黑客入门（新人注意看）

Posted 2022-04-22 heikejainxin

首先，这是菜鸟一定要学的最基础知识!!如果这个最基本你都不想看，脑子里只想着刷Q币赚钱，那你不要来看了，回家种田去吧!
　　记住了，不要看到这么多的文字，就后退了，也许你刚开始满怀激情，但看到一半受不了，没有耐心和学习的欲望是永远不成功的!
　　一.骇客的分类和行为
　　以我的理解，“骇客”大体上应该分为“正”、“邪”两类，正派骇客依*自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派骇客则是通过各种骇客技能对系统进行攻击、**或者做其他一些有害于网络的事情，因为邪派骇客所从事的事情违背了骇客守则，所以他们真正的名字叫“骇客”（Cracker）而非“黑客”（Hacker），也就是我们平时经常听说的“骇客”（Cacker）和“红客”（Hacker）。
　　无论那类骇客，他们最初的学习内容都将是本部分所涉及的内容，而且掌握的基本技能也都是一样的。即便日后他们各自走上了不同的道路，但是所做的事情也差不多，只不过出发点和目的不一样而已。
　　很多人曾经饰遥骸白龊诳推绞倍甲鍪裁矗渴遣皇非常刺激？”也有人对骇客的理解是“天天做无聊且重复的事情”。实际上这些又是一个错误的认识，骇客平时需要用大量的时间学习，我不知道这个过程有没有终点，只知道“多多益善”。由于学习骇客完全出于个人爱好，所以无所谓“无聊”；重复是不可避免的，因为“熟能生巧”，只有经过不断的联系、实践，才可能自己体会出一些只可意会、不可言传的心得?
　　在学习之余，骇客应该将自己所掌握的知识应用到实际当中，无论是哪种骇客做出来的事情，根本目的无非是在实际中掌握自己所学习的内容。骇客的行为主要有以下几种：
　　一、学习技术
　　互联网上的新技术一旦出现，骇客就必须立刻学习，并用最短的时间掌握这项技术，这里所说的掌握并不是一般的了解，而是阅读有关的“协议”（rfc）、深入了解此技术的机理，否则一旦停止学习，那么依*他以前掌握的内容，并不能维持他的“骇客身份”超过一年。
　　初级骇客要学习的知识是比较困难的，因为他们没有基础，所以学习起来要接触非常多的基本内容，然而今天的互联网给读者带来了很多的信息，这就需要初级学习者进行选择：太深的内容可能会给学习带来困难；太“花哨”的内容又对学习骇客没有用处。所以初学者不能贪多，应该尽量寻找一本书和自己的完整教材、循序渐进的进行学习。
　　二、伪装自己：
　　骇客的一举一动都会被服务器记录下来，所以骇客必须伪装自己使得对方无法辨别其真实身份，这需要有熟练的技巧，用来伪装自己的IP地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲开防火墙等。
　　伪装是需要非常过硬的基本功才能实现的，这对于初学者来说成的上“大成境界”了，也就是说初学者不可能用短时间学会伪装，所以我并不鼓励初学者利用自己学习的知识对网络进行攻击，否则一旦自己的行迹败露，最终害的害是自己。
　　如果有朝一日你成为了真正的骇客，我也同样不赞成你对网络进行攻击，毕竟骇客的成长是一种学习，而不是一种犯罪。
　　三、发现漏洞：
　　漏洞对骇客来说是最重要的信息，骇客要经常学习别人发现的漏洞，并努力自己寻找未知漏洞，并从海量的漏洞中寻找有价值的、可被利用的漏洞进行试验，当然他们最终的目的是通过漏洞进行破坏或着修补上这个漏洞。
　　骇客对寻找漏洞的执著是常人难以想象的，他们的口号说“打破权威”，从一次又一次的骇客实践中，骇客也用自己的实际行动向世人印证了这一点——世界上没有“不存在漏洞”的程序。在骇客眼中，所谓的“天衣无缝”不过是“没有找到”而已。
　　四、利用漏洞：
　　对于正派骇客来说，漏洞要被修补；对于邪派骇客来说，漏洞要用来搞破坏。而他们的基本前提是“利用漏洞”，骇客利用漏洞可以做下面的事情：
　　1、获得系统信息：有些漏洞可以泄漏系统信息，暴露敏感资料，从而进一步**系统；
　　2、**系统：通过漏洞进入系统内部，或取得服务器上的内部资料、或完全掌管服务器；
　　3、寻找下一个目标：一个胜利意味着下一个目标的出现，骇客应该充分利用自己已经掌管的服务器作为工具，寻找并**下一个系统；
　　4、做一些好事：正派骇客在完成上面的工作后，就会修复漏洞或者通知系统管理员，做出一些维护网络安全的事情；
　　5、做一些坏事：邪派骇客在完成上面的工作后，会判断服务器是否还有利用价值。如果有利用价值，他们会在服务器上植入木马或者后门，便于下一次来访；而对没有利用价值的服务器他们决不留情，系统崩溃会让他们感到无限的快感!