黑客是什么
提起黑客,总是那么神秘莫测。在人们眼中,黑客是一群聪明绝顶,精力旺盛的年轻人,一门心思地破译各种密码(PassWORD),以便偷偷地、未经允许地打入政府、企业或他人的计算机系统(System),窥视他人的隐私。那么,啥是黑客呢?
黑客(hacker),源于英语动词hack,意为“劈,砍”,引申为“干了一件非常漂亮的工作”。在早期麻省理工学院的校园俚语中,“黑客”则有“恶作剧”之意,尤指手法巧妙、技术高明的恶作剧。在日本《新黑客词典》中,对黑客的定义是“喜欢探索软件程序奥秘,并从中增长了其个人才干的人。他们不象绝大多数电脑(PC)用者那样,只规规矩矩地了解他人指定了解的狭小部分知识。”由这类定义中,我们还看不出太贬义的意味。他们通常具有硬件和软件的高级知识,并有能力通过创新的方法剖析系统(System)。“黑客”能使更多的网络(互联网)趋于完善和安全,他们以保护网络(互联网)为目的,而以不正当侵入为手段找出网络(互联网)漏洞。
另一种入侵者是那些利用网络(互联网)漏洞破坏网络(互联网)的人。他们往往做有些重复的工作(如用暴力法破解口令),他们也具备广泛的电脑(PC)知识,但与黑客不一样的是他们以破坏为目的。这类群体成为“骇客”。当然还有一种人兼于黑客与入侵者之间。
一般认为,黑客起源于50年代麻省理工学院的实验室中,他们精力充沛,热衷于处理难题。60、70年代,“黑客”一词极富褒义,用于指代那些独立思考、奉公守法的计算机迷,他们智力超群,对电脑(PC)全身心投入,从事黑客活动意味着对计算机的最大潜力进行智力上的自由探索,为电脑(PC)技术的发展做出了巨大贡献。正是这类黑客,倡导了一场个人计算机革命,倡导了现行的计算机开放式体系结构,打破了以往计算机技术只掌握在少数人手里的局面,开了个人计算机的先河,提出了“计算机为人民所用”的观点,他们是电脑(PC)发展史上的英雄。目前黑客用的侵入计算机系统(System)的基本技巧,例如破解口令(passWORD cracking),开天窗(trapdoor),走后门(backdoor),安放特洛伊木马(Trojan horse)等,都是在这一时期发明的。从事黑客活动的经历,成为之后许多计算机业巨子简历上不可或缺的一部分。例如,苹果公司创始人之一乔布斯就是1个典型的例子。
在60年代,计算机的用还远未普及,还木有多少存储重要信息的数据库,也谈不上黑客对数据的非法拷贝等问题。到了80、90年代,计算机越来越重要,大型数据库也越来越多,同时,信息越来越集中在少数人的手里。这样一场新时期的“圈地运动”引起了黑客们的极大反感。黑客认为,信息应共享而不应被少数人所垄断,于是将注意力转移到涉及各种机密的信息数据库上。而这时,电脑(PC)化空间已私有化,成为个人拥有的财产,社会不能再对黑客行为放任不管,而必须采取行动,利用法律等手段来进行控制。黑客活动受到了空前的打击。
可是,政府和公司的管理者目前越来越多地要求黑客传授给他们有关电脑(PC)安全的知识。许多公司和政府机构已经邀请黑客为他们检验系统(System)的安全性,甚至还请他们设计新的保安规程。在两名黑客连续发现网景公司设计的信用卡购物程序的缺陷并向商界发出公告之后,网景修正了缺陷并宣布举办名为“网景缺陷大奖赛”的竞赛,那些发现和找到该公司产品中安全漏洞的黑客可获1000美元奖金。无疑黑客正在对电脑(PC)防护技术的发展作出贡献。
2,黑客攻击
有些黑客往往回采取有些几种方法,可是我很想说的是,1个优秀的黑客绝不会随便攻击他人的。
1)、获取口令
这又有三种方法:一是通过网络(互联网)监听非法得到用户口令,这类方法有一定的局限性,但危害性极大,监听者往往能够获得其所在网段的全部用户账号和口令,对局域网安全威胁巨大;二是在知道用户的账号后(如电子email@前面的部分)利用有些专门软件强行破解用户口令,这种方法不受网段限制,但黑客要有足够的耐心和时间;三是在获得1个服务器上的用户口令文件(此文件成为Shadow文件)后,用暴力破解程序破解用户口令,该方法的用前提是黑客获得口令的Shadow文件。此方法在全部方法中危害最大,由于它不要像第二种方法那样一遍又一遍地尝试登陆服务器,而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码(PassWORD),尤其对那些弱智用户(指口令安全系数极低的用户,如某用户账号为zys,其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内,甚至几十秒内就可以将其干掉。
2)、放置特洛伊木马程序
特洛伊木马程序可以直接侵入用户的电脑(PC)并进行破坏,它常被伪装成工具程序或游戏(game)等诱用户打开(OPEN)带有特洛伊木马程序的email附件或从网络(互联网)上直接下载(DownLoad),一旦用户打开(OPEN)了这类email的附件或执行了这类程序之后,它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑(PC)中,并在自己的计算机系统(System)中隐藏1个可以在windows开启时悄悄执行的程序。当您连接到因特网络(互联网)上时,这个程序就会通知黑客,来报告您的IP地址以及预先设定的端口。黑客在收到这类信息后,再利用这个潜伏在其中的程序,就可以任意地修改您的计算机的参数设定、拷贝文件、窥视你整个硬盘中的内容等,从而达到控制你的计算机的目的。
