蓄勢待發【連載黑客教程三】黑客冷知識 帶你漲姿勢
第一篇：什麼是黑客？
第二篇：黑客的類型？黑客討厭重複、低創造性的勞動。
如果你打網絡遊戲，你可以想象一下，你接到一個「打1000個怪」的任務，這需要耗費你一個下午的時間，如果你手裡有自動打怪的外掛，你就可以享受美好的下午時光。
對於主業不是寫程序的人來說，會編程就像擁有了外掛一樣，它可以讓一個人加上一部電腦就瞬間變成一個工廠。
科技界科技公司裡會編程的人多如牛毛，沒人會在意他們。而在生物界，醫藥界，政府，社會學界，物理界，歷史界和數學界，如果你有這種技能，你能做出令人矚目的事情。
誰是黑客？
隱痛說：愛誰誰！只要技術能提升,一切阻礙只是泡麵,吃掉就行！
黑客花無涯說：熱愛計算機技術,並且在某技術上有一定成就。
黑客的起源：
麻省理工學院工程師在20世紀50年代和60年代首先普及了黑客的術語和概念。從示範火車俱樂部開始，隨後在大型機房間，這些黑客所謂的“黑客”意圖是無害化的技術實驗和有趣的學習活動。後來，在麻省理工學院之外，其他人開始將這個術語應用於更少的光榮追求。例如，在互聯網流行之前，美國的幾個黑客實驗了通過電話網絡非法修改電話進行免費長途電話的方法。
隨著計算機網絡和互聯網的普及，數據網絡成為黑客和黑客最常見的目標。
黑客與破解：
對計算機網絡的惡意攻擊正式被稱為破解，而黑客攻擊真正適用於有意的活動。然而，大多數非技術人員不能做出這樣的區分。在學術界之外，它非常普遍地看到“黑客”這個術語被濫用，也適用於更多。
常見網絡黑客技術 ：
1、獲取口令
這又有三種方法：一是通過網絡監聽非法得到用戶口令，這類方法有一定的侷限性，但危害性極大，監聽者往往能夠獲得其所在網段的所有用戶賬號和口令，對局域網安全威脅巨大；
二是在知道用戶的賬號後（如電子郵件@前面的部分）利用一些專門軟件強行破解用戶口令，這種方法不受網段限制，但黑客要有足夠的耐心和時間；
三是在獲得一個服務器上的用戶口令文件（此文件成為Shadow文件）後，用暴力破解程序破解用戶口令，該方法的使用前提是黑客獲得口令的Shadow文件。此方法在所有方法中危害最大，因為它不需要像第二種方法那樣一遍又一遍地嘗試登錄服務器，而是在本地將加密後的口令與Shadow文件中的口令相比較就能非常容易地破獲用戶密碼，尤其對那些弱智用戶(指口令安全係數極低的用戶，如某用戶賬號為zys，其口令就是zys666、666666、或乾脆就是zys等)更是在短短的一兩分鐘內，甚至幾十秒內就可以將其幹掉。
2、放置特洛伊木馬程序
特洛伊木馬程序可以直接侵入用戶的電腦並進行破壞，它常被偽裝成工具程序或者遊戲等誘使用戶打開帶有特洛伊木馬程序的郵件附件或從網上直接下載，一旦用戶打開了這些郵件的附件或者執行了這些程序之後，它們就會象古特洛伊人在敵人城外留下的藏滿士兵的木馬一樣留在自己的電腦中，並在自己的計算機系統中隱藏一個可以在Windows啟動時悄悄執行的程序。當您連接到因特網上時，這個程序就會通知黑客，來報告您的IP地址以及預先設定的端口。黑客在收到這些信息後，再利用這個潛伏在其中的程序，就可以任意地修改您的計算機的參數設定、複製文件、窺視你整個硬盤中的內容等，從而達到控制你的計算機的目的。
3、WWW的欺騙技術
