cmaedu.com

美国遭遇史上最严重黑客攻击，黑客必备技能有哪些？

cmaedu.com对于时代的发展，计算机发挥了巨大的作用，我们所在的世界中，很多软件还有信息都是由计算机完成，而计算机的安全也是一个很大的问题，比如人们都知道的黑客，人们就会疑惑美国遭遇史上最严重黑客攻击，黑客必备技能有哪些？其实我觉得就是要保证好自己的信息的安全，然后才可以突破，我们来具体分析一下吧。

cmaedu.com首先大家听到黑客这个词语就觉得不好，甚至是恐怖，这个其实是错误的概念，黑客其实是好的，不好的属于haike，具体的说法大家可以网络上查看，黑客其实是一种特殊的行业，他们拥有很好的天赋，可以进行很多系统的攻破之类的，这个点非常重要，对于计算机的发展来说，寻找可以攻破的代表这方面需要加强处理，但是一定要先找到，所以黑客的作用就在于这里，可以进行攻破，找到问题点，然后反馈过去，就可以及时还没问题出现之前搞定。

这一点真的可以从360公司身上看到，这方面的价值非常大，可能大家觉得自己的信息不是很重要，但是全世界的角度来看，信息这么多，这就是无数的价值所在，所以说黑客的作用就很大了，而这一次美国遭遇史上最严重黑客攻击，也是一件比较大的事情，毕竟一个国家还是强国，掌握的信息可是很多的。

但是很快就会被查找这个黑客的信息，所以这个角度来看，我觉得黑客最重要的就是保证好自己信息的安全，这时候才可以进行破解探索，不然自己的信息暴露出来，这就是很危险的行为了，会被检测到，在进行破解之类的就很麻烦了，当然这只是我的看法，大家可以分享一下自己的看法。

cmaedu.com

什么是黑客？

1-1：什么是“黑客”（hacker）

cmaedu.com事实上，黑客也就是英文hacker的音译，hacker这个单词源于动词hack，这个词在英语中有“乱砍、劈，砍”之意，还有一个意思是指“受雇于从事艰苦乏味的工作的文人”。hack的一个引申的意思是指“干了一件非常漂亮的事”.在早期的麻省理工学院里，“hacker”有“恶作剧”的意思，尤指那些手法巧妙、技术高明的恶作剧，可见，至少是在早期，黑客这个称谓并无贬义。

cmaedu.com“破解不是学习使用一个什么软件，不是按照说明书来操作，它是一种人和人智力的较量，是一种智慧的战争艺术，是一种知识与知识的较量。从本质上讲，学习破解跟学习其他知识一样，都是要下苦功，要靠灵感，要靠自己思考的。”这就是黑客对自己的行为的一种诠释。

cmaedu.com1-2：什么是“骇客”（cracker）

骇客是“cracker”的音译，就是“破坏者”的意思。这些人做的事情更多的是破解商业软件、恶意入侵别人的网站并造成损失。

骇客具有与黑客同样的本领，只不过在行事上有些差别而已，这也是人们常常很难分清黑客与骇客的原因之一。

其实，黑客也好、骇客也好，名称只是一种代号而已，应该说他们之间并无绝对的界限，黑客和骇客都是非法入侵者，既然是非法入侵，再去区分什么善意和恶意也没有什么意义，这里要提醒大家的是：无论是善意还是恶意的入侵，都有可能给被入侵者造成一定的损失。

1-3：怎样才算是一名黑客

cmaedu.com首先，黑客绝非是自称的，自称为黑客，甚至取了一个与黑客相关的名字，都会遭到真正的黑客的嘲笑。再黑客的圈子里，只有其他的黑客接纳了你，得到其他黑客的认可，你才能算个黑客。

