黑客要知道些什么基本知识？
一、学习技术：
互联网上的新技术一旦出现，黑客就必须立刻学习，并用最短的时间掌握这项技术，这里所说的掌握并不是一般的了解，而是阅读有关的“协议”（rfc）、深入了解此技术的机理，否则一旦停止学习，那么依靠他以前掌握的内容，并不能维持他的“黑客身份”超过一年。
初级黑客要学习的知识是比较困难的，因为他们没有基础，所以学习起来要接触非常多的基本内容，然而今天的互联网给读者带来了很多的信息，这就需要初级学习者进行选择：太深的内容可能会给学习带来困难；太“花哨”的内容又对学习黑客没有用处。所以初学者不能贪多，应该尽量寻找一本书和自己的完整教材、循序渐进的进行学习。
二、伪装自己：
黑客的一举一动都会被服务器记录下来，所以黑客必须伪装自己使得对方无法辨别其真实身份，这需要有熟练的技巧，用来伪装自己的IP地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲开防火墙等。
伪装是需要非常过硬的基本功才能实现的，这对于初学者来说成的上“大成境界”了，也就是说初学者不可能用短时间学会伪装，所以我并不鼓励初学者利用自己学习的知识对网络进行攻击，否则一旦自己的行迹败露，最终害的害是自己。
如果有朝一日你成为了真正的黑客，我也同样不赞成你对网络进行攻击，毕竟黑客的成长是一种学习，而不是一种犯罪。
三、发现漏洞：
漏洞对黑客来说是最重要的信息，黑客要经常学习别人发现的漏洞，并努力自己寻找未知漏洞，并从海量的漏洞中寻找有价值的、可被利用的漏洞进行试验，当然他们最终的目的是通过漏洞进行破坏或着修补上这个漏洞。
黑客对寻找漏洞的执著是常人难以想象的，他们的口号说“打破权威”，从一次又一次的黑客实践中，黑客也用自己的实际行动向世人印证了这一点--世界上没有“不存在漏洞”的程序。在黑客眼中，所谓的“天衣无缝”不过是“没有找到”而已。
四、利用漏洞：
对于正派黑客来说，漏洞要被修补；对于邪派黑客来说，漏洞要用来搞破坏。而他们的基本前提是“利用漏洞”，黑客利用漏洞可以做下面的事情：
1、获得系统信息：有些漏洞可以泄漏系统信息，暴露敏感资料，从而进一步入侵系统；
2、入侵系统：通过漏洞进入系统内部，或取得服务器上的内部资料、或完全掌管服务器；
3、寻找下一个目标：一个胜利意味着下一个目标的出现，黑客应该充分利用自己已经掌管的服务器作为工具，寻找并入侵下一个系统；
4、做一些好事：正派黑客在完成上面的工作后，就会修复漏洞或者通知系统管理员，做出一些维护网络安全的事情；
5、做一些坏事：邪派黑客在完成上面的工作后，会判断服务器是否还有利用价值。如果有利用价值，他们会在服务器上植入木马或者后门，便于下一次来访；而对没有利用价值的服务器他们决不留情，系统崩溃会让他们感到无限的快感！
第二节、黑客应掌握的基本技能
从这一节开始，我们就真正踏上学习黑客的道路了，首先要介绍的是作为一名初级黑客所必须掌握的基本技能，学习这可以通过这一节的阅读了解到黑客并不神秘，而且学习起来很容易上手。为了保证初学者对黑客的兴趣，所以本书采取了循环式进度，也就是说每一章节的内容都是独立、全面的，学习者只有完整的学习过一章的内容，才能够进而学习下一章的内容。
一、了解一定量的英文：
学习英文对于黑客来说非常重要，因为现在大多数资料和教程都是英文版本，而且有关黑客的新闻也是从国外过来的，一个漏洞从发现到出现中文介绍，需要大约一个星期的时间，在这段时间内网络管理员就已经有足够的时间修补漏洞了，所以当我们看到中文介绍的时候，这个漏洞可能早就已经不存在了。因此学习黑客从一开始就要尽量阅读英文资料、使用英文软件、并且及时关注国外著名的网络安全网站。
二、学会基本软件的使用：
这里所说的基本软件是指两个内容：一个是我们日常使用的各种电脑常用命令，例如ftp、ping、net等；另一方面还要学会有关黑客工具的使用，这主要包括端口扫描器、漏洞扫描器、信息截获工具和密码破解工具等。因为这些软件品种多，功能各不相同，所以本书在后面将会介绍几款流行的软件使用方法，学习者在掌握其基本原理以后，既可以选择适合自己的，也可以在“第二部分”中找到有关软件的开发指南，编写自己的黑客工具。
三、初步了解网络协议和工作原理：
所谓“初步了解”就是“按照自己的理解方式”弄明白网络的工作原理，因为协议涉及的知识多且复杂，所以如果在一开始就进行深入研究，势必会大大挫伤学习积极性。在这里我建议学习者初步了解有关tcp/ip协议，尤其是浏览网页的时候网络是如何传递信息、客户端浏览器如何申请“握手信息”、服务器端如何“应答握手信息”并“接受请求”等内容，此部分内容将会在后面的章节中进行具体介绍。
四、熟悉几种流行的编程语言和脚本：
同上面所述一样，这里也不要求学习者进行深入学习，只要能够看懂有关语言、知道程序执行结果就可以了。建议学习者初步学习C语言、asp和cgi脚本语言，另外对于htm超文本语言和php、java等做基本了解，主要学习这些语言中的“变量”和“数组”部分，因为语言之间存在内在联系，所以只要熟练掌握其中一们，其他语言也可以一脉相同，建议学习C语言和htm超文本语言。
五、熟悉网络应用程序：
网络应用程序包括各种服务器软件后台程序，例如：wuftp、Apache等服务器后台；还有网上流行的各种论坛、电子社区。有条件的学习者最好将自己的电脑做成服务器，然后安装并运行一些论坛代码，经过一番尝试之后，将会感性的弄清楚网络工作原理，这比依靠理论学习要容易许多，能够达到事半功倍的效果
/本篇文章来源于 新贵网 原文出处：
一个黑客须具备的知识
计算机基础（包括数字技术基础，通信技术基础，网络技术基础，网络安全技术基础等等），精通HTML语言与javascript语言,精通c语言或者是C++，网络安全工具的使用以及经验的积累（经验积累，这个是书本上学不到的），最后最重要的是英语和数学的学习，学习英语是为了应用，学习数学则是为了培养一种思维。平时可以找一些黑客技术的书籍来看看，这些书籍介绍的技术几乎全部都是过时的，但是至少可以让你了解到入侵技术的雏形，对初学者非常好。也可以加强你的安全意识。最后就是交流了，在网上找一些志同道合的朋友，大家一起学习，一起提高。
电脑黑客
黑客源于英(yuan yu ying)语动词hack意思为"劈""砍"引申为"干了一件非常美丽的工作".对黑客的定义是"喜欢探索软件程序奥秘"并从中增长了个人才干的人.他们不象绝大多数电脑使用涨咔样只规矩地了解别人指(zhi gui ju de le jie bie ren zhi)定了解的狭小部分知识"他们通常具有硬件和软件的高级知识并有能力通过创新的方法了解系统.黑客能使更多的网络完善和安全化他们以保护网络为目的以不正当侵入手段找出网络漏洞并且做出修复.
