-
经典的黑客技术入门知识
< br>以我的理解，
“
黑客
”
大体上应该分为
“
正
”
、
“
邪
”
两类，正派黑客依靠自己掌握的知
识帮助系统管理员找出系统中的漏
洞并加以完善，
而邪派黑客则是通过各种黑客技
能对系统进行攻
击、入侵或者做其他一些有害于网络的事情，因为邪派黑客所从事
的事情违背了《黑客守
则》
，所以他们真正的名字叫
“
骇客<
/p>
”
（
Cracker
）而非
“
黑客
”
< br>（
Hacker
）
，也就是我们
平时经常听说的
“
黑客
”
（
Cacker
）和
“
红客
”
（
Hack
er
）
。
无论那类黑客，他们最初的学习内容都将是本部分所涉及的内容，而且掌握的基本
技能也都是一样的。即便日后他们各自走上了不同的道路，但是所做的事情也差不
多，只不过出发点和目的不一样而已。
enD
C#
WG[0$$j
很多人曾经问我：
“
做黑客平时都做什么？
是不是非常刺激？
”
也有人对黑客的理
解是
“
天天做无聊且重复的事情
”
。实际上这些又是一个错误的认识，黑客平时需要
用大量的时间学习
，我不知道这个过程有没有终点，只知道
“
多多益善
”
。由于学习
黑客完全出于个人爱好，
所以无所谓
“
无聊
”
；
重复是不可避免的，
因为
“
熟能生巧
”
，
只有经过不断的联系、实践，才可能自己体会出一些只可意会、不可言传的心得。
在学习之余
,
黑客应该将自己所掌握的知识应用到实际当中
,
无论是
哪种黑客做出来
的事情
,
根本目的无非
是在实际中掌握自己所学习的内容。
黑客的行为主要有以下几
种
：
G3?a~n^b
一、学习技术：
[Xo J7
互联网上的新技术一旦出现，黑客
就必须立刻学习，并用最短的时间掌握这项技
术，这里所说的掌握并不是一般的了解，而
是阅读有关的
“
协议
”
（
rfc
）
、深入了解
此技术的机理，否则一旦停止学习，那么依靠他以前掌握的内容，并不能维持他的
“
黑客身份
”
超过一年。<
/p>
O 9 Au =
初级黑客要学习的知识是比较困难
的，因为他们没有基础，所以学习起来要接触
非常多的基本内容，然而今天的互联网给读
者带来了很多的信息，这就需要初级学
习者进行选择：太深的内容可能会给学习带来困难
；太
“
花哨
”
的内容又对学习黑客
没有用处。所以初学者不能贪多，应该尽量寻找一本书和自己的完整
教材、循序渐
进的进行学习。
WZO 0u
二、伪装自己：
zZ
黑客的一举一动都会被服务器记录下来，
所以黑客必须伪装自己使得对方无法辨
别其真实身份，这需要有熟练的技巧，用来伪
装自己的
IP
地址、使用跳板逃避跟
踪
、清理记录扰乱对方线索、巧妙躲开防火墙等。
!|@{UJk/
l=OC?d*m
伪装是需要非常过硬的基本功才能
实现的，
这对于初学者来说成的上
“
大
成境界
”
了，也就是说初学者不可能用短时间学会伪装，所以我
并不鼓励初学者利用自己学
习
的
知识<
/p>
对网
络进
行攻
击
，
否则
一旦
自己
的行
迹
败露
，最
终害
的害
是自
己。
世界上没有
o>k-~v7
如果有朝一日你成为了真正的黑客，我也同样不赞成你对网络进行攻击，毕竟黑
客的成长是一种学习，而不是一种犯罪。
C&K(({5O
三、发现漏洞：
-`
Mh B=+S[@
漏洞对黑客来说是最重要的信息，
黑客要经常学习别人发现的漏洞，并努力自己
寻找未知漏洞，并从海量的漏洞中寻找有价
值的、可被利用的漏洞进行试验，当然
他们最终的目的是通过漏洞进行破坏或着修补上这
个漏洞。
9 u89P
C2%3+
黑客对
寻找漏洞的执著是常人难以想象的，他们的口号说
“
打破权威<
/p>
”
，从一次又
一次的黑客实践中，
黑客也用自己的实际行动向世人印证了这一点
——
“
不存在漏洞
”
的程序。在黑客眼中，所谓的
“
天衣无缝
”
不过是
“
没有找
到
”
而已。
F>{uB!!L4
四、利用漏洞：
~9 nrS9)
xg!C@$$
对于正派黑客来说，漏洞要被修补；对于邪派黑客来说，漏洞要用来搞破坏。而
他们的基本前提是
“
利用漏洞
”
，
黑客利用漏洞可以做下面的事情：
3]82gZG G
1
、获得系统信息：有些漏洞可以泄
漏系统信息，暴露敏感资料，从而进一步入
侵系统；
l@9:V hU(
2
、入侵
系统：通过漏洞进入系统内部，或取得服务器上的内部资料、或完全掌
管服务器；
}=R|iz*,!
