计算机（客户端），并定期向Web服务器发送请求，以完成诸如浏览网页，发送和接收电子邮件以及黑客通过自己的计算机（客户端）攻击等操作其他计算机（可能是客户端或服务器）入侵，破坏和窃取信息。
三，系统和系统环境：
必须安装计算机才能操作操作系统。今天流行的操作系统主要是UNIX，Linux，Mac，BSD，Windows2000，Windows95/98/Me，Windows NT等。这些操作系统独立运行，它们有自己的文件管理，内存。管理，进程管理和其他机制，在网络上，这些不同的操作系统可以作为服务器或客户端运行，并且它们通过“协议”交换信息。
四，IP地址和端口：
我们上网，我们可以浏览网页，发送和接收电子邮件，同时进行语音聊天......很多网络服务项目都是通过不同的协议完成的，但是网络太大了，我们的计算机怎么能找到服务项目？电脑？如何在一台电脑上同时做这么多工作？这里我们将介绍IP地址。
连接到Internet的每台计算机都具有唯一的IP地址。该地址类似于世界上人们的家庭住址。通过各种物理设备，如网络路由器（无需初学者理解），网络可以从一台计算机完成另一台计算机。工作之间的信息交换，因为他们的IP地址不同，所以不会有无法找到目标的混乱。但是，黑客可以通过特殊方法伪造自己计算机的IP地址，这样当服务器收到来自黑客计算机的请求（伪IP地址）时，服务器就会将响应消息发送到伪IP地址，从而导致网络混乱。当然，黑客可以根据IP地址轻松找到任何冲浪者或服务器并攻击它们（想想实时入室盗窃），所以现在我们将看到很多关于《如何隐藏自己IP地址》的文章。接下来，我将解释上面提到的第二个问题：为什么我可以在一台计算机上同时使用多个网络服务？北京市似乎有八个门。不同的协议反映在不同的网络服务中，不同的网络服务将在客户端计算机上打开不同的端口（City Gates）来完成其信息传输。当然，如果Web服务器同时打开多个网络服务，它还必须打开许多不同的端口（城市门）以适应不同的客户端请求。
互联网上经常听到的“后门”意味着黑客通过特殊功能在服务器上开辟了网络服务。这项服务可以用来专门完成黑客的目的，然后服务器将用新端口打开。这种服务，因为这个端口被黑客使用，很容易被普通的互联网用户和网络管理员发现，即“隐藏的端口”，所以“后门”。
每台计算机可以打开65,535个端口，所以理论上我们可以开发至少65,535个不同的网络服务，但实际上这个数字非常大，网络经常使用几十个服务协议，比如浏览网页客户端端口和服务器都使用端口80 。对于IRC聊天，在服务器上使用端口6667，在客户端上使用端口1026。
常用的黑客软件使用分类
首先，防止：
这是从安全角度涉及的一种软件，例如防火墙，病毒检测软件，系统进程监视器，端口管理程序等等都是这样的软件。这种类型的软件可以最大限度地提高计算机用户的安全性和个人隐私，并且不会受到黑客的攻击。网络服务器也非常重视此类软件的需求。日志分析软件，系统入侵软件等可以帮助管理员维护服务器并跟踪入侵系统的黑客。
二，信息收集：
有许多类型的信息收集软件，包括扫描软件，如端口扫描，漏洞扫描和弱密码扫描。还有间谍软件，例如监视和拦截信息包。他们中的大多数都是公平和邪恶的软件，也就是说，无论黑客如何，险恶的黑客，系统管理员或普通计算机用户都可以使用类似用户的软件来实现他们的不同目的。在大多数情况下，类似黑客的软件更频繁，因为他们依靠这样的软件在各个方向扫描服务器，获得尽可能多的服务器信息，并对服务器有很好的了解。为了进行黑客攻击。
三，特洛伊木马和蠕虫：
这些是两种类型的软件，但它们以相同的方式工作，病毒是隐藏的和破坏性的，并且软件可以由具有控制权的人或精心设计的程序操作。工作。当然，系统管理员也可以使用这种软件作为远程管理服务器的工具。四，洪水：
所谓的“泛滥”，即信息垃圾炸弹，可能导致目标服务器过载并通过大量垃圾请求崩溃。近年来，DOS分布式攻击在网络上变得流行，并简单地将其置于此类软件中。 Flood软件也可以用作邮件炸弹或聊天炸弹。这些是由网络安全爱好者精简和编程的“傻瓜”软件。它也是在本书开头被指控的“伪黑客”手中经常使用的软件。 。
五，密码破解：
保证网络安全的最实用方法是依赖各种加密算法的密码系统。黑客可能很容易获得密文密码文件，但如果没有加密算法，它仍然无法获取真实密码，因此使用密码破解类。软件是必不可少的，利用计算机的高速计算能力，这种软件可以使用密码字典或穷举方法恢复加密的密文。
中文
电话咨询
微信咨询
公众号