另一种入侵者(ling4 yi1 zhong3 ru4 qin1 zhe3)是那些利用网络漏洞破坏网络的人.他们往往做一些重复的工(ta men wang wang zuo yi xie zhong fu de gong)作(如暴力法破解口令等)他们也具备广泛的电脑知识但与黑客不同的是他们以破坏为目的这些群体成为骇客当然也有一些人兼并于黑客和骇客之间.
从以上的定义可以看出来黑客并不是海内媒体所广泛认为那些所谓偷QQ号偷电子邮件偷游戏帐号或者恶意入侵并破坏网站甚至是个人电脑系统的入侵者.他们应该叫小偷 所以 本人(ben3 ren2)也不屑于做小偷.请各位网友注重这点.
怎么才(zen3 me0 cai2)能成为一名黑客?
黑客门探索着电脑及网络领域上的一切奥秘并用自己的聪明创造新的东西他们通常拥有非常丰富的电脑知识 不是从网上下宰个工具入侵个网站就成为黑客了.
忆■黑客至少需要把握以下知识:
1对计算机硬件及软件的相关知识
2计算机语言 必须会两种以上
3网络知识包括TCP/IP及其他协议掌握 aspphpjsp平常脚本语言.
4精通操作系统UNIX/LINUX系统
5还需要掌握文件的加密技术及破解(hai xu yao zhang wo wen jian de jia mi ji shu ji po jie)技术.
所以 可以看出来 成为黑客不是什么简朴的事 所以大家不要动不动就说我要学这个我要学那个 假如真的有心 就去找个电脑班专修一下再说学这个那个的吧.
什么是UNIX系统呢.UNIX是忆■交互式的分时操作系统同时也是忆■多任务多用户的操作系统.原参与MULTICS项目的美国BELL实验室的KEN.THOMPSON及DENNIS.RITCHIE于1974年 在上发表了论文宣告了UNIX操作系统的正式诞生.(个人认为 他运行速度高 稳定性超过WIN系统 但是在操作简化方面不如WIN了)
什么是LINUX系统.简单的说 LINUX是一套免费使用和自由传播的类UNIX操作系统他主要用语机遇INTELX86系列CPU的计算机上.这个系统是由世界上成千上万的程序员设计和实现的其目的是贱立不受任何商品化软件的版权制约的.全世界都能自由使用UNIX的兼容产品.LINUX之所以受到了广大计算机兴趣者的喜爱主要的愿意是 他属于自由软件用户不需要支付任何费用就可以获得他的源代码并且可以根据自己的需要对他进行必要的修改无偿对他使用.
接下来应该讲系统了 但是我觉得没什么好讲的 一般高手都是用WIN2000 WINXP WIN2003 这个都知道了 就不需要讲解了.
什么是肉鸡呢
在黑客技术 中肉鸡通常指的是那些已经被入侵者成功控制的网络上的主机这些被控制的机器对于入侵者来说就像个任人宰割的肉鸡.呵呵 很有意思吧.
什么是木马?这个我相信不说也有很多人知道 并且中过 我简单的说一下 木马通常指的是一些特别的程序这类程序表面上伪装的像一些畸形(zhe lei cheng xu biao mian shang wei zhuang de xiang yi xie ji xing)的程序但实际上却隐藏着许多非凡的功能使受害者在不知不觉间 被黑客控制.
什么是后门呢?这个很多网友都问过我 我讲的简单一些 让你们理解的容易一些
这是一种形象的比喻入侵(ru4 qin1)者利用某些方法成功控制了目标机器后可以在对方的系统中植入某种特定的程序或是修改某些设置这些改动表面上很难察觉但是入侵者却可以使用相应的程序或者方法来轻易的与这台电脑贱立连接重新控制该电脑(zhong4 xin1 kong4 zhi4 gai1 dian4 nao3).
什么是端口 端口(PORT)相称于一种数据的传输通道.用语接受某些数据然后传送相应的服务而电脑将这些数据处理后再将响应的恢复通过开启的端口传送给对方.
什么是SHELL?简单的说SHELL就是忆■命令解释器他的作用就是遵循一定的语法将我么输入的命令加以解释并传给系统他为用户提供了忆■向操作系统发送哀求以便运行程序的借口系统程序用户可以用SHELL来启动挂起停止甚至是编写一些程序/.
什么是3389终端服务?这个只有在WIN2000服务器版本才有 我们可以利用他进行入侵 然后控制电脑 进入对方电脑的虚拟界面 进行图形操作 呵呵 我们的操作被入侵者是看不到的 因为他是个虚拟的界面.我喜欢 嘿嘿
什么是TCP/IP
是一种网络通信协议他规范了网络上所有的通信设备尤其是忆■主机与另忆■主机之间的数据往来格式以及传送方式.TCP/IP是INTERNET的基础协议也是一种电脑(ye3 shi4 yi1 zhong3 dian4 nao3)数据打包和寻址的标准方法.在数据传诵中可以形(ke yi xing)象地理解为两个信封TCP和IP就像是信封要传递的信息被划为若干段每一段塞入忆■TCP信封并在该信封面上记录有分段号的信息再将TCP信封塞入IP大信封发送上网.