3)、WWW的欺骗技术
在网络(互联网)上用户可以利用IE等浏览器进行各种各样的WEB站点的访问,如阅读新闻组、咨询产品价钱、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这类问题存在:正在访问的网页已经被黑客篡改过,网页上的信息是虚假的!例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器,当用户浏览目标网页的时候,实际上是向黑客服务器发出请求,那么黑客就可以达到欺骗的目的了。
4)、电子email攻击
电子email攻击主要表现为两种方式:一是电子email轰炸和电子email“滚雪球”,也就是通常所说的email炸弹,指的是用伪造的IP地址和电子email地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾email,致使受害人email被“炸”,严重者可能会给电子email服务器操作系统(System)带来危险,甚至瘫痪;二是电子email欺骗,攻击者佯称自己为系统(System)管理员(email地址和系统(System)管理员完全相同),给用户发送email要求用户修改口令(口令可能为指定字符串)或在貌似正常的附件中加载病毒(virus)或其他木马程序(据笔者所知,某些单位的网络(互联网)管理员有定期给用户免费发送安全网关更新程序的义务,这为黑客成功地利用该方法提供了可乘之机),这类欺骗只需要用户提高警惕,一般危害性不是太大。
5)、通过1个节点来攻击其他节点
黑客在突破1台主机后,往往以此主机作为根据地,攻击其他主机(以隐蔽其入侵路径,避免留下蛛丝马迹)。他们可以用网络(互联网)监听方法,尝试攻破同一网络(互联网)内的其他主机;也可以通过IP欺骗和主机信任关系,攻击其他主机。这类攻击很狡猾,但由于某些技术很难掌握,如IP欺骗,因此较少被黑客用。
6)、网络(互联网)监听
网络(互联网)监听是主机的一种工作模式,在这种模式下,主机可以接受到本网段在同一条物理通道上传输的全部信息,而不管这类信息的发送方和接受方是谁。此时,假如两台主机进行通信的信息木有加密,只需要用某些网络(互联网)监听工具,例如NetXray for windows 95/98/nt,sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络(互联网)监听获得的用户帐号和口令具有一定的局限性,但监听者往往能够获得其所在网段的全部用户帐号及口令。
7)、寻找系统(System)漏洞
许多系统(System)都有这样那样的安全漏洞(Bugs),其中某些是操作系统(System)或应用软件本身具有的,如Sendmail漏洞,win98中的共享目录密码(PassWORD)验证漏洞和IE5漏洞等,这类漏洞在补丁未被开发出来之前一般很难防御黑客的破坏,除非你将网线拔掉;还有有些漏洞是由于系统(System)管理员配置错误引起的,如在网络(互联网)文件系统(System)中,将目录和文件以可写的方式调出,将未加Shadow的用户密码(PassWORD)文件以明码方式存放在某一目录下,这都会给黑客带来可乘之机,应及时加以修正。
8)、利用帐号进行攻击
有的黑客会利用操作系统(System)提供的缺省账户和密码(PassWORD)进行攻击,例如许多UNIX主机都有FTP和Guest等缺省账户(其密码(PassWORD)和账户名同名),有的甚至木有口令。黑客用Unix操作系统(System)提供的命令如Finger和Ruser等收集信息,不断提高自己的攻击能力。这类攻击只需要系统(System)管理员提高警惕,将系统(System)提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。
9)、偷取特权
利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击,前者可使黑客非法获得对用户机器的完全控制权,后者可使黑客获得超级用户的权限,从而拥有对整个网络(互联网)的绝对控制权。这种攻击手段,一旦奏效,危害性极大。
目前黑客所使用的网络攻击及危害
比较流行的sql
injection,完全饶过防火墙
dos
ddos是基于协议的不完善
还有就是大名顶顶的溢出了,详细可以参考metasploit
framework,这东西比较高深
基于网络的攻击,比如嗅探,著名的windump,tcpdump
等工具,arp欺骗,dns欺骗,重放,中断等
黑客是什么?
黑客其实就o黑客其实就是一个电脑高手他可以在黑客其实就是一个电脑高手,他可以在网络上任意的破除你的密码和商业机密。所以人们把这黑客其实就是一个电脑高手,他可以在网络上任意的破除你的密码和商业机密。所以人们把这个电脑幕后的高手叫做黑客。
黑客,红客,白客,骇客,蓝客,灰客,极客,他们分别是干什么的?
