以我的理解“黑客”大体上应该分为“正”、“邪”两类正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情因为邪派黑客所从事的事情违背了《黑客守则》所以他们真正的名字叫“骇客”()而非“黑客”()也就是我们平时经常听说的“黑客”()。
无论那类黑客他们最初的学习内容都将是本部分所涉及的内容而且掌握的基本技能也都是一样的。即便日后他们各自走上了不同的道路但是所做的事情也差不多只不过出点和目的不一样而已。
很多人曾经问我:“做黑客平时都做什么?是不是非常刺激?”也有人对黑客的理解是“天天做无聊且重复的事情”。实际上这些又是一个错误的认识黑客平时需要用大量的时间学习我不知道这个过程有没有终点只知道“多多益善”。由于学习黑客完全出于个人爱好所以无所谓“无聊”;重复是不可避免的因为“熟能生巧”只有经过不断的联系、实践才可能自己体会出一些只可意会、不可言传的心得。
在学习之余黑客应该将自己所掌握的知识应用到实际当中无论是哪种黑客做出来的事情根本目的无非是在实际中掌握自己所学习的内容。黑客的行为主要有以下几种:
一、学习技术
互联网上的新技术一旦出现黑客就必须立刻学习并用最短的时间掌握这项技术这里所说的掌握并不是一般的了解而是阅读有关的“协议”()、深入了解此技术的机理否则一旦停止学习那么依*他以前掌握的内容并不能维持他的“黑客身份”过一年。
初级黑客要学习的知识是比较困难的因为他们没有基础所以学习起来要接触非常多的基本内容然而今天的互联网给读者带来了很多的信息这就需要初级学习者进行选择:太深的内容可能会给学习带来困难;太“花哨”的内容又对学习黑客没有用处。所以初学者不能贪多应该尽量寻找一本书和自己的完整教材、循序渐进的进行学习。
二、伪装自己
黑客的一举一动都会被服务器记录下来所以黑客必须伪装自己使得对方无法辨别其真实身份这需要有熟练的技巧用来伪装自己的Ip地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲开防火墙等。
伪装是需要非常过硬的基本功才能实现的这对于初学者来说成的上“大成境界”了也就是说初学者不可能用短时间学会伪装所以我并不鼓励初学者利用自己学习的知识对网络进行攻击否则一旦自己的行迹败露最终害的害是自己。
如果有朝一日你成为了真正的黑客我也同样不赞成你对网络进行攻击毕竟黑客的成长是一种学习而不是一种犯罪。
三、现漏洞
漏洞对黑客来说是最重要的信息黑客要经常学习别人现的漏洞并努力自己寻找未知漏洞并从海量的漏洞中寻找有价值的、可被利用的漏洞进行试验当然他们最终的目的是通过漏洞进行破坏或着修补上这个漏洞。
黑客对寻找漏洞的执著是常人难以想象的他们的口号说“打破权威”从一次又一次的黑客实践中黑客也用自己的实际行动向世人印证了这一点——世界上没有“不存在漏洞”的程序。在黑客眼中所谓的“天衣无缝”不过是“没有找到”而已。
四、利用漏洞
对于正派黑客来说漏洞要被修补;对于邪派黑客来说漏洞要用来搞破坏。而他们的基本前提是“利用漏洞”黑客利用漏洞可以做下面的事情:
1、获得系统信息:有些漏洞可以泄漏系统信息暴露敏感资料从而进一步入侵系统;
2、入侵系统:通过漏洞进入系统内部或取得服务器上的内部资料、或完全掌管服务器;
3、寻找下一个目标:一个胜利意味着下一个目标的出现黑客应该充分利用自己已经掌管的服务器作为工具寻找并入侵下一个系统;
4、做一些好事:正派黑客在完成上面的工作后就会修复漏洞或者通知系统管理员做出一些维护网络安全的事情;
5、做一些坏事:邪派黑客在完成上面的工作后会判断服务器是否还有利用价值。如果有利用价值他们会在服务器上植入木马或者后门便于下一次来访;而对没有利用价值的服务器他们决不留情系统崩溃会让他们感到无限的快感.