什么是路由器 路由器应该是在网络上使用最高的设备之一剿他的主要作用就是路由选路将IP数据包(shu3 ju4 bao1)准确的送到目的地因此也叫IP路由器.
什么是蜜罐 好比是情报收集系统.蜜罐好象是故意让人攻击的目标引诱黑客来攻击所有攻击者入侵后你就可以知道他是如何得逞的随时了解针对你的服务器发动的最新的攻击和漏洞.还可以通过窃听黑客之间的联系收集黑客所用的种种工具并且掌握他们的社交网络.
什么是拒绝服务攻击 DOS是DENIAL OF SERVICE的简称即拒绝服务造成DOS的攻击行为被称为DOS攻击其目的是(qi mu de shi)使计算机或网络无法畸形服务最常见的DOS攻击有计算机网络宽带攻击和连通性攻击连通性攻击指用大量的连接请求冲击计算机使得所有可用的操作系统资源被消耗最终计算机无法再处理合法用户的请求.
什么是脚本注入攻击(SQL INJECTION) 所谓脚本注入攻击者把SQL命令插入到WEB表单的输入域或也面请求的查学字符串欺骗服务器执行恶意的SQL命令在某些表单中用户输入的内容直接用来构造动态的SQL命令或作为存储过程的输入参数这类表单特别容易受到SQL注入式攻击.
什么是端口 端口(PORT)相称于一种数据的传输通道.用语接受某些数据然后传送相应的服务而电脑将这些数据处理后再将响应的恢复通过开启的端口传送给对方.
什么是SHELL?简单的说SHELL就是忆■命令解释器他的作用就是遵循一定的语法将我么输入的命令加以解释并传给系统他为用户提供了忆■向操作系统发送哀求以便运行程序的借口系统程序用户可以用SHELL来启动挂起停止甚至是编写一些程序/.
什么是3389终端服务?这个只有在WIN2000服务器版本才有 我们可以利用他进行入侵 然后控制电脑 进入对方电脑的虚拟界面 进行图形操作 呵呵 我们的操作被入侵者是看不到的 因为他是个虚拟的界面.我喜欢 嘿嘿
什么是TCP/IP
是一种网络通信协议他规范了网络上所有的通信设备尤其是忆■主机与另忆■主机之间的数据往来格式以及传送方式.TCP/IP是INTERNET的基础协议也是一种电脑(ye3 shi4 yi1 zhong3 dian4 nao3)数据打包和寻址的标准方法.在数据传诵中可以形(ke yi xing)象地理解为两个信封TCP和IP就像是信封要传递的信息被划为若干段每一段塞入忆■TCP信封并在该信封面上记录有分段号的信息再将TCP信封塞入IP大信封发送上网.
什么是路由器 路由器应该是在网络上使用最高的设备之一剿他的主要作用就是路由选路将IP数据包(shu3 ju4 bao1)准确的送到目的地因此也叫IP路由器.
什么是蜜罐 好比是情报收集系统.蜜罐好象是故意让人攻击的目标引诱黑客来攻击所有攻击者入侵后你就可以知道他是如何得逞的随时了解针对你的服务器发动的最新的攻击和漏洞.还可以通过窃听黑客之间的联系收集黑客所用的种种工具并且掌握他们的社交网络.
什么是拒绝服务攻击 DOS是DENIAL OF SERVICE的简称即拒绝服务造成DOS的攻击行为被称为DOS攻击其目的是(qi mu de shi)使计算机或网络无法畸形服务最常见的DOS攻击有计算机网络宽带攻击和连通性攻击连通性攻击指用大量的连接请求冲击计算机使得所有可用的操作系统资源被消耗最终计算机无法再处理合法用户的请求.
什么是脚本注入攻击(SQL INJECTION) 所谓脚本注入攻击者把SQL命令插入到WEB表单的输入域或也面请求的查学字符串欺骗服务器执行恶意的SQL命令在某些表单中用户输入的内容直接用来构造动态的SQL命令或作为存储过程的输入参数这类表单特别容易受到SQL注入式攻击.
什么是端口 端口(PORT)相称于一种数据的传输通道.用语接受某些数据然后传送相应的服务而电脑将这些数据处理后再将响应的恢复通过开启的端口传送给对方.
什么是SHELL?简单的说SHELL就是忆■命令解释器他的作用就是遵循一定的语法将我么输入的命令加以解释并传给系统他为用户提供了忆■向操作系统发送哀求以便运行程序的借口系统程序用户可以用SHELL来启动挂起停止甚至是编写一些程序/.
什么是3389终端服务?这个只有在WIN2000服务器版本才有 我们可以利用他进行入侵 然后控制电脑 进入对方电脑的虚拟界面 进行图形操作 呵呵 我们的操作被入侵者是看不到的 因为他是个虚拟的界面.我喜欢 嘿嘿
什么是TCP/IP
是一种网络通信协议他规范了网络上所有的通信设备尤其是忆■主机与另忆■主机之间的数据往来格式以及传送方式.TCP/IP是INTERNET的基础协议也是一种电脑(ye3 shi4 yi1 zhong3 dian4 nao3)数据打包和寻址的标准方法.在数据传诵中可以形(ke yi xing)象地理解为两个信封TCP和IP就像是信封要传递的信息被划为若干段每一段塞入忆■TCP信封并在该信封面上记录有分段号的信息再将TCP信封塞入IP大信封发送上网.
什么是路由器 路由器应该是在网络上使用最高的设备之一剿他的主要作用就是路由选路将IP数据包(shu3 ju4 bao1)准确的送到目的地因此也叫IP路由器.
什么是蜜罐 好比是情报收集系统.蜜罐好象是故意让人攻击的目标引诱黑客来攻击所有攻击者入侵后你就可以知道他是如何得逞的随时了解针对你的服务器发动的最新的攻击和漏洞.还可以通过窃听黑客之间的联系收集黑客所用的种种工具并且掌握他们的社交网络.
什么是拒绝服务攻击 DOS是DENIAL OF SERVICE的简称即拒绝服务造成DOS的攻击行为被称为DOS攻击其目的是(qi mu de shi)使计算机或网络无法畸形服务最常见的DOS攻击有计算机网络宽带攻击和连通性攻击连通性攻击指用大量的连接请求冲击计算机使得所有可用的操作系统资源被消耗最终计算机无法再处理合法用户的请求.