黑客最早源自英文hacker,早期在美国的电脑界是带有褒义的。但在媒体报导中,黑客一词往往指那些“软件骇客”(software cracker)。黑客一词,原指热心于计算机技术,水平高超的电脑专家,尤其是程序设计人员。但到了今天,黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker,有人翻译成“骇客”。 红客“红客”词源来源于黑客,在中国,红色有着特定的价值含义,正义、道德、进步、强大等等。红客是一种精神,它是一种热爱祖国、坚持正义、开拓进取的精神。所以只要具备这种精神并热爱着计算机技术的都可称为红客。红客通常会利用自己掌握的技术去维护国内网络的安全,并对外来的进攻进行还击。 骇客骇客是“Cracker”的音译,就是“破解者”的意思。从事恶意破解商业软件、恶意入侵别人的网站等事务。与黑客近义,其实黑客与骇客本质上都是相同的,闯入计算机系统/软件者。黑客和骇客并没有一个十分明显的界限,但随着两者含义越来越模糊,公众对待两者含义已经显得不那么重要了。 蓝客蓝客,是指一些利用或发掘系统漏洞,D.o.S(Denial Of Service)系统,或者令个人操作系统(Windows)蓝屏的一群黑客。 白客“网络卫士”在中文中的名称叫做“白客”,也就是“黑客”的反义词。“白客”指在网络世界中打击黑客以保护人们信息安全的网络专业人员。很多白客以前都曾经充当过黑客。
黑客常用的网络命令有哪些呀 分别是什么呀 怎么用的呀
net user heibai lovechina /add 加一个heibai的用户密码为lovechina
net localgroup Administrators heibai /add 把他加入Administrator组
net start telnet 开对方的TELNET服务
net use z:\127.0.0.1c$ 映射对方的C盘
net user guest /active:yes 将Guest用户激活
net user guest lovechina 把guest的密码改为lovechina
net user 查看所有用户列表
net user 用户名 /delete 删掉
net time \\127.0.0.1 得到对方的时间,
get c:\index.htm d:\ 上传的文件是INDEX.HTM,它位于C:\下,传到对方D:\
copy index.htm \\127.0.0.1\c$\index.htm 本地C盘下的index.htm复制到127.0.0.1的C盘
NET VIEW 显示域列表、计算机列表或指定计算机的共
计算机运行命令全集 winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构
wupdmgr--------windows更新程序
winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板winmsd-----系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天
mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌面连接
net use \\ip\ipc$ " " /user:" " 建立IPC空链接
net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接
net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C:到本地为H:
net use h: \\ip\c$ 登陆后映射对方C:到本地为H:
net use \\ip\ipc$ /del 删除IPC链接
net use h: /del 删除映射对方到本地的为H:的映射
net user 用户名 密码 /add 建立用户
net user guest /active:yes 激活guest用户
net user 查看有哪些用户
net user 帐户名 查看帐户的属性
net localgroup administrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意:administrator后加s用复数
net start 查看开启了哪些服务
net start 服务名 开启服务;(如:net start telnet, net start schedule)
net stop 服务名 停止某服务
net time \\目标ip 查看对方时间
net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息
net view 查看本地局域网内开启了哪些共享
net view \\ip 查看对方局域网内开启了哪些共享
net config 显示系统网络设置
net logoff 断开连接的共享
net pause 服务名 暂停某服务
net send ip "文本信息" 向对方发信息
net ver 局域网内正在使用的网络连接类型和信息
net share 查看本地开启的共享
net share ipc$ 开启ipc$共享
net share ipc$ /del 删除ipc$共享
net share c$ /del 删除C:共享
net user guest 12345 用guest用户登陆后用将密码改为12345