在網上用戶可以利用IE等瀏覽器進行各種各樣的WEB站點的訪問，如閱讀新聞組、諮詢產品價格、訂閱報紙、電子商務等。然而一般的用戶恐怕不會想到有這些問題存在：正在訪問的網頁已經被黑客篡改過，網頁上的信息是虛假的！例如黑客將用戶要瀏覽的網頁的URL改寫為指向黑客自己的服務器，當用戶瀏覽目標網頁的時候，實際上是向黑客服務器發出請求，那麼黑客就可以達到欺騙的目的了。
4、電子郵件攻擊
電子郵件攻擊主要表現為兩種方式：一是電子郵件轟炸和電子郵件“滾雪球”，也就是通常所說的郵件炸彈，指的是用偽造的IP地址和電子郵件地址向同一信箱發送數以千計、萬計甚至無窮多次的內容相同的垃圾郵件，致使受害人郵箱被“炸”，嚴重者可能會給電子郵件服務器操作系統帶來危險，甚至癱瘓；二是電子郵件欺騙，攻擊者佯稱自己為系統管理員（郵件地址和系統管理員完全相同），給用戶發送郵件要求用戶修改口令（口令可能為指定字符串）或在貌似正常的附件中加載病毒或其他木馬程序（據筆者所知，某些單位的網絡管理員有定期給用戶免費發送防火牆升級程序的義務，這為黑客成功地利用該方法提供了可乘之機)，這類欺騙只要用戶提高警惕，一般危害性不是太大。
5、通過一個節點來攻擊其他節點
黑客在突破一臺主機後，往往以此主機作為根據地，攻擊其他主機(以隱蔽其入侵路徑，避免留下蛛絲馬跡)。他們可以使用網絡監聽方法，嘗試攻破同一網絡內的其他主機；也可以通過IP欺騙和主機信任關係，攻擊其他主機。這類攻擊很狡猾，但由於某些技術很難掌握，如IP欺騙，因此較少被黑客使用。
6、網絡監聽
網絡監聽是主機的一種工作模式，在這種模式下，主機可以接受到本網段在同一條物理通道上傳輸的所有信息，而不管這些信息的發送方和接受方是誰。此時，如果兩臺主機進行通信的信息沒有加密，只要使用某些網絡監聽工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等就可以輕而易舉地截取包括口令和帳號在內的信息資料。雖然網絡監聽獲得的用戶帳號和口令具有一定的侷限性，但監聽者往往能夠獲得其所在網段的所有用戶帳號及口令。
7、尋找系統漏洞
許多系統都有這樣那樣的安全漏洞（Bugs），其中某些是操作系統或應用軟件本身具有的，如Sendmail漏洞，win98中的共享目錄密碼驗證漏洞和IE5漏洞等，這些漏洞在補丁未被開發出來之前一般很難防禦黑客的破壞，除非你將網線拔掉；還有一些漏洞是由於系統管理員配置錯誤引起的，如在網絡文件系統中，將目錄和文件以可寫的方式調出，將未加Shadow的用戶密碼文件以明碼方式存放在某一目錄下，這都會給黑客帶來可乘之機，應及時加以修正。
8、利用帳號進行攻擊
有的黑客會利用操作系統提供的缺省賬戶和密碼進行攻擊，例如許多UNIX主機都有FTP和Guest等缺省賬戶（其密碼和賬戶名同名），有的甚至沒有口令。黑客用Unix操作系統提供的命令如Finger和Ruser等收集信息，不斷提高自己的攻擊能力。這類攻擊只要系統管理員提高警惕，將系統提供的缺省賬戶關掉或提醒無口令用戶增加口令一般都能克服。
9、偷取特權
利用各種特洛伊木馬程序、後門程序和黑客自己編寫的導致緩衝區溢出的程序進行攻擊，前者可使黑客非法獲得對用戶機器的完全控制權，後者可使黑客獲得超級用戶的權限，從而擁有對整個網絡的絕對控制權。這種攻擊手段，一旦奏效，危害性極大。
學習黑客經典 黑客技術攻防入門到精通 網絡黑白書 某寶有售
中國黑客協會 普及網絡安全知識，讓更多的人學習並重視網絡安全和信息安全。
中國黑客協會是一種精神的傳承，黑客代表是一種精神，它是一種熱愛祖國、堅持正義、開拓進取的精神。
閱讀更多 黑客與編程 的文章
