统计
  • 建站日期:2021-03-10
  • 文章总数:113 篇
  • 评论总数:0 条
  • 分类总数:12 个
  • 最后更新:3月14日
文章 渗透测试

第一节、什么是黑客

自由子
首页 渗透测试 正文

 一、学习 技术 :

  互联网上的新 技术 一旦出现,黑客就必须立刻学习,并用最短的时间掌握这项 技术 ,这里所说的掌握并不是一般的了解,而是阅读有关的 “ 协议 ” ( rfc )、深入了解此 技术 的机理,否则一旦停止学习,那么依靠他以前掌握的内容,并不能维持他的 “ 黑客身份 ” 超过一年。

  初级黑客要学习的知识是比较困难的,因为他们没有基础,所以学习起来要接触非常多的基本内容,然而今天的互联网给读者带来了很多的信息,这就需要初级学习者进行选择:太深的内容可能会给学习带来困难;太 “ 花哨 ” 的内容又对学习黑客没有用处。所以初学者不能贪多,应该尽量寻找一本书和自己的完整教材、循序渐进的进行学习。 

  二、发现漏洞:

  漏洞对黑客来说是最重要的信息,黑客要经常学习别人发现的漏洞,并努力自己寻找未知漏洞,并从海量的漏洞中寻找有价值的、可被利用的漏洞进行试验,当然他们最终的目的是通过漏洞进行破坏或着修补上这个漏洞。

  黑客对寻找漏洞的执著是常人难以想象的,他们的口号说 “ 打破权威 ” ,从一次又一次的黑客实践中,黑客也用自己的实际行动向世人印证了这一点 —— 世界上没有 “ 不存在漏洞 ” 的程序。在黑客眼中,所谓的 “ 天衣无缝 ” 不过是 “ 没有找到 ” 而已。

三、利用漏洞:

  对于正派黑客来说,漏洞要被修补;对于邪派黑客来说,漏洞要用来搞破坏。而他们的基本前提是 “ 利用漏洞 ” ,黑客利用漏洞可以做下面的事情:

   1 、获得系统信息:有些漏洞可以泄漏系统信息,暴露敏感资料,从而进一步入侵系统;

   2 、入侵系统:通过漏洞进入系统内部,或取得服务器上的内部资料、或完全掌管服务器;

   3 、寻找下一个目标:一个胜利意味着下一个目标的出现,黑客应该充分利用自己已经掌管的服务器作为工具,寻找并入侵下一个系统;

   4 、做一些好事:正派黑客在完成上面的工作后,就会修复漏洞或者通知系统管理员,做出一些维护 网络 安全的事情;

   5 、做一些坏事:邪派黑客在完成上面的工作后,会判断服务器是否还有利用价值。如果有利用价值,他们会在服务器上植入木马或者后门,便于下一次来访;而对没有利用价值的服务器他们决不留情,系统崩溃会让他们感到无限的快感

四、伪装自己:

  黑客的一举一动都会被服务器记录下来,所以黑客必须伪装自己使得对方无法辨别其真实身份,这需要有熟练的技巧,用来伪装自己的 IP 地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲开防火墙等。

  伪装是需要非常过硬的基本功才能实现的,这对于初学者来说成的上 “ 大成境界 ” 了,也就是说初学者不可能用短时间学会伪装,所以我并不鼓励初学者利用自己学习的知识对 网络 进行攻击,否则一旦自己的行迹败露,最终害的害是自己。

  如果有朝一日你成为了真正的黑客,我也同样不赞成你对 网络 进行攻击,毕竟黑客的成长是一种学习,而不是一种犯罪。

第二节、黑客应掌握的基本技能

  从这一节开始,我们就真正踏上学习黑客的道路了,首先要介绍的是作为一名初级黑客所必须掌握的基本技能,学习这可以通过这一节的阅读了解到黑客并不神秘,而且学习起来很容易上手。为了保证初学者对黑客的兴趣,所以本书采取了循环式进度,也就是说每一章节的内容都是独立、全面的,学习者只有完整的学习过一章的内容,才能够进而学习下一章的内容。

 一、了解一定量的英文:

  学习英文对于黑客来说非常重要,因为现在大多数资料和教程都是英文版本,而且有关黑客的新闻也是从国外过来的,一个漏洞从发现到出现中文介绍,需要大约一个星期的时间,在这段时间内 网络 管理员就已经有足够的时间修补漏洞了,所以当我们看到中文介绍的时候,这个漏洞可能早就已经不存在了。因此学习黑客从一开始就要尽量阅读英文资料、使用英文软件、并且及时关注国外著名的 网络 安全网站。

二、学会基本软件的使用:

  这里所说的基本软件是指两个内容:一个是我们日常使用的各种 电脑 常用命令,例如 ftp 、 ping 、 net 等;另一方面还要学会有关黑客工具的使用,这主要包括端口扫描器、漏洞扫描器、信息截获工具和密码破解工具等。因为这些软件品种多,功能各不相同,所以本书在后面将会介绍几款流行的软件使用方法,学习者在掌握其基本原理以后,既可以选择适合自己的,也可以在 “ 第二部分 ” 中找到有关软件的开发指南,编写自己的黑客工具。

三、初步了解 网络 协议和工作原理:

  所谓 “ 初步了解 ” 就是 “ 按照自己的理解方式 ” 弄明白 网络 的工作原理,因为协议涉及的知识多且复杂,所以如果在一开始就进行深入研究,势必会大大挫伤学习积极性。在这里我建议学习者初步了解有关 tcp/ip 协议,尤其是浏览网页的时候 网络 是如何传递信息、客户端浏览器如何申请 “ 握手信息 ” 、服务器端如何 “ 应答握手信息 ” 并 “ 接受请求 ” 等内容,此部分内容将会在后面的章节中进行具体介绍。

四、熟悉几种流行的编程语言和脚本:

  同上面所述一样,这里也不要求学习者进行深入学习,只要能够看懂有关语言、知道程序执行结果就可以了。建议学习者初步学习 C 语言、 asp 和 cgi 脚本语言,另外对于 htm 超文本语言和 php 、 java 等做基本了解,主要学习这些语言中的 “ 变量 ” 和 “ 数组 ” 部分,因为语言之间存在内在联系,所以只要熟练掌握其中一们,其他语言也可以一脉相同,建议学习 C 语言和 htm 超文本语言。

 五、熟悉 网络 应用程序:

   网络 应用程序包括各种服务器软件后台程序,例如: wuftp 、 Apache 等服务器后台;还有网上流行的各种论坛、电子社区。有条件的学习者最好将自己的 电脑 做成服务器,然后安装并运行一些论坛代码,经过一番尝试之后,将会感性的弄清楚 网络 工作原理,这比依靠理论学习要容易许多,能够达到事半功倍的效果!

版权所有:纵横安全网-渗透测试-软件开发-前端开发-PHP全栈
文章标题:第一节、什么是黑客
除非注明,文章均为 纵横安全网-渗透测试-软件开发-前端开发-PHP全栈 原创,请勿用于任何商业用途,禁止转载

扫描二维码,在手机上阅读

版权说明
文章采用: 《署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)》许可协议授权。
版权声明:未标注转载均为本站原创,转载时请以链接形式注明文章出处。如有侵权、不妥之处,请联系站长删除。敬请谅解!

-- 展开阅读全文 --
安全工具 EasyPen alpha 1.0 发布了
« 上一篇
职场必备生存法则体制内经验课
下一篇 »
为了防止灌水评论,登录后即可评论!

HI ! 请登录
注册会员,享受下载全站资源特权。

最新评论

标签