什么是脚本注入攻击(SQL INJECTION) 所谓脚本注入攻击者把SQL命令插入到WEB表单的输入域或也面请求的查学字符串欺骗服务器执行恶意的SQL命令在某些表单中用户输入的内容直接用来构造动态的SQL命令或作为存储过程的输入参数这类表单特别容易受到SQL注入式攻击.
什么是端口 端口(PORT)相称于一种数据的传输通道.用语接受某些数据然后传送相应的服务而电脑将这些数据处理后再将响应的恢复通过开启的端口传送给对方.
什么是SHELL?简单的说SHELL就是忆■命令解释器他的作用就是遵循一定的语法将我么输入的命令加以解释并传给系统他为用户提供了忆■向操作系统发送哀求以便运行程序的借口系统程序用户可以用SHELL来启动挂起停止甚至是编写一些程序/.
什么是3389终端服务?这个只有在WIN2000服务器版本才有 我们可以利用他进行入侵 然后控制电脑 进入对方电脑的虚拟界面 进行图形操作 呵呵 我们的操作被入侵者是看不到的 因为他是个虚拟的界面.我喜欢 嘿嘿
什么是TCP/IP
是一种网络通信协议他规范了网络上所有的通信设备尤其是忆■主机与另忆■主机之间的数据往来格式以及传送方式.TCP/IP是INTERNET的基础协议也是一种电脑(ye3 shi4 yi1 zhong3 dian4 nao3)数据打包和寻址的标准方法.在数据传诵中可以形(ke yi xing)象地理解为两个信封TCP和IP就像是信封要传递的信息被划为若干段每一段塞入忆■TCP信封并在该信封面上记录有分段号的信息再将TCP信封塞入IP大信封发送上网.
什么是路由器 路由器应该是在网络上使用最高的设备之一剿他的主要作用就是路由选路将IP数据包(shu3 ju4 bao1)准确的送到目的地因此也叫IP路由器.
什么是蜜罐 好比是情报收集系统.蜜罐好象是故意让人攻击的目标引诱黑客来攻击所有攻击者入侵后你就可以知道他是如何得逞的随时了解针对你的服务器发动的最新的攻击和漏洞.还可以通过窃听黑客之间的联系收集黑客所用的种种工具并且掌握他们的社交网络.
什么是拒绝服务攻击 DOS是DENIAL OF SERVICE的简称即拒绝服务造成DOS的攻击行为被称为DOS攻击其目的是(qi mu de shi)使计算机或网络无法畸形服务最常见的DOS攻击有计算机网络宽带攻击和连通性攻击连通性攻击指用大量的连接请求冲击计算机使得所有可用的操作系统资源被消耗最终计算机无法再处理合法用户的请求.
什么是脚本注入攻击(SQL INJECTION) 所谓脚本注入攻击者把SQL命令插入到WEB表单的输入域或也面请求的查学字符串欺骗服务器执行恶意的SQL命令在某些表单中用户输入的内容直接用来构造动态的SQL命令或作为存储过程的输入参数这类表单特别容易受到SQL注入式攻击.
什么是端口 端口(PORT)相称于一种数据的传输通道.用语接受某些数据然后传送相应的服务而电脑将这些数据处理后再将响应的恢复通过开启的端口传送给对方.
什么是SHELL?简单的说SHELL就是忆■命令解释器他的作用就是遵循一定的语法将我么输入的命令加以解释并传给系统他为用户提供了忆■向操作系统发送哀求以便运行程序的借口系统程序用户可以用SHELL来启动挂起停止甚至是编写一些程序/.
什么是3389终端服务?这个只有在WIN2000服务器版本才有 我们可以利用他进行入侵 然后控制电脑 进入对方电脑的虚拟界面 进行图形操作 呵呵 我们的操作被入侵者是看不到的 因为他是个虚拟的界面.我喜欢 嘿嘿
什么是TCP/IP
是一种网络通信协议他规范了网络上所有的通信设备尤其是忆■主机与另忆■主机之间的数据往来格式以及传送方式.TCP/IP是INTERNET的基础协议也是一种电脑(ye3 shi4 yi1 zhong3 dian4 nao3)数据打包和寻址的标准方法.在数据传诵中可以形(ke yi xing)象地理解为两个信封TCP和IP就像是信封要传递的信息被划为若干段每一段塞入忆■TCP信封并在该信封面上记录有分段号的信息再将TCP信封塞入IP大信封发送上网.
什么是路由器 路由器应该是在网络上使用最高的设备之一剿他的主要作用就是路由选路将IP数据包(shu3 ju4 bao1)准确的送到目的地因此也叫IP路由器.
什么是蜜罐 好比是情报收集系统.蜜罐好象是故意让人攻击的目标引诱黑客来攻击所有攻击者入侵后你就可以知道他是如何得逞的随时了解针对你的服务器发动的最新的攻击和漏洞.还可以通过窃听黑客之间的联系收集黑客所用的种种工具并且掌握他们的社交网络.
什么是拒绝服务攻击 DOS是DENIAL OF SERVICE的简称即拒绝服务造成DOS的攻击行为被称为DOS攻击其目的是(qi mu de shi)使计算机或网络无法畸形服务最常见的DOS攻击有计算机网络宽带攻击和连通性攻击连通性攻击指用大量的连接请求冲击计算机使得所有可用的操作系统资源被消耗最终计算机无法再处理合法用户的请求.
什么是脚本注入攻击(SQL INJECTION) 所谓脚本注入攻击者把SQL命令插入到WEB表单的输入域或也面请求的查学字符串欺骗服务器执行恶意的SQL命令在某些表单中用户输入的内容直接用来构造动态的SQL命令或作为存储过程的输入参数这类表单特别容易受到SQL注入式攻击.
什么是端口 端口(PORT)相称于一种数据的传输通道.用语接受某些数据然后传送相应的服务而电脑将这些数据处理后再将响应的恢复通过开启的端口传送给对方.
