本文目录一览：
天才黑客曾入侵五角大楼 转行后却抓出了744个罪犯
曾经，有这么一次不为人知的黑客世界大战。
那时中国网站受到美国黑客组织PoizonBox的袭击，中国黑客组织开始积极反击。
由中国红客联盟领导的将近八万人的黑客队伍，无论是平时独行的黑客，还是黑客新手都参与了战役。
图：名为Norse的网站可以看到黑客攻击实况
八万大军让美国各网站受尽折磨，除了.edu尾缀的教育网站，其余网站大多被涂改了界面。
无数的五星红旗和胜利宣言在网络世界飘扬。
而大战之后，参与战役八万黑客成员迅速消失、退隐，如军队一般的作战意识让世界为之震惊。
美国黑客的无可奈何不仅是因为八万大军的恐怖，也因为那位年少成名的高人已经金盆洗手。
这位高人就是世界五大黑客之一的凯文·波尔森。
他16岁才用电脑，17岁就能凭借黑客技术入侵了国防安全部的网站。
图：五大黑客尚在人世的三位（从左到右拉莫、米特尼克、波尔森）
事后还被政府招安，白天为政府工作，晚上却和FBI玩起猫鼠游戏。
他还操控全市电话，赢走电台活动的过万美元奖金和保时捷。
窃听FBI通话，贩卖国家情报，入侵五角大楼删除自己的犯罪记录。
图：年轻时的波尔森
只要在网络世界他就是万能的神。
可是常在河边走哪有不湿鞋，波尔森最终被举报入狱。
他成为第一个以间谍罪论处的黑客，还逼得政府要他出狱三年不得碰电脑。
而就是这个桀骜不驯的网络骇客，现在却是新闻界老前辈，还用黑客技术帮助警方识别744位性罪犯。他轻松地完成了自己的华丽转身。
出狱后，他成为了一家安全研究公司的调查记者，开始写一些分析黑客的文章。
这对他来说实在是“专业对口”，他自己就是一个活的百科全书呀。
他写的文章十分受欢迎，而且他的背景也给了他很大的帮助。
图：波尔森主笔的wired
随后波尔森又担任了《连线》杂志的记者，开始浪迹记者圈。
2006年时，他在他最著名的一篇文章中，讲述了他如何通过对比MySpace的档案识别出了744名性罪犯。
还抓到了一名叫做Andrew Lubrana的性罪犯。
有的时候，犯罪和正义之间，距离实在是很近。
图：长着一幅性罪犯标准脸
波尔森最终得到社会的认可，他还与亚伦·斯沃茨合力开发了开源软件SecureDrop，这是一个让记者与消息来源之间匿名通信的工具。
这软件保护了如检举信息的流通，让社会的“民主”更真实。
现在的波尔森已经50多岁，拿过许多新闻奖，出过书，也和普通人一样，爱发推特。
看到他，谁会联想到这就是当年叱咤风云的骇客？
图：波尔森的推特
就好像《金刚狼3》里的狼叔，不再桀骜不驯、飞扬跋扈。
狼叔会老，会和普通人一样有无力的时候，会保护自己的女儿，会体会到死亡。
正如波尔森依然还能用键盘作武器，只是这次他要捍卫的是正义。
麦克阿瑟说过，老兵不死，只会慢慢凋零。
黑客算什么东西？
1、请正确认识黑客。
最初的黑客是一群致力于发现系统漏洞，修补漏洞的技术狂人。他们的研究并非为了破坏，而是防御，是完美。但是人总有好坏优劣之分，不断有人利用手头的技术做损人利己的事情，盗窃他人敏感信息等等，从而给整个黑客群体抹黑，从他们走上这条路之时开始，他们已经不是合格的黑客，而是一群网络罪犯。
2、网页挂马，偷Q币，编病毒，如此这些，黑客一定会，但是会这些的不一定是黑客，他们还不够资格。
3、关于攻击电脑的问题，无论国内还是国外，都不是黑客的初衷，前几年的中美，中日等黑客大战，我们中国的黑客是被迫反击。
4、看的出你对黑客怨念很深，不管怎样，你不应该对你不了解的事物妄加评论。
黑客与普通程序员有什么不同
在一些影视剧里，经常可见那些超级厉害的黑客，可以靠一台电脑，敲几个字符就能让整个网络系统出现大规模的瘫痪，侵入到各种高大上的企业网络中，来去自如，看别人的电脑秘密如探囊取物一般；
还有一个工种是与黑客不同的存在——程序员，每天坐在工位上，噼里啪啦敲着一行行的代码，还总被产品经理改需求。不爱说话，穿着邋遢，爱穿格子衫冲锋衣、牛仔裤、背双肩背包、黑眼圈配疲惫的脸，头顶越来越聪明，这是大众对程序员们的综合认知......
