2022年经典的黑客技术入门知识 .pdf
经典的黑客技术入门知识以我的理解， “ 黑客 ” 大体上应该分为 “ 正” 、“ 邪” 两类，正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情，因为邪派黑客所从事的事情违背了黑客守则，所以他们真正的名字叫“ 骇客” （Cracker ）而非“ 黑客 ” （Hacker ），也就是我们平时经常听说的“ 黑客 ” （Cacker ）和 “ 红客”（Hacker ）。无论那类黑客，他们最初的学习内容都将是本部分所涉及的内容，而且掌握的基本技能也都是一样的。即便日后他们各自走上了不同的道路，但 是 所 做 的 事 情 也 差 不 多 ， 只 不 过 出 发 点 和 目 的 不 一 样 而 已 。enD C# WG0$j 很多人曾经问我： “ 做黑客平时都做什么？是不是非常刺激？” 也有人对黑客的理解是 “ 天天做无聊且重复的事情” 。实际上这些又是一个错误的认识，黑客平时需要用大量的时间学习，我不知道这个过程有没有终点，只知道“ 多多益善 ” 。由于学习黑客完全出于个人爱好，所以无所谓“ 无聊” ；重复是不可避免的，因为“ 熟能生巧” ，只有经过不断的联系、实践，才可能自己体会出一些只可意会、不可言传的心得。在学习之余 ,黑客应该将自己所掌握的知识应用到实际当中,无论是哪种黑客做出来的事情 ,根本目的无非是在实际中掌握自己所学习的内容。黑客的行为主要有以下几种：G3?anb 一、学习技术：Xo J7 互联网上的新技术一旦出现，黑客就必须立刻学习，并用最短的时间掌握这项技术，这里所说的掌握并不是一般的了解，而是阅读有关的“ 协议 ” （rfc ）、深入了解此技术的机理，否则一旦停止学习，那么依靠他以前掌握的内容，并不能维持他的“ 黑客身份” 超过一年。O 9 Au = 初级黑客要学习的知识是比较困难的，因为他们没有基础，所以学习起来要接触非常多的基本内容，然而今天的互联网给读者带来了很多的信息，这就需要初级学习者进行选择：太深的内容可能会给学习带来困难；太“ 花哨 ” 的内容又对学习黑客没有用处。所以初学者不能贪多，应该尽量寻找一本书和自己的完整教材、循序渐进的进行学习。WZO 0u 二、伪装自己：zZ)+7q&% 黑客的一举一动都会被服务器记录下来，所以黑客必须伪装自己使得对方无法辨别其真实身份，这需要有熟练的技巧，用来伪装自己的IP 地址、使用跳板逃避跟踪 、 清 理 记 录 扰 乱 对 方 线 索 、 巧 妙 躲 开 防 火 墙 等 。!|UJk/ l=OC?d*m 伪装是需要非常过硬的基本功才能实现的，这对于初学者来说成的上“ 大成境界 ”了，也就是说初学者不可能用短时间学会伪装，所以我并不鼓励初学者利用自己精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 1 页，共 6 页学习的知识对网络进行攻击，否则一旦自己的行迹败露，最终害的害是自己。k-v7 如果有朝一日你成为了真正的黑客，我也同样不赞成你对网络进行攻击，毕竟黑客的 成 长是 一 种学 习，而 不 是一种 犯 罪。C&K(5O 三、发现漏洞：-uB!L4 四、利用漏洞：9 nrS9) xg!C$ 对于正派黑客来说，漏洞要被修补；对于邪派黑客来说，漏洞要用来搞破坏。而他们的基本前提是 “ 利用漏洞 ” ，黑客利用漏洞可以做下面的事情： 382gZG G 1、获得系统信息：有些漏洞可以泄漏系统信息，暴露敏感资料，从而进一步入侵系统；l9:V hU( 2、入侵系统：通过漏洞进入系统内部，或取得服务器上的内部资料、或完全掌管服务器；=R|iz*,! 3、寻找下一个目标：一个胜利意味着下一个目标的出现，黑客应该充分利用自己已经掌管的服务器作为工具，寻找并入侵下一个系统；BbhdGFG1 4、做一些好事：正派黑客在完成上面的工作后，就会修复漏洞或者通知系统管理员，做出一些维护网络安全的事情；5、做一些坏事：邪派黑客在完成上面的工作后，会判断服务器是否还有利用价值。如果有利用价值，他们会在服务器上植入木马或者后门，便于下一次来访；而对没有利用价值的服务器他们决不留情 ， 系 统 崩溃 会 让 他 们 感到 无 限 的 快感 ！4ovy1Da) 第二节、黑客应掌握的基本技能pfIvBU? !Sjzc D7qe 从这一节开始，我们就真正踏上学习黑客的道路了，首先要介绍的是作为一名初级黑客所必须掌握的基本技能，学习这可以通过这一节的阅读了解到黑客并不神秘，而且学习起来很容易上手。为了保证初学者对黑客的兴趣，所以本书采取了精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 2 页，共 6 页循环式进度，也就是说每一章节的内容都是独立、全面的，学习者只有完整的学习 过 一 章 的 内 容， 才能 够进 而 学习 下一 章 的 内容 。,&rTNl:M J)vuGS 一、了解一定量的英文：学习英文对于黑客来说非常重要，因为现在大多数资料和教程都是英文版本，而且有关黑客的新闻也是从国外过来的，一个漏洞从发现到出现中文介绍，需要大约一个星期的时间，在这段时间内网络管理员就已经有足够的时间修补漏洞了，所以当我们看到中文介绍的时候，这个漏洞可能早就已经不存在了。