什么是SHELL?简单的说SHELL就是忆■命令解释器他的作用就是遵循一定的语法将我么输入的命令加以解释并传给系统他为用户提供了忆■向操作系统发送哀求以便运行程序的借口系统程序用户可以用SHELL来启动挂起停止甚至是编写一些程序/.
什么是3389终端服务?这个只有在WIN2000服务器版本才有 我们可以利用他进行入侵 然后控制电脑 进入对方电脑的虚拟界面 进行图形操作 呵呵 我们的操作被入侵者是看不到的 因为他是个虚拟的界面.我喜欢 嘿嘿
什么是TCP/IP
是一种网络通信协议他规范了网络上所有的通信设备尤其是忆■主机与另忆■主机之间的数据往来格式以及传送方式.TCP/IP是INTERNET的基础协议也是一种电脑(ye3 shi4 yi1 zhong3 dian4 nao3)数据打包和寻址的标准方法.在数据传诵中可以形(ke yi xing)象地理解为两个信封TCP和IP就像是信封要传递的信息被划为若干段每一段塞入忆■TCP信封并在该信封面上记录有分段号的信息再将TCP信封塞入IP大信封发送上网.
什么是路由器 路由器应该是在网络上使用最高的设备之一剿他的主要作用就是路由选路将IP数据包(shu3 ju4 bao1)准确的送到目的地因此也叫IP路由器.
什么是蜜罐 好比是情报收集系统.蜜罐好象是故意让人攻击的目标引诱黑客来攻击所有攻击者入侵后你就可以知道他是如何得逞的随时了解针对你的服务器发动的最新的攻击和漏洞.还可以通过窃听黑客之间的联系收集黑客所用的种种工具并且掌握他们的社交网络.
什么是拒绝服务攻击 DOS是DENIAL OF SERVICE的简称即拒绝服务造成DOS的攻击行为被称为DOS攻击其目的是(qi mu de shi)使计算机或网络无法畸形服务最常见的DOS攻击有计算机网络宽带攻击和连通性攻击连通性攻击指用大量的连接请求冲击计算机使得所有可用的操作系统资源被消耗最终计算机无法再处理合法用户的请求.
什么是脚本注入攻击(SQL INJECTION) 所谓脚本注入攻击者把SQL命令插入到WEB表单的输入域或也面请求的查学字符串欺骗服务器执行恶意的SQL命令在某些表单中用户输入的内容直接用来构造动态的SQL命令或作为存储过程的输入参数这类表单特别容易受到SQL注入式攻击.
什么是端口 端口(PORT)相称于一种数据的传输通道.用语接受某些数据然后传送相应的服务而电脑将这些数据处理后再将响应的恢复通过开启的端口传送给对方.
什么是SHELL?简单的说SHELL就是忆■命令解释器他的作用就是遵循一定的语法将我么输入的命令加以解释并传给系统他为用户提供了忆■向操作系统发送哀求以便运行程序的借口系统程序用户可以用SHELL来启动挂起停止甚至是编写一些程序/.
什么是3389终端服务?这个只有在WIN2000服务器版本才有 我们可以利用他进行入侵 然后控制电脑 进入对方电脑的虚拟界面 进行图形操作 呵呵 我们的操作被入侵者是看不到的 因为他是个虚拟的界面.我喜欢 嘿嘿
什么是TCP/IP
是一种网络通信协议他规范了网络上所有的通信设备尤其是忆■主机与另忆■主机之间的数据往来格式以及传送方式.TCP/IP是INTERNET的基础协议也是一种电脑(ye3 shi4 yi1 zhong3 dian4 nao3)数据打包和寻址的标准方法.在数据传诵中可以形(ke yi xing)象地理解为两个信封TCP和IP就像是信封要传递的信息被划为若干段每一段塞入忆■TCP信封并在该信封面上记录有分段号的信息再将TCP信封塞入IP大信封发送上网.
什么是路由器 路由器应该是在网络上使用最高的设备之一剿他的主要作用就是路由选路将IP数据包(shu3 ju4 bao1)准确的送到目的地因此也叫IP路由器.
什么是蜜罐 好比是情报收集系统.蜜罐好象是故意让人攻击的目标引诱黑客来攻击所有攻击者入侵后你就可以知道他是如何得逞的随时了解针对你的服务器发动的最新的攻击和漏洞.还可以通过窃听黑客之间的联系收集黑客所用的种种工具并且掌握他们的社交网络.
什么是拒绝服务攻击 DOS是DENIAL OF SERVICE的简称即拒绝服务造成DOS的攻击行为被称为DOS攻击其目的是(qi mu de shi)使计算机或网络无法畸形服务最常见的DOS攻击有计算机网络宽带攻击和连通性攻击连通性攻击指用大量的连接请求冲击计算机使得所有可用的操作系统资源被消耗最终计算机无法再处理合法用户的请求.
什么是脚本注入攻击(SQL INJECTION) 所谓脚本注入攻击者把SQL命令插入到WEB表单的输入域或也面请求的查学字符串欺骗服务器执行恶意的SQL命令在某些表单中用户输入的内容直接用来构造动态的SQL命令或作为存储过程的输入参数这类表单特别容易受到SQL注入式攻击.什么是端口 端口(PORT)相称于一种数据的传输通道.用语接受某些数据然后传送相应的服务而电脑将这些数据处理后再将响应的恢复通过开启的端口传送给对方.
什么是SHELL?简单的说SHELL就是忆■命令解释器他的作用就是遵循一定的语法将我么输入的命令加以解释并传给系统他为用户提供了忆■向操作系统发送哀求以便运行程序的借口系统程序用户可以用SHELL来启动挂起停止甚至是编写一些程序/.
什么是3389终端服务?这个只有在WIN2000服务器版本才有 我们可以利用他进行入侵 然后控制电脑 进入对方电脑的虚拟界面 进行图形操作 呵呵 我们的操作被入侵者是看不到的 因为他是个虚拟的界面.我喜欢 嘿嘿
什么是TCP/IP
是一种网络通信协议他规范了网络上所有的通信设备尤其是忆■主机与另忆■主机之间的数据往来格式以及传送方式.TCP/IP是INTERNET的基础协议也是一种电脑(ye3 shi4 yi1 zhong3 dian4 nao3)数据打包和寻址的标准方法.在数据传诵中可以形(ke yi xing)象地理解为两个信封TCP和IP就像是信封要传递的信息被划为若干段每一段塞入忆■TCP信封并在该信封面上记录有分段号的信息再将TCP信封塞入IP大信封发送上网.