其次，你应该具有一定的创造力，一个仅仅拿着黑客前辈们所编写的黑客软件到处乱试，一旦出现问题却又束手无策的人，绝对称不上是黑客。

cmaedu.com此外，一名黑客还应当具又黑客的精神以及黑客的行为，要能够融入黑客们自然形成的黑客文化当中去。当然，最重要的就是：你必须具备黑客所应当有的技能，必须是技术上的行家。并且热衷于解决问题，能无偿地帮助别人。

cmaedu.com1-4：黑客行为：

1：（不随便攻击个人用户及站点），作为一个黑客，在找到系统漏洞并侵入的时候，往往都会很小心地避免造成琐事，并且善意地提醒系统管理员，但是在这过程中会有许多因素都是未知的，没有人能肯定最终会是什么结果，因此一个好的黑客是不会随便攻击个人用户及站点的。

cmaedu.com2：（多编写一些有用的软件），这些软件都是免费的，但又和一般的共享软件有所不同，因为这些软件的源代码同时也是公开的。

cmaedu.com3：（帮助别的黑客测试与调试软件），没有人能写出完全没有一点错误或是不需要改进的完美软件，因而对软件的测试与调试是非常重要的，测试与调试软件甚至会比编写软件更耗费精力，但在黑客的世界中，这或许并算不了什么的，因为在你编写出一个软件后，会有许多其他的黑客热心地帮助你测试与调试。

cmaedu.com4：（义务做一些力所能及的事情），黑客们都以探索漏洞与编写程序为乐，但在黑客的圈子里，除了探索漏洞与编写程序外，还有许多其他的杂事，如维护和管理相关的黑客论坛、新闻组以及邮件列表，维持大的软件供应站点，推动RFC和其他技术标准等等，这些事情都需要人来做，但也许并不都是那么令人感到有趣。所以，那些花费大量精力，义务地为网友们整理FAQ、写教程的黑客，以及各黑客站点的站长，在网络上都是令人尊敬的。

5：（洁身自好，不与“骇客”混在一起），真正的黑客总是耻于与“骇客”为伍，黑客不会随意破解商业软件并将其广泛流传，也不会恶意侵入别人的网站并造成损失，黑客的所作所为应当更象是对于网络安全的监督。

cmaedu.com1-5：黑客精神

1：（“free”，自由、免费的精神），这是黑客文化的精髓之一，“free”是作为一个黑客所应该具有的态度。作为一个好的黑客，应该主动去发现问题并解决问题，同时还要创造新的东西，相信自由并自愿的互相帮助。黑客们编写的各种黑客软件都是完全免费共享的，甚至连源代码都是公开的，黑客们在帮助你之后，唯一的要求就是在你成长起来以后同样地帮助别人。所以，“free”可以算是黑客的传统精神，也是一个真正的黑客所尽力保持的。

cmaedu.com2：（探索与创新的精神），所有的黑客都是喜欢探索软件程序奥秘的人，他们探索着程序与系统的漏洞，并能够从中学到很多知识，在发现问题的同时，他们都会提出解决问题的创新方法。

cmaedu.com3：（反传统的精神），反传统的精神在黑客们的身上表现的最明显不过了，不具备这种精神的人，很难想象他会成为一名黑客。而这里的“反传统”主要是指科学技术上的反传统，并不包含任何贬义。黑客们做的最多的事情就是探索与创新，这都需要他们具有反传统的精神，他们的快乐就源于攻破传统的东西。

4：（合作的精神），个人的力量是有限的，黑客们很明白这一点，因此才有了那么多供黑客交流的论坛与新闻组，在技术上保留的人是不可能成为黑客的。

1-5：黑客所必须具备的基本技能：

1：（程序设计基础），毫无疑问，编程是每一个黑客所应该具备的最基本的技能。但是，黑客与程序员又是有所不同的，黑客往往掌握着许多种程序语言的精髓，或者说是弱点与漏洞。并且黑客们是以独立于任何程序语言之上的概括性观念来思考一件程序设计上的问题，汇编语言、C语言都是黑客们应该掌握的。培养这种能力的方法要与常人不同，要多读别人的源代码，好的源代码都是前辈黑客们的作品，同时也要自己试着写程序。

2：（了解并熟悉各种操作系统），Unix之所以如此受到黑客们的重视，并不仅仅因为它最初就是由黑客们编写的，我们知道除了Unix操作系统外还有很多操作系统，但能得到源代码并能任意修改的操作系统只有Unix！更重要的是，Unix是用于网络的操作系统，互连网上有许多主机使用的操作系统都是Unix，至少在目前，互连网还不能没有Unix。因此，许多黑客同时也是一个Unix专家，他们清楚这个操作系统的这个运做过程与基理。除了Unix操作系统外，黑客还必须熟知诸如Liux、Windows、Novell等操作系统，才能使自己做黑客如虎添翼！

cmaedu.com3：（全面了解互连网以及网络编程），黑客们所创造出来的东西，在很多领域里都在起着作用，但只有互连网，才是黑客们真正的舞台，作为一名黑客，不懂得使用World Wide Web 与Html是不可思议的，同时，若没有网络编程基础，要做黑客也是苍白无力的。