3
、寻找下一个目标：一个胜利意味着下一个目标的出现，黑客应该充分利用自
己已经掌管的服务器作为工具，寻找并入侵下一个系统；
BbhdGFG1
4
、做一
些好事：正派黑客在完成上面的工作后，就会修复漏洞或者通知系统管
理员，做出一些维
护网络安全的事情；
5
、做一些坏事：邪派黑客在完成上面的
工作后，会判断服务器是否还有利用
价值。如果有利用价值，他们会在服务器上植
入木马或者后门，便于下一次来访；而对没
有利用价值的服务器他们决不留情，系
统崩溃会让他们感到无限的快感！
4ov~y1Da)
第二节、黑客应掌握的基本技能
pfIvBU?
!S<~(Ujyw
n;#>j}zc
D{}7qe
从这一节开始，我们就真正踏上学
习黑客的道路了，首先要介绍的是作为一名初
级黑客所必须掌握的基本技能，学习这可以
通过这一节的阅读了解到黑客并不神
秘，而且学习起来很容易上手。为了保证初学者对黑
客的兴趣，所以本书采取了循
环式进度，也就是说每一章节的内容都是独立、全面的，学
习者只有完整的学习过
一章的内容，才能够进而学习下一章的内容。
,&rTNl:M
@J)vuGS
一、了解一定量的英文：
学习英文对于黑客来说非常重要，
因为现在大多数
资料和教程都是英文版本，而且有关黑客的新闻也是从国外过来的，一个
漏洞从发
现到出现中文介绍，需要大约一个星期的时间，在这段时间内网络管理员就已经
有
足够的时间修补漏洞了，所以当我们看到中文介绍的时候，这个漏洞可能早就已经
不存在了。因此学习黑客从一开始就要尽量阅读英文资料、使用英文软件、并且及
时关注国外著名的网络安全网站。
Np)!23
b(,[g>xH
二、学会基本软件的使用：
b s*Z{R
Gj?q+-d!(5
这里所说的基本软件是指两个内容
：一个是我们日常使用的各种电脑常用命令，
例如
ftp
、
ping
、
net
等；
另一方面还要学会有关黑客工具的使用，
< br>这主要包括端口
扫描器、漏洞扫描器、信息截获工具和密码破解工具等。因为这些
软件品种多，功
能各不相同，所以本书在后面将会介绍几款流行的软件使用方法，学习者
在掌握其
基本原理以后，既可以选择适合自己的，也可以在
“<
/p>
第二部分
”
中找到有关软件的开
发指南，编写自己的黑客工具。
&ICO{#v5
|
n40Z
三、初步了解网络协议和工作原理：
Hs`
'](
所谓
“
初步了解
”
就是
“
按照自己的理解方式
”
弄明白网络的工作原理，因为协议涉
及的知识多
且复杂，所以如果在一开始就进行深入研究，势必会大大挫伤学习积极
性。
在这里我建议学习者初步了解有关
tcp/ip
协议
，
尤其是浏览网页的时候网络是
如何传递信息、客户端浏览器如
何申请
“
握手信息
”
< br>、服务器端如何
“
应答握手信息
”
并
“
接受请求
”
等内容，此部分内容将会在后面的章节中进行具体介绍。
pfF&^
c-
+cN2 KP
四、熟悉几种流行的编程语言和脚本：
XQPJ(.G
bHNaaif}P
同上面所述一样，这里也不要求学习者进行深入学习，只要能够看懂有关语言、
知道程序执行结果就可以了。建议学习者初步学习
C
语言、
asp
和
cgi
脚本语言，
另外对于
htm
超
文本语言和
php
、
java
等做基本了解，
主要学习这些语言中的
“
变
量
”
和
“
数组
”
部分，因为语言
之间存在内在联系，所以只要熟练掌握其中一们，其
他
语
言也
可以
一脉
相同<
/p>
，建
议学
习
C<
/p>
语
言
和
htm<
/p>
超
文
本
语言
。
}3SVfx
6P8X)3CE
五、熟悉网络应用程序：
;'kH
网络应用程序包括各种服务器软件
后台程序，例如：
wuftp
、
Apa
che
等服务器
-
-
-
-
-
-
-
-
-
上一篇：文件后缀名含义一览表
下一篇：色谱定量计算方法