什么是路由器 路由器应该是在网络上使用最高的设备之一剿他的主要作用就是路由选路将IP数据包(shu3 ju4 bao1)准确的送到目的地因此也叫IP路由器.
什么是蜜罐 好比是情报收集系统.蜜罐好象是故意让人攻击的目标引诱黑客来攻击所有攻击者入侵后你就可以知道他是如何得逞的随时了解针对你的服务器发动的最新的攻击和漏洞.还可以通过窃听黑客之间的联系收集黑客所用的种种工具并且掌握他们的社交网络.
什么是拒绝服务攻击 DOS是DENIAL OF SERVICE的简称即拒绝服务造成DOS的攻击行为被称为DOS攻击其目的是(qi mu de shi)使计算机或网络无法畸形服务最常见的DOS攻击有计算机网络宽带攻击和连通性攻击连通性攻击指用大量的连接请求冲击计算机使得所有可用的操作系统资源被消耗最终计算机无法再处理合法用户的请求.
什么是脚本注入攻击(SQL INJECTION) 所谓脚本注入攻击者把SQL命令插入到WEB表单的输入域或也面请求的查学字符串欺骗服务器执行恶意的SQL命令在某些表单中用户输入的内容直接用来构造动态的SQL命令或作为存储过程的输入参数这类表单特别容易受到SQL注入式攻击.
网络黑客首要的必备的知识有 那些？？？
什么是黑客?
Jargon File中对“黑客”一词给出了很多个定义，大部分定义都涉及高超的编程技术，强烈的解决问题和克服限制的欲望。如果你想知道如何成为一名黑客，那么好，只有两方面是重要的。（态度和技术）
长久以来，存在一个专家级程序员和网络高手的共享文化社群，其历史可以追溯到几十年前第一台分时共享的小型机和最早的ARPAnet实验时期。 这个文化的参与者们创造了“黑客”这个词。 黑客们建起了Internet。黑客们使Unix操作系统成为今天这个样子。黑客们搭起了Usenet。黑客们让WWW正常运转。如果你是这个文化的一部分，如果你已经为它作了些贡献，而且圈内的其他人也知道你是谁并称你为一个黑客，那么你就是一名黑客。
黑客精神并不仅仅局限于软件黑客文化圈中。有些人同样以黑客态度对待其它事情如电子和音乐---事实上，你可以在任何较高级别的科学和艺术中发现它。软件黑客们识别出这些在其他领域同类并把他们也称作黑客---有人宣称黑客实际上是独立于他们工作领域的。 但在本文中，我们将注意力集中在软件黑客的技术和态度，以及发明了“黑客”一词的哪个共享文化传统之上。
另外还有一群人，他们大声嚷嚷着自己是黑客，实际上他们却不是。他们是一些蓄意破坏计算机和电话系统的人（多数是青春期的少年）。真正的黑客把这些人叫做“骇客”(cracker)，并不屑与之为伍。多数真正的黑客认为骇客们是些不负责任的懒家伙，还没什么大本事。专门以破坏别人安全为目的的行为并不能使你成为一名黑客， 正如拿根铁丝能打开汽车并不能使你成为一个汽车工程师。不幸的是，很多记者和作家往往错把“骇客”当成黑客；这种做法激怒真正的黑客。
根本的区别是：黑客们建设，而骇客们破坏。
如果你想成为一名黑客，继续读下去。如果你想做一个骇客，去读 alt.2600 新闻组，并在发现你并不像自己想象的那么聪明的时候去坐5到10次监狱。 关于骇客，我只想说这么多。
---黑客的态度
黑客们解决问题，建设事物，信仰自由和双向的帮助，人人为我, 我为人人。
要想被认为是一名黑客，你的行为必须显示出你已经具备了这种态度。要想做的好象你具备这种态度，你就不得不真的具备这种态度。但是如果你想靠培养黑客态度在黑客文化中得到承认，那就大错特错了。因为成为具备这些特质的这种人对你自己非常重要，有助于你学习，并给你提供源源不断的活力。同所有有创造性的艺术一样，成为大师的最有效方法就是模仿大师的精神---不是仅从理智上，更要从感情上进行模仿。
So，如果你想做一名黑客，请重复以下事情直到你相信它们：
1 这世界充满待解决的迷人问题
做一名黑客有很多乐趣，但却是些要费很多气力方能得到的乐趣。 这些努力需要动力。成功的运动员从健壮体魄，挑战自我极限中汲取动力。同样，做黑客，你必须
要有从解决问题，磨练技术，锻炼智力中得到基本的热望。如果你还不是这类人又想做黑客，你就要设法成为这样的人。否则你会发现，你的黑客热情会被其他诱惑无情地吞噬掉---如金钱、性和社会上的虚名。
（同样你必须对你自己的学习能力建立信心---相信尽管你对某问题所知不多，但如果你一点一点地学习、试探，你最终会掌握并解决它。）
2. 一个问题不应该被解决两次
聪明的脑瓜是宝贵的，有限的资源。当这个世界还充满其他有待解决的有趣问题之时，他们不应该被浪费在重新发明轮子这些事情上。 作为一名黑客，你必须相信其他黑客的思考时间是宝贵的---因此共享信息，解决问题并发布结果给其他黑客几乎是一种道义，这样其他人就可以去解决新问题而不是重复地对付旧问题。
(你不必认为你一定要把你的发明创造公布出去，但这样做的黑客是赢得大家尊敬最多的人。卖些钱来给自己养家糊口，买房买车买计算机甚至发大财和黑客价值也是相容的，只要你别忘记你还是个黑客。)
3. 无聊和乏味的工作是罪恶
黑客们应该从来不会被愚蠢的重复性劳动所困扰，因为当这种事情发生时就意味着他们没有在做只有他们才能做的事情---解决新问题。这样的浪费伤害每一个人。因此，无聊和乏味的工作不仅仅是令人不舒服而已，它们是极大的犯罪。 要想做的象个黑客，你必须完全相信这点并尽可能多地将乏味的工作自动化，不仅为你自己，也为了其他人（尤其是其他黑客们）。
(对此有一个明显的例外。黑客们有时也做一些重复性的枯燥工作以进行“脑力休息”，或是为练熟了某个技巧，或是获得一些除此无法获得的经验。但这是他自己的选择---有脑子的人不应该被迫做无聊的活儿。）
4 自由就是好
黑客们是天生的反权威主义者。任何能向你发命令的人会迫使你停止解决令你着迷的问题，同时，按照权威的一般思路，他通常会给出一些极其愚昧的理由。因此，不论何时何地，任何权威，只要他压迫你或其他黑客，就要和他斗到底。