从电脑新手到黑客 都要学什么

第一节、黑客的种类和行为

cmaedu.com 以我的理解，“黑客”大体上应该分为“正”、“邪”两类，正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过

cmaedu.com各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情，因为邪派黑客所从事的事情违背了《黑客守则》，所以他们真正的名字叫“骇客”

cmaedu.com（Cracker）而非“黑客”（Hacker），也就是我们平时经常听说的“黑客”（Cacker）和“红客”（Hacker）。

无论那类黑客，他们最初的学习内容都将是本部分所涉及的内容，而且掌握的基本技能也都是一样的。即便日后他们各自走上了不同的道路，但是所做的事情也差不多，只不过出发点和目的不一样而已。

cmaedu.com 很多人曾经问我：“做黑客平时都做什么？是不是非常刺激？”也有人对黑客的理解是“天天做无聊且重复的事情”。实际上这些又是一个错误的认识，黑客平

cmaedu.com时需要用大量的时间学习，我不知道这个过程有没有终点，只知道“多多益善”。由于学习黑客完全出于个人爱好，所以无所谓“无聊”；重复是不可避免的，因为

“熟能生巧”，只有经过不断的联系、实践，才可能自己体会出一些只可意会、不可言传的心得。

cmaedu.com 在学习之余，黑客应该将自己所掌握的知识应用到实际当中，无论是哪种黑客做出来的事情，根本目的无非是在实际中掌握自己所学习的内容。黑客的行为主要有以下几种：

一、学习技术：

互联网上的新技术一旦出现，黑客就必须立刻学习，并用最短的时间掌握这项技术，这里所说的掌握并不是一般的了解，而是阅读有关的“协议”（rfc）、深入了解此技术的机理，否则一旦停止学习，那么依靠他以前掌握的内容，并不能维持他的“黑客身份”超过一年。

初级黑客要学习的知识是比较困难的，因为他们没有基础，所以学习起来要接触非常多的基本内容，然而今天的互联网给读者带来了很多的信息，这就需要初级

学习者进行选择：太深的内容可能会给学习带来困难；太“花哨”的内容又对学习黑客没有用处。所以初学者不能贪多，应该尽量寻找一本书和自己的完整教材、循

序渐进的进行学习。

cmaedu.com二、伪装自己：

cmaedu.com 黑客的一举一动都会被服务器记录下来，所以黑客必须伪装自己使得对方无法辨别其真实身份，这需要有熟练的技巧，用来伪装自己的IP地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲开防火墙等。

cmaedu.com 伪装是需要非常过硬的基本功才能实现的，这对于初学者来说成的上“大成境界”了，也就是说初学者不可能用短时间学会伪装，所以我并不鼓励初学者利用自己学习的知识对网络进行攻击，否则一旦自己的行迹败露，最终害的害是自己。

cmaedu.com 如果有朝一日你成为了真正的黑客，我也同样不赞成你对网络进行攻击，毕竟黑客的成长是一种学习，而不是一种犯罪。

cmaedu.com三、发现漏洞：

漏洞对黑客来说是最重要的信息，黑客要经常学习别人发现的漏洞，并努力自己寻找未知漏洞，并从海量的漏洞中寻找有价值的、可被利用的漏洞进行试验，当然他们最终的目的是通过漏洞进行破坏或着修补上这个漏洞。

黑客对寻找漏洞的执著是常人难以想象的，他们的口号说“打破权威”，从一次又一次的黑客实践中，黑客也用自己的实际行动向世人印证了这一点——世界上没有“不存在漏洞”的程序。在黑客眼中，所谓的“天衣无缝”不过是“没有找到”而已。