net password 密码 更改系统登陆密码
netstat -a 查看开启了哪些端口,常用netstat -an
netstat -n 查看端口的网络连接情况,常用netstat -an
netstat -v 查看正在进行的工作
netstat -p 协议名 例:netstat -p tcq/ip 查看某协议使用情况(查看tcp/ip协议使用情况)
netstat -s 查看正在使用的所有协议使用情况
nbtstat -A ip 对方136到139其中一个端口开了的话,就可查看对方最近登陆的用户名(03前的为用户名)-注意:参数-A要大写
tracert -参数 ip(或计算机名) 跟踪路由(数据包),参数:“-w数字”用于设置超时间隔。
ping ip(或域名) 向对方主机发送默认大小为32字节的数据,参数:“-l[空格]数据包大小”;“-n发送数据次数”;“-t”指一直ping。
ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)
ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址,ipconfig可用参数“/all”显示全部配置信息
tlist -t 以树行列表显示进程(为系统的附加工具,默认是没有安装的,在安装目录的Support/tools文件夹内)
kill -F 进程名 加-F参数后强制结束某进程(为系统的附加工具,默认是没有安装的,在安装目录的Support/tools文件夹内)
del -F 文件名 加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件,/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件,“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mobsync--------同步命令
dxdiag---------检查DirectX信息
drwtsn32------ 系统医生
devmgmt.msc--- 设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器
net stop messenger-----停止信使服务
net start messenger----开始信使服务
notepad--------打开记事本
nslookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕"讲述人"
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(TC)命令检查接口
syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密,一旦加密就不能解开,保护windows xp系统的双重密码
services.msc---本地服务设置
Sndvol32-------音量控制程序
sfc.exe--------系统文件检查器
sfc /scannow---windows文件保护
Nslookup-------60秒倒计时关机命令
tourstart------xp简介(安装完成后出现的漫游xp程序)
taskmgr--------任务管理器
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器
packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器
regedit.exe----注册表
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
rononce -p ----15秒关机
regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQL SERVER 客户端网络实用程序
Clipbrd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------**整理
ciadv.msc------索引服务程序
osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----检查XP是否激活
lusrmgr.msc----本机用户和组
logoff---------注销命令
iexpress-------木马捆绑工具,系统自带
Nslookup-------IP地址侦测器
fsmgmt.msc-----共享文件夹管理器
utilman--------辅助工具管理器
gpedit.msc-----组策略
黑客指的是什么,他们一般都干什么?
黑客是电脑专家,也叫软件高级工程师,是一些专门研究网络的,一般都是利用实用技术进行网络唯护,修补漏洞等等,他们对计算机有这狂热的兴趣和执着的追求,和骇客不同,骇客是一些专门放木马,盗号的 ,
黑客都用什么无线上网设备
,好好钻研吧,它是linux的系统的,黑客级人物都用这个,不过首先你得让它国连上互联网.买个左下角的那个无线上网卡,再买个资费卡插在里面,总计400元,