黑客入门(黑客的分类和行为)

最新推荐文章于 2025-03-21 19:58:55 发布

原创最新推荐文章于 2025-03-21 19:58:55 发布 · 381 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#开发语言 #网络 #安全 #web安全 #linux

一. 黑客的分类和行为

以我的理解，“黑客”大体上应该分为“正”、“邪”两类，正派客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情，因为邪派黑客所事的事情违背了《黑客守则》，所以他们真正的名字叫“骇客”（Cracker）而非“黑客”（Hacker），也就是我们平时经常听说的“黑客”（Cacker）和“红客”（Hacker）。无论那类黑客，他们最初的学习内容都将是本部分所涉及的内容，而且掌握的基本技能也都一样的。即便日后他们各自走上了不同的道路，但是所做的事情也差不多，只不过出发点目的不一样而已。很多人曾经问我：“做黑客平时都做什么？是不是非常刺激？”也有人黑客的理解是“天天做无聊且重复的事情”。实际上这些又是一个错误的认识，黑客平时要用大量的时间学习，我不知道这个过程有没有终点，只知道“多多益善”。由于学习黑完全出于个人爱好，所以无所谓“无聊”；重复是不可避免的，因为“熟能生巧”，只有过不断的联系、实践，才可能自己体会出一些只可意会、不可言传的心得。在学习之余，客应该将自己所掌握的知识应用到实际当中，无论是哪种黑客做出来的事情，根本目的无是在实际中掌握自己所学习的内容。黑客的行为主要有以下几种：

一、学习技术

互联网的新技术一旦出现，黑客就必须立刻学习，并用最短的时间掌握这项技术，这里所说的掌并不是一般的了解，而是阅读有关的“协议”（rfc）、深入了解此技术的机理，否则一旦停止学习，那么依靠他以前掌握的内容，并不能维持他的“黑客身份”超过一年。初级黑要学习的知识是比较困难的，因为他们没有基础，所以学习起来要接触非常多的基本内容然而今天的互联网给读者带来了很多的信息，这就需要初级学习者进行选择：太深的内容能会给学习带来困难；太“花哨”的内容又对学习黑客没有用处。所以初学者不能贪多，该尽量寻找一本书和自己的完整教材、循序渐进的进行学习。

二、伪装自己

黑客的一举动都会被服务器记录下来，所以黑客必须伪装自己使得对方无法辨别其真实身份，这需要熟练的技巧，用来伪装自己的IP地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙开防火墙等。伪装是需要非常过硬的基本功才能实现的，这对于初学者来说成的上“大成界”了，也就是说初学者不可能用短时间学会伪装，所以我并不鼓励初学者利用自己学习知识对网络进行攻击，否则一旦自己的行迹败露，最终害的害是自己。如果有朝一成为了正的黑客，我也同样不赞成你对网络进行攻击，毕竟黑客的成长是一种学习，而不是一种罪。

三、发现漏洞

漏洞对黑客来说是最重要的信息，黑客要经常学习别人发现的漏洞，努力自己寻找未知漏洞，并从海量的漏洞中寻找有价值的、可被利用的漏洞进行试验，当他们最终的目的是通过漏洞进行破坏或着修补上这个漏洞。黑客对寻找漏洞的执著是常人以想象的，他们的口号说“打破权威”，从一次又一次的黑客实践中，黑客也用自己的实行动向世人印证了这一点——世界上没有“不存在漏洞”的程序。在黑客眼中，所谓的“衣无缝”不过是“没有找到”而已。

四、利用漏洞

对于正派黑客来说，漏洞要被修补；于邪派黑客来说，漏洞要用来搞破坏。而他们的基本前提是“利用漏洞”，黑客利用漏洞以做下面的事情：

获得系统信息：有些漏洞可以泄漏系统信息，暴露敏感资料，从而一步入侵系统；
入侵系统：通过漏洞进入系统内部，或取得服务器上的内部资料、或全掌管服务器；
寻找下一个目标：一个胜利意味着下一个目标的出现，黑客应该充分用自己已经掌管的服务器作为工具，寻找并入侵下一个系统；
做一些好事：正派黑客完成上面的工作后，就会修复漏洞或者通知系统管理员，做出一些维护网络安全的事情；、做一些坏事：邪派黑客在完成上面的工作后，会判断服务器是否还有利用价值。如果有用价值，他们会在服务器上植入木马或者后门，便于下一次来访；而对没有利用价值的服器他们决不留情，系统崩溃会让他们感到无限的快感！

如果你对网络安全入门感兴趣，那么你点击这里👉优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

如果你对网络安全感兴趣，学习资源免费分享，保证100%免费！！！（嘿客入门教程）

零基础自学网络安全，首先把上面三个做好，然后才是系统的学习路线。

最主要的一个点，必须要搞清楚，那就是网络安全的学费跟未来就业收入多少挂钩的，它决定你能否走的更远，拿到更高的收入

目前国内的从业人员4年以上工作经验的大概30万以上，而缺口达到320多万，很多企业都为缺少人才而头疼，想挖来也只能高薪。但是请注意，这里的人才，指的可不是脚本小子，和普通的运维，而是具有攻防实战能力的高级人才。

网络安全领域人才供给是存在严重的“断层现象”的，企业真正需要的“具有敏锐的安全意识和实战攻防经验，能够分析和解决复杂安全问题和高级别安全威胁的高层次专业人才”严重紧缺，而“掌握基础网络安全运营和维护技能的从业者”并不缺，这部分人的“实战能力和技术深度”无法满足企业现阶段的需求。

这也是为什么，有的人什么确实都会一点，能处理普通的安全问题，但是更深的他做不到，所以他的薪资也自然上不去。那么问题就出在，他一开始的学习方式就是存在问题的，如果没有进行系统科学的课程体系去学习，在遇到真正疑难的问题时，原有的知识储备就不够了。

对于初学者来说，最开始都会认为网上的资料较全，而且自学可以省下很大一笔钱。但是，对于初学者来说，网络安全配置环境最重要，环境搭好后，才能下载一些工具，然后再使用工具。但是对于小白来说，网上的视频，不同门派的方法、资料过于杂，越到后面越迷茫，例如一个简单的工具去网上找教材，再去下载，但是不知道这么做的原理，就会花费更多的时间。有时候网上很多教程也是错的，但是初学者可能并不知道这是错的还跟着学习，很久都没有成效，或者说，学不精。