四、利用漏洞：

对于正派黑客来说，漏洞要被修补；对于邪派黑客来说，漏洞要用来搞破坏。而他们的基本前提是“利用漏洞”，黑客利用漏洞可以做下面的事情：

1、获得系统信息：有些漏洞可以泄漏系统信息，暴露敏感资料，从而进一步入侵系统；

2、入侵系统：通过漏洞进入系统内部，或取得服务器上的内部资料、或完全掌管服务器；

3、寻找下一个目标：一个胜利意味着下一个目标的出现，黑客应该充分利用自己已经掌管的服务器作为工具，寻找并入侵下一个系统；

4、做一些好事：正派黑客在完成上面的工作后，就会修复漏洞或者通知系统管理员，做出一些维护网络安全的事情；

cmaedu.com 5、做一些坏事：邪派黑客在完成上面的工作后，会判断服务器是否还有利用价值。如果有利用价值，他们会在服务器上植入木马或者后门，便于下一次来访；而对没有利用价值的服务器他们决不留情，系统崩溃会让他们感到无限的快感！

cmaedu.com第二节、黑客应掌握的基本技能

cmaedu.com 从这一节开始，我们就真正踏上学习黑客的道路了，首先要介绍的是作为一名初级黑客所必须掌握的基本技能，学习这可以通过这一节的阅读了解到黑客并不神

cmaedu.com秘，而且学习起来很容易上手。为了保证初学者对黑客的兴趣，所以本书采取了循环式进度，也就是说每一章节的内容都是独立、全面的，学习者只有完整的学习过

cmaedu.com一章的内容，才能够进而学习下一章的内容。

一、了解一定量的英文：

cmaedu.com 学习英文对于黑客来说非常重要，因为现在大多数资料和教程都是英文版本，而且有关黑客的新闻也是从国外过来的，一个漏洞从发现到出现中文介绍，需要大

约一个星期的时间，在这段时间内网络管理员就已经有足够的时间修补漏洞了，所以当我们看到中文介绍的时候，这个漏洞可能早就已经不存在了。因此学习黑客从

一开始就要尽量阅读英文资料、使用英文软件、并且及时关注国外著名的网络安全网站。

二、学会基本软件的使用：

这里所说的基本软件是指两个内容：一个是我们日常使用的各种电脑常用命令，例如ftp、ping、net等；另一方面还要学会有关黑客工具的使用，这

cmaedu.com主要包括端口扫描器、漏洞扫描器、信息截获工具和密码破解工具等。因为这些软件品种多，功能各不相同，所以本书在后面将会介绍几款流行的软件使用方法，学

cmaedu.com习者在掌握其基本原理以后，既可以选择适合自己的，也可以在“第二部分”中找到有关软件的开发指南，编写自己的黑客工具。

三、初步了解网络协议和工作原理：

cmaedu.com 所谓“初步了解”就是“按照自己的理解方式”弄明白网络的工作原理，因为协议涉及的知识多且复杂，所以如果在一开始就进行深入研究，势必会大大挫伤学

cmaedu.com习积极性。在这里我建议学习者初步了解有关tcp/ip协议，尤其是浏览网页的时候网络是如何传递信息、客户端浏览器如何申请“握手信息”、服务器端如何

cmaedu.com“应答握手信息”并“接受请求”等内容，此部分内容将会在后面的章节中进行具体介绍。

cmaedu.com四、熟悉几种流行的编程语言和脚本：

同上面所述一样，这里也不要求学习者进行深入学习，只要能够看懂有关语言、知道程序执行结果就可以了。建议学习者初步学习C语言、asp和cgi脚本

cmaedu.com语言，另外对于htm超文本语言和php、java等做基本了解，主要学习这些语言中的“变量”和“数组”部分，因为语言之间存在内在联系，所以只要熟练

掌握其中一们，其他语言也可以一脉相同，建议学习C语言和htm超文本语言。

五、熟悉网络应用程序：

cmaedu.com 网络应用程序包括各种服务器软件后台程序，例如：wuftp、Apache等服务器后台；还有网上流行的各种论坛、电子社区。有条件的学习者最好将自

己的电脑做成服务器，然后安装并运行一些论坛代码，经过一番尝试之后，将会感性的弄清楚网络工作原理，这比依靠理论学习要容易许多，能够达到事半功倍的效

cmaedu.com果！