一提起黑客，人们一脸崇拜，那种神秘感好像听说了明星的一个爆炸新闻一样；一提起程序员，人们记住的却只是那些黑程序员的段子。同样是敲代码，差距咋就那么大呢？
黑客之所以让人崇拜，一是因为其神秘性，二是各种电影里对黑客的演绎夸张。可以这样说“黑客因其神秘性，更加容易造英雄。程序员给人印象加班多，整天加班还是有无穷无尽的问题。一个在明处，一个在暗处，暗处的给人更多遐想空间”。
如果要成为黑客，必须是一名合格的程序员，掌握必备的编程语言，而且黑客相对于普通的程序员，在某些专业领域做的而更加惊喜，而且很多都是标准的程序的逆向。这就给了人们一种“黑客是最牛的程序员”的印象，其实不然，术业有专攻而已，而且黑客和程序员的关系就是剪不断理不乱。
很多程序员和黑客其实都是难兄难弟，程序员编程为生，黑客以发现程序员的错误为生，国内的许多大公司的网络安全部门，多数是黑客招安来的，黑客化身成为公司的安全工程师，然后以工程师的名义继续和黑客对战。看似是难兄难弟，其实是相亲相爱一家人，两者随时可能角色互换。
就像阿里巴巴的首席安全技术专家吴翰清，在20岁的时候去阿里面面试的时候，被面试官问到有啥技术特长，吴二话没说，拿着面试官的电脑当场黑掉了阿里一台路由设备，导致阿里内部网络中断，从此在阿里传为佳话，更是在业内流传开来。
黑客碾压程序员这种说法在很多人眼里是真理，其实黑客和程序员不是水平高低的区别，是分工不同，就像长枪兵和魔法师。举个简单的例子，程序员就是建筑工人，有的人做设计，有的人做施工，有人搬砖，有人和泥，有人砌墙，各有所专，分工合作，建筑一幢大厦。
黑客呢就是想方设法钻到大厦里面非开放区域，或者偷点东西，或者在墙上喷个图案，或者就是看看，窥测心理。攻防技术不分伯仲。都可以非常强，或许能强的离谱，你眼中的一般程序员能创造黑客使用的C语言，脚本语言等。同样强悍的黑客能一夜间让你辛苦做好的程序系统瘫痪、数据库彻底消失。他们互相制约，同样也能使得产品更加安全。
最后，黑客和程序员的区别就是一句话的区别：程序员是一种职业，而黑客是一种兴趣，并且黑客也分好坏两种。
那么作为企业开发中至关重要的程序员岗位，只有具备更强更完备的编程技术，才能更好的避免一些不良黑客的侵入，更好的保障公司的网络及软件安全，这也要求程序员们在技术上的学习任何时刻都不应该松懈。
网络黑客是怎么操作的
Web服务器将成为下一代黑客施展妖术的对象。在很大程度上，进行这种攻击只需一个Web浏览器和一个创造性的头脑。以前，黑客的攻击对象集中在操作系统和网络协议上，但随着这些攻击目标的弱点和漏洞逐渐得到修补，要进行这类攻击已经变得非常困难。操作系统正在变得更加稳健，对攻击的抵抗能力日益提高。随着身份验证和加密功能渐渐被内置到网络协议中，网络协议也变得更加安全。此外，防火墙也越来越智能，成为网络和系统的外部保护屏障。
另一方面，电子商务技术正在日益普及开来，其复杂性有增无减。基于Web的应用程序正在与基本的操作系统和后端数据库更加紧密地集成在一起。遗憾的是，人们在基于Web的基础设施安全性方面所做的工作还很不够。Web服务器和Web应用程序中的弱点被发现的速度为何这么快呢？
有很多因素促成了这种Web黑客活动的快速增加。其中最主要的原因是防火墙允许所有的Web通信都可以进出网络，而防火墙无法防止对Web服务器程序及其组件或Web应用程序的攻击。第二个原因是，Web服务器和基于Web的应用程序有时是在“功能第一，安全其次”的思想指导下开发出来的。
当您的Web服务器面临巨大威胁时，怎样保障它们的安全呢？这就需要您不断了解新信息，新情况，每天跟踪您所用服务器的有关网站，阅读相关新闻并向它进行咨询。为了让你着手这方面的工作，下面介绍黑客对NT系统的四种常用攻击手段，同时介绍如何防止这类攻击。
Microsoft IIS ism.dll缓冲区溢出
