本文目录一览：
为什么黑客能知道用户的密码？
无处不在的网络黑客
日前，网络突然曝出大量京东用户数据外泄，有12G的数据包之多，包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个数据，数量多达数千万条。经京东查实，这些数据确实是京东自身的账号数据，只不过泄漏时间要远远早于现在，可追溯至2013年。现在用这批账号登录，依然有很多可以上去。
其实这不过是互联网信息泄露的冰山一角，据不完全统计，目前流传在各大社工库之间被泄露的账号密码信息的量级已经以T为单位进行计算！并且这个数据还在不断的增长当中！可能很多人还对这个数据量没有一个直观的感受，换句话来讲，你跟我说你的注册账号，我能把这个账号所有注册的网站全部找出来，并且登录上去。而且，可以进行任何我想要的操作！
随着社工库的日益庞大，越来越多的用户和网站受到来自撞库攻击的威胁。不单单是账户密码的泄露，在庞大的社工库面前，用户的个人隐私也是岌岌可危。比如如家宾馆2000w数据泄露事件，导致众多会员开房记录曝光于互联网。第一批黑客在得到原始的账号密码之后，会进行第一次“洗库”，利用软件登录这些账号，里面的各种虚拟货币、游戏账号、装备都会被洗掠一空。
洗库完成之后，黑客会把这些账号进行售卖，售卖之后金融类账号比如支付宝、网银、信用卡、股票的账号和密码，则可以用来进行金融犯罪和诈骗；其他可归类的用户信息，如学生，打工者，老板等，多用于发送广告，垃圾短信，电商营销。也有专门的广告投放公司，花钱购买这些分门别类的信息。
作为中国千万网民中的一个，你可能觉得，我不用网银，打游戏不充钱，我没有什么被黑的价值，所以黑课是不会来光顾我的。其实不然，每一个使用互联网服务的用户，在享受快捷方便的时候，都把自己暴漏在了风险之下。不是黑课会不会值得黑你，而是你有没有可能被波及。下面是几条建议有利于你规避风险。
（1）重要网站/APP的密码一定要独立，猜测不到，或者用1Password这样的软件来帮你记忆；
（2）电脑勤打补丁，安装一款杀毒软件；
（3）尽量不使用IE浏览器
（4）支持正版，因为盗版的、破解的总是各种猫腻，后门存在的可能性很大；
（5）不那么可信的软件，可以安装到虚拟机里；
（6）不要在公共场合（如咖啡厅、机场等）使用公共无线，自己包月3G/4G，不差钱，当然你可以用公共无线做点无隐私的事，如下载部电影之类的；
（7）自己的无线AP，用安全的加密方式（如WPA2），密码复杂些；
（8）离开电脑时，记得按下Win（Windows图标那个键）+L键，锁屏，这个习惯非常非常关键；
盗号者是怎么知道我的QQ号密码的？
那么，黑客是如何窃取用户密码的，我们具体应该如何防范呢？下面的分析将解决这个问题。 瑞星反病毒监测网统计数据表明，网络中出现了越来越多的盗取用户账号和密码的恶意程序。对盗号恶意程序的技术分析表明，黑客利用的盗号手段主要有三类:①发送消息法，主要利用给目标进程发送一个GET_TEXT消息，获取目标进程输入控件中的用户输入;②全局键盘钩子法，通过编程方式在操作系统中安装全局的键盘钩子，相当于一个键盘记录器，用户所有的键盘敲击动作都会被记录;③内存搜索法，恶意程序将一部分代码或者DLL注入到目标进程中，用于搜索目标进程内存空间中存储的用户名和密码。 现在，已经有即时通讯软件公司、网络银行等采取了一些技术措施，对键盘输入进行保护。但黑客往往利用综合手段绕过这些防护措施，例如，有的木马病毒会先删除那些厂商自身的保护程序，使账户失去保护后再进行偷窃。 与传统的杀毒软件不同，瑞星公司通过深入分析黑客盗号的技术原理，通过系统底层手段制作了“瑞星木马墙”。木马墙直接安装到用户的计算机中，形成进程保护墙，通过反挂钩、反消息、反进程注入等方式，直接阻断木马、恶意程序对用户隐私信息的窃取，从根本上解决即时通信工具、网络游戏、网上银行等账号、密码失窃的问题。 在此专家也警告说，这个解决方案只是技术层面的，一些黑客可能通过其他手段窃取账号。比如有的用户为防止忘记密码，会把密码做成文本文件放在电脑上，黑客可能通过远程控制软件获取该文件。因此专家建议，除安装必要防范软件外，养成良好的安全使用习惯，也是非常必要的
黑客是发一个文件我,我打开他就知道我的Q密码了.他是怎样知的?
没哟文件看你的密码，他发给你的那个所谓的文件其实是叫做木马
你打开好看似电脑没有反应，其实已经中毒了，
至于它是怎么知道你的密码的，那就是“键盘记录”这个东西了，这个东西不是文件，只是木马的一个功能
当你在木马指定的地方，也就是打QQ密码那里输入东西时，你在键盘打什么，就会发什么到人家那里，所以人家才会知道你的密码
黑客是怎么在入侵过程中获取用户名及密码的?
你可以通过查看系统日志，查看进程表有无可疑进程和DOS下查看系统用户来分析。DOS查看用户你要进行以下操作：运行--CMD--输入net user（查看有哪些用户）--net start （查看开启了哪些服务）--net user 要删掉的用户名 /delete--再输入一次net user查看用户名是否还在。如果不行的话选择安全模式下执行上面的操作 。如果是发现可以进程，你需要下载一个间谍专家分析那个EXE程序调用哪些DLL，在注册表下删除RUN里的开机运行，再用类似360安全卫士或者超级兔子KILL掉可疑程序的DLL调用文件，并关闭该程序开启的后台端口即可。
副问题2:黑客常用什么方式、工具与命令入侵?
这个问题实在难答，要看你机器用的什么系统，有什么漏洞才能制定入侵方案，不过一般的黑客是不会拿个人电脑开刀的，入侵个人电脑的一般都是属于白痴菜鸟级的工具型伪黑客，是被人BS的一群。
副问题3:木马的原理是什么?
原理？木马”全称是“特洛伊木马(Trojan Horse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。在Internet上，“特洛伊木马”指一些程序设计人员在其可从网络上下载(Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。如果要解释每种木马的工作原理估计这里会限制的回答字数10000是不够的。
副问题4:如已成为黑客的肉鸡，怎以解脱？
查杀木马，关闭端口，打好补丁。具体要怎么做就需要知道你中的是什么木马，才有解决方法。如果你确实是被人抓到变成了肉机又没办法解决的话你就加QQ109489193，我来帮你
副问题5:如何配置系统(2003)与路由（如:TP-Link TL-R488T）的设置？
这个问题我不太懂答了，我一直用的XP，TP-LINK的路游就很简单了，盒子上就有教，只是简单的配置机器的IP就行了。