(这并非说任何权力都不必要。儿童需要监护，罪犯也要被看管起来。 如果服从命令得到某种东西比起用其他方式得到它更节约时间，黑客会同意接受某种形式的权威。但这是一个有限的、特意的交易；权力想要的那种个人服从不是你的给予，而是无条件的服从。)
权力喜爱审查和保密。他们不信任自愿的合作和信息共享---他们只喜欢由他们控制的合作。因此，要想做的象个黑客，你得对审查、保密，以及使用武力或欺骗去压迫人们的做法有一种本能的反感和敌意。
5. 态度不能替代能力
要做一名黑客，你必须培养起这些态度。但只具备这些态度并不能使你成为一名黑客，就象这并不能使你成为一个运动健将和摇滚明星一样。成为一名黑客需要花费智力，实践，奉献和辛苦。
因此，你必须学会不相信态度，并尊重各种各样的能力。黑客们不会为那些故意装模做样的人浪费时间，但他们却非常尊重能力---尤其是做黑客的能力，不过任何能力总归是好的。具备很少人才能掌握的技术方面的能力尤其为好，而具备那些涉及脑力、技巧和聚精会神的能力为最好。
如果你尊敬能力，你会享受提高自己能力的乐趣---辛苦的工作和奉献会变成一种高度娱乐而非贱役。 要想成为一名黑客，这一点非常重要。
基本黑客技术
黑客态度是重要的，但技术更加重要。态度无法替代技术，在你被别的黑客称为黑客之前，有一套基本的技术你必须掌握。 这套基本技术随着新技术的出现和老技术的过时也随时间在缓慢改变。例如，过去包括使用机器码编程，而知道最近才包括了HTML语言。但现在明显包括以下技术：
1 学习如何编程
这当然是最基本的黑客技术。如果你还不会任何计算机语言，我建议你从Python开始。它设计清晰，文档齐全，对初学者很合适。尽管是一门很好的初级语言，它不仅仅只是个玩具。它非常强大，灵活，也适合做大型项目。
但是记住，如果你只会一门语言，你将不会达到黑客所要求的技术水平，甚至也不能达到一个普通程序员的水平---你需要学会如何以一个通用的方法思考编程问题，独立于任何语言。要做一名真正的黑客，你需要学会如何在几天内通过一些手册，结合你现在所知，迅速掌握一门新语言。这意味着你应该学会几种不同的语言。
如果要做一些重要的编程，你将不得不学习C语言，Unix的核心语言。其他对黑客而言比较重要的语言包括Perl和LISP。 Perl很实用，值得一学；它被广泛用于活动网页和系统管理，因此即便你从不用Perl写程序，至少也应该能读懂它。 LISP 值得学习是因为当你最终掌握了它你会得到丰富的经验；这些经验使你在以后的日子里成为一个更好的程序员，即使你实际上可能很少使用LISP本身。
当然，实际上你最好四种都会。 (Python, C, Perl, and LISP). 除了是最重要的四种基本语言，它们还代表了四种非常不同的编程方法，每种都会让你受益非浅。
这里我无法完整地教会你如何编程---这是个复杂的活儿。但我可以告诉你，书本和课程也不能作到。几乎所有最好的黑客都是自学成材的。真正能起作用的就是去亲自读代码和写代码。
学习如何编程就象学习用自然语言写作一样。最好的做法是读一些大师的名著，试着自己写点东西，再读些，再写点，又读些，又写点....如此往复，直到你达到自己在范文中看到的简洁和力量。
过去找到好的代码去读是困难的，因为很少有大型程序的可用源代码能让新手练手。这种状况已经得到了很大的改善；现在有很多可用的开放源码软件，编程工具和操作系统（全都有黑客写成）。这使我们自然地来到第二个话题...
2 得到一个开放源码的Unix并学会使用、运行它
我假设你已经拥有了一台个人计算机或者有一个可用的（ 今天的孩子们真幸福 :-) ）。新手们最基本的一步就是得到一份Linux或BSD-Unix，安装在个人计算机上，并运行它。
当然，这世界上除了Unix还有其他操作系统。但它们都是以二进制形式发送的---你无法读到它的源码，更不可能修改它。尝试在DOS或Windows的机器上学习黑客技术，就象是在腿上绑了铁块去学跳舞。
除此之外，Unix还是Internet的操作系统。你可以不知道Unix而学会用Internet，但不懂它你就无法成为一名Internet黑客。因为这个原因，今天的黑客文化在很大程度上是以Unix为中心的。（这点并不总是真的，一些很早的黑客对此很不高兴，但Unix和Internet之间的共生关系已是如此之强，甚至连微软也无可奈何)
So，装一个Unix---我个人喜欢Linux，不过也有其他选择。（你也可以在同一台机器上同时运行DOS,Windows和Linux）学会它。运行它。用它跟Internet对话。读它的代码。试着去修改他。你会得到比微软操作系统上好的多的编程工具（包括C,Lisp, Python, and Perl），你会得到乐趣，并将学到比你想象的更多知识。
关于学习Unix的更多信息，请看 The Loginataka.
要得到Linux，请看： 哪里能得到 Linux.
3 学会如何使用WWW和写HTML
大多黑客文化建造的东西都在你看不见的地方发挥着作用，帮助工厂、办公室和大学正常运转，表面上很难看到它对他人的生活的影响。Web是一个大大的例外。即便政客也同意，这个巨大而耀眼的黑客玩具正在改变整个世界。单是这个原因（还有许多其它的）， 你就需要学习如何掌握Web。
这并不是仅仅意味着如何使用浏览器（谁都会），而是要学会如何写HTML，Web的标记语言。如果你不会编程，写HTML会教你一些有助于学习的思考习惯。因此，先建起自己的主页。
但仅仅建一个主页也不能使你成为一名黑客。 Web里充满了各种网页。多数是无意义的，零信息量垃圾。
要想有价值，你的网页必须有内容---必须有趣或对其它黑客有用。这样，我们来到下一个话题....