受影响的服务器：运行IIS 4.0并带有“Service Pack 3/4/5”的Windows NT服务器
Microsoft IIS缓冲区溢出这一安全弱点是Web服务器无时不有的重大缺陷之一。该弱点被称为IIS
eEye，这个名称来自发现此问题的一个小组。在实施缓冲区溢出攻击时，黑客向目标程序或服务输入超出程序处理能力的数据，导致程序突然终止。另外，还可以通过设置，在执行中的程序终止运行前，用输入的内容来覆盖此程序的某些部分，这样就可以在服务器的安全权限环境下执行任意黑客命令。
eEye发现，IIS用来解释HTR文件的解释程序是ism.dll，它对缓冲区溢出攻击的抵抗力十分脆弱。如果攻击者将一个以.htr结尾的超长文件名（大约3,000个字符，或更多）传递给IIS，那么输入值将在ism.dll中造成输入缓冲区溢出，并导致IIS崩溃。如果攻击者输入的不是一串字母而是可执行代码（通常称为“鸡蛋”或“外壳代码”），那么在IIS终止之前将执行该代码。由eEye小组发现的这一攻击方法包括三个步骤：
1．创建一个用于侦听任意TCP端口上连接活动的程序。一旦接收到连接信号，该程序将执行一个Windows命令外壳程序(cmd.exe)，并将该外壳与连接绑定在一起。这个程序是经过修改的Netcat。Netcat是一个流行的网络连接实用程序，其源代码可以免费获得。
2．在IIS的ism.dll中制造缓冲区溢出，并使IIS从外部Web站点下载侦听程序（由步骤1产生）。
3．执行刚下载的程序（由步骤2产生），该程序将等待传入的连接并使攻击者进入Windows命令外壳程序中。
由于缓冲区溢出导致IIS在崩溃之前转而运行Windows命令外壳，所以该外壳程序将在IIS的安全权限背景下运行，而该安全权限背景等价于NT
Administrator权限。这样，攻击者要做的只是与被攻击的IIS服务器的侦听端口建立连接，然后等着出现c:提示就万事大吉了。现在，攻击者拥有对整个NT服务器的管理权限，可以做任何事，比如，添加新用户、修改服务器的内容、格式化驱动器，甚至将该服务器用作攻击其它系统的踏脚石。
运行IIS 4.0并带有“Service Pack 3/4/5”的Windows
NT服务器容易受到此类攻击。Microsoft已经发布了对该弱点的修补程序。Windows NT Service Pack
6也已经修补了该问题。
Microsoft IIS MDAC RDS安全弱点
受影响的服务器：运行IIS 4.0并安装了MDAC 2.1或更早版本的Windows NT服务器
在发现IIS eEye安全弱点的大约一个月后，IIS
4.0的另一个弱点又暴露出来。使用Microsoft数据访问组件(MDAC)和远程数据服务(RDS)，攻击者可以建立非法的ODBC连接，并获得对Web服务器上的内部文件的访问权。如果安装了Microsoft
Jet OLE DB提供程序或Datashape提供程序，攻击者可以使用Visual Basic for Applications
shell()函数发出能够在服务器上执行的命令。
在安装了MDAC 2.1或更高版本的IIS 4.0上，从位于其公共目录中的msadcmsadcs.dll，可以找到MDAC
RDS弱点。Rain Forest
Puppy在其站点中对该弱点进行了详细说明。该弱点利用了IIS上MDAC默认安装时的不适当配置和安全机制的缺乏这一漏洞。在等价于NT
Administrator的IIS Web服务器进程的安全权限背景下，进行这种攻击的黑客可以在NT系统上远程执行任意命令。
MDAC的弱点不是由于技术造成的，而是由于用户对它的配置方式所致。很多站点是通过NT Option Pack 4.0安装IIS
4.0的。如果NT Option Pack
4.0是以典型或默认配置安装的，那么MDAC就容易遭到这种攻击。大多数使用默认安装的系统管理员都没有具体调整过这些设置，从而使Web服务器的安全性大大降低。