因此学习黑客从一开始就要尽量阅读英文资料、使用英文软件、并且 及 时 关注 国 外著 名的 网 络 安 全网 站 。Np)!23 b(,gxH 二、学会基本软件的使用：b s*ZR Gj?q+-d!(5 这里所说的基本软件是指两个内容：一个是我们日常使用的各种电脑常用命令，例如 ftp 、ping 、net 等；另一方面还要学会有关黑客工具的使用，这主要包括端口扫描器、漏洞扫描器、信息截获工具和密码破解工具等。因为这些软件品种多，功能各不相同，所以本书在后面将会介绍几款流行的软件使用方法，学习者在掌握其基本原理以后，既可以选择适合自己的，也可以在“ 第二部分 ” 中找到有关 软 件 的 开 发 指 南 ， 编 写 自 己 的 黑 客 工 具 。&ICO#v5 | n40Z 三、初步了解网络协议和工作原理：Hs ( 所谓“ 初步了解 ” 就是“ 按照自己的理解方式 ” 弄明白网络的工作原理，因为协议涉及的知识多且复杂，所以如果在一开始就进行深入研究，势必会大大挫伤学习积极性。在这里我建议学习者初步了解有关tcp/ip协议，尤其是浏览网页的时候网络是如何传递信息、客户端浏览器如何申请“ 握手信息 ” 、服务器端如何 “ 应答握手信息 ” 并“ 接受请求 ” 等内容，此部分内容将会在后面的章节中进行具体介绍。pfF& c- +cN2 KP 四、熟悉几种流行的编程语言和脚本：XQPJ(.G bHNaaifP 同上面所述一样，这里也不要求学习者进行深入学习，只要能够看懂有关语言、知道程序执行结果就可以了。建议学习者初步学习C 语言、 asp 和 cgi脚本语言，另外对于htm 超文本语言和 php 、java 等做基本了解，主要学习这些语言中的“ 变量 ” 和“ 数组 ” 部分，因为语言之间存在内在联系，所以只要熟练掌握其中一们，其他语言也可以一脉相同，建议学习C 语言和 htm 超文本语言。3SVfxQ 6P8X)3CET 五、熟悉网络应用程序：。kH5p!3 .OD 9a? 5ZpMkn3 一、协议：2+(i 网络是一个信息交换的场所，所有接入网络的计算机都可以通过彼此之间的物理连设备行信息交换，这种物理设备包括最常见的电缆、光缆、无线WAP 和微波等，但是单纯拥有这些物理设备并不能实现信息的交换，这就好像人类的身体不能缺少大脑的支配一样，信息交换还要具备软件环境，这种“ 软件环境 ” 是人类实现规定好的一些规则，被称作“ 协议 ” ，有了协议，不同的电脑可以遵照相同的协议 使 用 物 理 设 备 ， 并 且 不 会 造 成 相 互 之 间 的 “不 理 解 ”。e BPMT *!r8HV/I3 三、系统与系统环境：wI)W:mUZZ 电脑要运作必须安装操作系统，如今流行的操作系统主要由UNIX 、Linux 、Mac 、BSD、Windows2000 、Windows95/98/Me、Windows NT 等，这些操作系统各自独立运行，它们有自己的文件管理、内存管理、进程管理等机制，在网络上，这些不同的操作系统既可以作为服务器、也可以作为客户端被使用者操作，它们之间通过“ 协议 ” 来完成信息的交换工作。B3d+&A0 8YCtU9D 不同的操作系统配合不同的应用程序就构成了系统环境，例如Linux系统配合Apache软件可以将电脑构设成一台网站服务器，其他使用客户端的电脑可以使用浏览器来获得网站服务器上供浏览者阅读的文本信息；再如Windows2000配合Ftpd 软件可以将电脑构设成一台文件服务器，通过远程ftp 登陆可以获得系统上的各种文件资源等。f=k|(A s:M:Ff 四、IP地址和端口：Hc(+wQN% iidK 每一台上网的电脑都具有独一无二的IP 地址，这个地址类似于生活中人们的家庭地址，通过网络路由器等多种物理设备（无需初级学习者理解），网络可以完成从一个电脑到另一个电脑之间的信息交换工作，因为他们的IP 地址不同，所以不会出现找不到目标的混乱局面。但是黑客可以通过特殊的方法伪造自己电脑的IP 地址，这样当服务器接受到黑客电脑（伪IP 地址）的请求后，服务器会将应答信息传送到伪 IP 地址上，从而造成网络的混乱。当然，黑客也可以根据IP 地址轻易的找到任何上网者或服务器，进而对他们进行攻击（想想现实中的入室抢劫 ） ， 因 而 如 今 我 们会 看到 很多 关于 如何 隐藏 自己IP 地 址 的 文 章 。MxEdW,qU By%aTuV$ 接下来我解释一下上面提到的第二个问题：一台电脑上为什么能同时使用多种网络服务。这好像北京城有八个城门一样，不同的协议体现在不同的网络服务上，精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 5 页，共 6 页而不同的网络服务则会在客户端电脑上开辟不同的端口（城门）来完成它的信息传送工作。当然，如果一台网络服务器同时开放了多种网络服务，那么它也要开放多个不同的端口（城门）来接纳不同的客户端请求。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 6 页，共 6 页
