3、黑客技术入门：从道德规范到信息收集

黑客技术入门：从道德规范到信息收集

1. 道德黑客与法律规范

在黑客的世界里，存在着不同类型的从业者，他们的行为和目的有着显著的差异。道德黑客是安全专业人员，他们以防御为目的运用自己的技能，而恶意黑客（crackers）则会对目标系统造成损害。黑客又可分为黑帽、白帽和灰帽三类。黑帽黑客通常进行非法活动，以获取经济利益或造成破坏；白帽黑客是“好人”，他们利用技能来保护系统安全；灰帽黑客的行为介于两者之间，可能在未经授权的情况下进行渗透测试，但目的并非恶意破坏。

美国法律对黑客行为有严格的规定。美国法典第18编详细规定了“犯罪与刑事诉讼”，其中第1029节“与访问设备相关的欺诈及相关活动”指出，若制造、销售或使用伪造的访问设备或电信工具，意图实施欺诈并获取价值1000美元的服务或产品，即构成违法。此节还将滥用计算机密码和其他访问设备（如令牌卡）的行为定为犯罪。第1030节“与计算机相关的欺诈及相关活动”禁止未经授权访问受保护的计算机并造成损害，将传播病毒和蠕虫以及未经授权闯入计算机系统的行为定为犯罪。

道德黑客在进行安全测试时，可采用黑盒、白盒或灰盒测试技术。黑盒测试如同在黑暗中摸索，测试者对系统内部结构一无所知；白盒测试则是基于对系统内部的了解进行审计；灰盒测试则介于两者之间。道德黑客报告应包含所执行的黑客活动信息、发现的网络或系统漏洞以及应实施的对策。此外，2002年的《网络安全增强法案》可用于起诉那些鲁莽危及他人生命的道德黑客。

2. 黑客攻击的阶段与类型

黑客攻击一般分为五个阶段：被动和主动侦察、扫描、获取访问权限、维持访问权限和清除痕迹。侦察阶段是攻击的第一步，黑客会收集目标系统的各种信息，为后续攻击做准备。扫描阶段则是对目标系统