Foundstone公司的George Kurtz、Purdue大学的Nitesh
Dhanjani和我曾经共同设计了一个只有一行的命令字符串，该命令将利用MDAC
RDS弱点，使远程NT系统启动一个通过FTP或TFTP进行的文件传输过程。这个命令将告诉服务器到从某个外部系统下载并执行Netcat。Netcat将运行Windows命令外壳程序，并建立一个返回攻击者计算机的连接，这样，攻击者就获得了对远程NT系统的完全管理控制权。
Microsoft已经发布了相应的安全公告，并对使IIS 4.0免受该弱点攻击的保护措施进行了说明。
Allaire ColdFusion 4.0弱点
受影响的服务器：运行在Windows NT上的Allaire ColdFusion Server 4.0
作为还算容易使用的、功能强大的脚本语言，ColdFusion已经广泛流行起来。但流行并不意味着安全。ColdFusion的问题不在于该服务器自身，而是在于它附带的脚本。ColdFusion
4.0提供了示范应用程序和范例，它们可以在位于Web服务器根目录中的cfdocsexampleapp和cfdocsexpeval目录中找到。当用户执行典型安装时，将安装这些应用程序和脚本。ColdFusion所附带的部分范例经过修改后，将允许非法访问服务器上所包含的敏感数据。这些弱点表明，基本的应用程序服务器可以被编写得不好的应用程序脚本歪曲利用。
存在这种弱点的一个范例应用程序是cfdocsexampleappdocssourcewindow.cfm。因为ColdFusion是作为具有Administrator权限的系统服务运行的，所以，该程序可以被用来任意访问和查看NT
Web服务器上的任何文件，包括boot.ini。用这种方法可以检索任何文件。Packet Storm对该弱点做了完整解释。
而更严重的弱点存在于cfdocsexpevalopenfile.cfm、cfdocsexpevaldisplayopenedfile.cfm和cfdocsexpevalexprcalc.cfm中。这三个文件可以用来查看服务器上的任何文件，更为严重的是，它们还能将任意文件上载到服务器。对该弱点如何发作的讨论超出了本文的范围，欲了解详细信息请访问L0pht
Heavy
Industries的咨询信息。表达式求值程序exprcalc.cfm用于让开发人员计算被上载文件中的ColdFusion表达式的值。作为预防手段，该脚本在进行表达式计算时便会把被上载的文件删除掉，但要避免删除却是件容易的事。这样，攻击者可以上载恶意文件，并最终控制服务器。
这些就是ColdFusion的示范脚本中最严重的弱点。要防止出现问题，请从任何运行中的服务器中删除ColdFusion示范脚本。Allaire的Security
Zone提供了补丁程序，并提供了如何保护ColdFusion服务器的进一步信息。
Sambar 4.3 hello.bat
受影响的服务器：运行在Windows NT上的Sambar 4.3 beta 7和更早版本
Sambar是提供给开发者的免费Web服务器。它提供了对CGI和WinCGI脚本、ODBC脚本以及ISAPI的支持。它甚至捆绑了Perl
5解释器。
Sambar 4.3 beta
7版和更早版本附带两个名为hello.bat和echo.bat的文件，它们是将Windows批处理文件用作CGI脚本的范例。这两个脚本本身没有问题，hello.bat显示字符串“Hello
World”，而echo.bat显示字符串“Place
Holder”。但当批处理文件被用作CGI脚本时，Web服务器将使用Windows命令外壳程序cmd.exe来运行它们。这样，攻击者可以利用该弱点针对目标服务器运行任意命令。例如，假如攻击者把URL