黑客文化中的地位大教堂与集市”，解释了许多Linux和开放源码文化的运做原理。我还在它的续集“大教堂与集市”，解释了许多Linux和开放源码文化的运做原理。我还在它的续集“开拓智域”一文中有更直接的论述。
FAQ（常问问题解答）
问：你会教我如何做黑客吗？
自从第一次发布此页，我每周都会得到一些请求，要我“教会他如何做黑客”；遗憾的是，我没有足够的时间和精力来做这个；我自己的编程项目已经占用了我110%的时间。
甚至即便我想教你也不可能，黑客基本上是一项需要你自行修炼的的态度和技术。你会发现即使真正的黑客想帮助你，如果你乞求他们填鸭一样教你的话，你不会赢得他们的尊敬。
首先去学习。显示你在尝试，你能靠自己去学习。然后再去向黑客们请教问题。
问：你会帮我“黑”掉一个站点吗？或者教我怎么黑它？
No. 任何在读完FAQ后还问此问题人，都是愚不可及的家伙，即使有时间我也不会理睬。 任何发给我的此类mail都会被忽略或被痛斥。
问：哪里能找到真正的可以与之交流的黑客？
最佳办法是就近参加一个Unix或Linux的用户组，参加他们的会议。
问：我该先学哪种语言？
HTML, 如果你还不会的话.
但它不是一个真正的编程语言。当你准备编程时，我建议你从 Python开始. 会有很多人向你推荐Perl，它比Python还受欢迎，但却难学一些。
C 是非常重要的，但它却是最难学的。不要一开始就尝试学C。
问：开放源码的自由软件不会使程序员饿肚子吗？
这似乎不大可能---到目前，开放源码软件产业创造了而不是消灭了大量工作机会。
如果写一个程序比不写一个程序只是个纯粹经济上的收益的话，无论它是否免费，只要它被完成，程序员都会从中得到回报。而且，无论软件是由多么的free的方法开发的，对更新的软件应用的需求总是会有的。
问：我从何学起？哪里有免费的Unix?
本页的其他地方指向最常用的免费Unix。要做一名黑客，你需要自立自强，以及自我教育的能力。
现在开始吧......
参考资料：
黑客电脑知识
黑客必须要掌握的计算机知识包括：
一、编程 编程是必要的而不是必须的。一个优秀的黑客他不一定是个优秀的程序员。但是，至少会写程序，而且要精通一到两种编程语言。如C或者是PERL，其它一些网络编程语言也要了解，HTML/XML、javascript、ASP、PHP、VBscript等等。
二、操作系统 操作系统有很多，如：DOS、WINDOWS系列、OS、VMS、LINUX、UNIX等等。必须精通或者深入了解Linux或者是Unix中的一种，最基本的一点就是系统文件肯定是要会配置的。
三、网络知识 当今世界是个高速发展的信息世界，一提到高速发展再加上信息，对它已不再陌生了，正是因为网络而变得如痴如醉的。
黑客是一个中文词语，皆源自英文hacker，随着灰鸽子的出现，灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术，于是出现了“骇客”与"黑客"分家。2012年电影频道节目中心出品的电影《骇客（Hacker) 》也已经开始使用骇客一词，显示出中文使用习惯的趋同。实际上，黑客（或骇客）与英文原文Hacker、Cracker等含义不能够达到完全对译，这是中英文语言词汇各自发展中形成的差异。Hacker一词，最初曾指热心于计算机技术、水平高超的电脑专家，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等，其中黑帽（black hat）实际就是cracker。在媒体报道中，黑客一词常指那些软件骇客（software cracker），而与黑客（黑帽子）相对的则是白帽子。
黑客需要学什么？
黑客需要学习的东西有很多，底层的有编程语言，操作系统原理，计算机硬件原理，编译原理，网络协议，cpu指令集，再往上一层，应用程序的编写，服务器的配置，各类软件的操作，等等。黑客有很多分支，有擅长编码写程序的，有擅长找程序漏洞的，有擅长逆向破解的，还有喜欢编写木马病毒的，对于新手而言，需要选择一个分支深入下去，到最后彻底精通这个领域，一招鲜吃遍天，先学一门精通后再横向扩展到其他领域

编程语言的话建议先学脚本语言，例如浏览器端的就学javascript，服务器端的就是php,asp,jsp等，经常有新手朋友问我黑客那么多领域，我该学那个比较好，从目前市场前景来看，学网络安全更有竞争力，首先随着互联网+，和移动互联网的快速发展，网络安全已经是个不得不重视的事情，而且从学习难度和就业薪资来说网络安全也比开发领域要好，网络安全又可以细分为web安全，移动安全，物联网安全，无线安全，区块链甚之汽车安全，所以你只要再其中选择一个细分领域然后精通后再扩展到其他领域就行，就像我自己就是学web安全出身的
对于想学web安全的朋友该如何学习呢？首先你要理解web是如何运作的，要知道浏览器是如何吧你的请求发送给服务器的，浏览器之间是通过那种协议运作的，这就需要你懂HTML（超文本编辑语言）css，javascript，也要懂服务器端的php语言，如果这些基础的东西你都不懂，就是会利用一些现成的漏洞工具进行一些复制黏贴类的操作对于你没有一点好处，如果漏洞被修复你就什么也做不了，一名真正的黑客是可以独自发现漏洞并可以修复漏洞的
成为黑客的道路是漫长的，只有耐得住寂寞的人才可以到达梦想的河畔，如果你在成为黑客的路上遇到困难想要放弃的时候，你可以通过一些其他的方式来鼓舞自己,学习是一件反人性的事情，遇到困难如果一时解决不了，不妨先放一放，过段时间随着你知识的积累可能就自然而然的明白了，当大家想要放松的时候不妨找些黑客题材的电影来看下，这里我推荐一部德语片，我是谁，没有绝对安全的系统，他会告诉你，这个世界上最大的漏洞是人
0条大神的评论