;dir+c:放在他或她的浏览器中，那么，将在服务器上运行命令“dir
c:”，并在浏览器上显示结果。由于Sambar是在NT
Administrator安全权限下运行的，因此事情会变得更为复杂。这样的权限等级可以让攻击者作为NT Administrator运行任意命令。
Windows命令外壳使用“”在相同命令行上分隔多个命令。如果用户将“”放在hello.bat的后面，并在其后添加一个命令，那么将在执行hello.bat后执行第二个命令。
由于已经删除了文件hello.bat和echo.bat，Sambar 4.3 beta
8版和更高版本没有该弱点。但是，由于Windows命令外壳程序解析命令行的方式无法改变，所以并没有办法能真正修正该问题。如果您安装了4.3
beta 7版或更低版本，请一定要删除hello.bat和echo.bat。
世界上最顶尖的黑客能厉害到什么程度
世界十大黑客10：乔治·霍茨(George Hotz)
霍茨是名年仅22岁的黑客，他因将苹果iPhone手机越狱(jailbreaking)，和破解索尼PlayStation 3，而名声大振，而对PlayStation 3的破解，最终也使得霍茨与索尼对薄公堂。
索尼对霍茨提起诉讼，双方最终达成和解，索尼禁止霍茨破解索其产品。而黑客组织Anonymous则继承了霍茨的事业，针对索尼发起了报复性攻击。霍茨此后被社交网站Facebook招致麾下。
世界十大黑客4：尼亚克
在硅谷，一个人要赢得好名声远比赢得大把的钱财要困难得多。因为财富是声名鹊起的基本条件。而要赢得财富，就必须勾心斗角、逐利而去。因此无论是苹果的乔布斯、Oracle的埃里森还是英特尔的葛鲁夫，都只能在当地获得毁誉参半的名声。但是，如果在硅谷还有唯一一位大家公认的“好人”，那么这个人肯定非沃兹莫属。
这位当年的技术天才，淡泊名利，性格纯朴，早早离开了热闹的中心。这也注定了他必然与计算机业沿着不同的路线，书写各自的历史。昔日的战友乔布斯又在叱咤风云，而他则过着自己安静的生活。
世界十大黑客3：李纳斯
Linux这部史诗发端于赫尔辛基。似乎天下的黑客都在为自己的生命创作源程序。李纳斯也不例外，他的家就在离市中心不远的Kalevagatan(与卡勒瓦拉很相近)大街。这是一个19世纪的建筑与现代化平房交相呼应的地方。李纳斯与妻子住在这里。他的家很像是大学生的集体宿舍，楼梯下总放着一排排自行车。
李纳斯本人看起来就像一名学生，而不像博士。他中等身材，浅褐色头发，蓝眼睛，目光透过镜片直直地射向你，只有浓密的眉毛是黑色的，衬着一张孩子气的脸庞。他的房间四周排列着许多书籍，里面布满了油画和各种装饰品，相当低廉的窗帘，两把扶手椅之间挂着发干的鳄鱼皮，房间里还有两只目空一切的猫和几台计算机：三台PC，一台Power Mac，还有三台从DEC借来的基于Alpha芯片的微机。它们不起眼地布置在房间的角落中。另外一样很有意思的东西不易察觉：那是一根将计算机连到的专线，由当地的一家ISP安装并承担费用，它是对这位Linux博士的象征性奖励。
主要成就：好像是谈论梦想，又好像是“X档案”中的一段情节。一个21岁的芬兰大学生，在学生宿舍里写了一个操作系统的内核--Linux，然后公布于众，吸引了成千上万的程序员为之增补、修改和传播，短短几年就拥有了1000多万的用户，成为了地球上成长最快的软件。李纳斯?托沃兹(Linus Torvalds)，当今世界最著名的电脑程序员、黑客。Linux内核的发明人及该计划的合作者。托瓦兹利用个人时间及器材创造出了这套当今全球最流行的操作系统内核之一。使自由软件从产业思想运动演变成为市场商业运动，从此改变了软件产业，乃至IT产业的面貌。
世界十大黑客3：李纳斯
Linux这部史诗发端于赫尔辛基。似乎天下的黑客都在为自己的生命创作源程序。李纳斯也不例外，他的家就在离市中心不远的Kalevagatan(与卡勒瓦拉很相近)大街。这是一个19世纪的建筑与现代化平房交相呼应的地方。李纳斯与妻子住在这里。他的家很像是大学生的集体宿舍，楼梯下总放着一排排自行车。
李纳斯本人看起来就像一名学生，而不像博士。他中等身材，浅褐色头发，蓝眼睛，目光透过镜片直直地射向你，只有浓密的眉毛是黑色的，衬着一张孩子气的脸庞。他的房间四周排列着许多书籍，里面布满了油画和各种装饰品，相当低廉的窗帘，两把扶手椅之间挂着发干的鳄鱼皮，房间里还有两只目空一切的猫和几台计算机：三台PC，一台Power Mac，还有三台从DEC借来的基于Alpha芯片的微机。它们不起眼地布置在房间的角落中。另外一样很有意思的东西不易察觉：那是一根将计算机连到的专线，由当地的一家ISP安装并承担费用，它是对这位Linux博士的象征性奖励。
主要成就：好像是谈论梦想，又好像是“X档案”中的一段情节。一个21岁的芬兰大学生，在学生宿舍里写了一个操作系统的内核--Linux，然后公布于众，吸引了成千上万的程序员为之增补、修改和传播，短短几年就拥有了1000多万的用户，成为了地球上成长最快的软件。李纳斯?托沃兹(Linus Torvalds)，当今世界最著名的电脑程序员、黑客。Linux内核的发明人及该计划的合作者。托瓦兹利用个人时间及器材创造出了这套当今全球最流行的操作系统内核之一。使自由软件从产业思想运动演变成为市场商业运动，从此改变了软件产业，乃至IT产业的面貌。
世界十大黑客2：丹尼斯
丹尼斯?利奇Dennis M Ritchie(又译丹尼斯?里奇)， C语言之父，Unix之父。生于1941年9月9日，哈佛大学数学博士。Dennis M. Ritchie 担任朗讯科技公司贝尔实验室 (原ATT实验室)下属的计算机科学研究中心系统软件研究部的主任一职。1978年Brian W. Kernighan和Dennis M. Ritchie出版了名著《C程序设计语言(The C Programming Language)》，此书已翻译成多种语言，成为C语言方面最权威的教材之一。
在Ritchie的成长历程中，有两个人对他的影响最大，一个是他父亲，而另一个是他的挚友，同为UNIX发明人的Ken Thompson。尤其是后者。有人问过Dennis，他的偶像是谁，不论在计算机领域还是其他领域?他说：我不过是在英雄熏陶下成长起来的。很显然，对我职业生涯影响最大的人物是Ken Thompson。UNIX大部分是他的工作，同样也是C语言的前辈，同样Plan 9系统的大部分工作也是他做的。并且在这其间Ken做了第一个计算机象棋大师。
世界十大黑客1：凯文
凯文?米特尼克(Kevin Mitnick)被称为世界上“头号电脑黑客”。
其实他的技术也许并不是黑客中最好的，甚至相当多的黑客们都反感他，认为他是只会用攻击、不懂技术的攻击狂，但是其黑客经历的传奇性足以让全世界为之震惊，也使得所有网络安全人员丢尽面子。
主要成就：他是第一个在美国联邦调查局“悬赏捉拿”海报上露面的黑客。15岁的米特尼克闯入了“北美空中防务指挥系统”的计算机主机内，他和另外一些朋友翻遍了美国指向前苏联及其盟国的所有核弹头的数据资料，然后又悄无声息地溜了出来。
这件事对美国军方来说已成为一大丑闻，五角大楼对此一直保持沉默。事后，美国著名的军事情报专家克赖顿曾说：“如果当时米特尼克将这些情报卖给克格勃，那么他至少可以得到50万美元的酬金。而美国则需花费数十亿美元来重新部署。”
FBI甚至认为其过于危险，收买了米特尼克的一个最要好的朋友，诱使米特尼克再次攻击网站，以便再次把他抓进去。结果——米特尼克竟上钩了，但毕竟这位头号黑客身手不凡，在打入了联邦调查局的内部后，发现了他们设下的圈套，然后在追捕令发出前就逃离了。通过手中高超的技术，米特尼克甚至在逃跑的过程中，还控制了当地的电脑系统，使得以知道关于追踪他的一切资料。