黑客的种类和行为
以我的理解，“黑客”大体上该当分为“正”、“邪”两类，端正黑客依赖自己节制的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情，由于邪派黑客所从事的事情违背了《黑客守则》，以是他们真正的名字叫“骇客”(Cracker)而非“黑客”(Hacker)，也便是我们平时常常听说的“黑客”(Cacker)和“红客”(Hacker)。黑客的行为紧张有以下几种：
一、学习技能：
互联网上的新技能一旦涌现，黑客就必须急速学习，并用最短的韶光节制这项技能，这里所说的节制并不是一样平常的理解，而是阅读有关的“协议”(rfc)、深入理解此技能的机理，否则一旦停滞学习，那么依赖他以前节制的内容，并不能坚持他的“黑客身份”超过一年。
低级黑客要学习的知识是比较困难的，由于他们没有根本，以是学习起来要打仗非常多的基本内容，然而本日的互联网给读者带来了很多的信息，这就须要低级学习者进行选择：太深的内容可能会给学习带来困难;太“花哨”的内容又对学习黑客没有用处。以是初学者不能贪多，该当只管即便探求一本书和自己的完全教材、循规蹈矩的进行学习。
二、伪装自己：
黑客的一举一动都会被做事器记录下来，以是黑客必须伪装自己使得对方无法辨别其真实身份，这须要有闇练的技巧，用来伪装自己的IP地址、利用跳板躲避跟踪、清理记录扰乱对方线索、奥妙躲开防火墙等。
伪装是须要非常过硬的基本功效力实现的，这对付初学者来说成的上“大成境界”了，也便是说初学者不可能用短韶光学会伪装，以是我并不鼓励初学者利用自己学习的知识对网络进行攻击，否则一旦自己的行迹败露，终极害的害是自己。
三、创造漏洞：
漏洞对黑客来说是最主要的信息，黑客要常常学习别人创造的漏洞，并努力自己探求未知漏洞，并从海量的漏洞中探求有代价的、可被利用的漏洞进行试验，当然他们终极的目的是通过漏洞进行毁坏或着修补上这个漏洞。
黑客对探求漏洞的执著是凡人弗成思议的，他们的口号说“冲破威信”，从一次又一次的黑客实践中，黑客也用自己的实际行动向众人印证了这一点——天下上没有“不存在漏洞”的程序。在黑客眼中，所谓的“天衣无缝”不过是“没有找到”而已。
四、利用漏洞：
对付端正黑客来说，漏洞要被修补;对付邪派黑客来说，漏洞要用来搞毁坏。而他们的基本条件是“利用漏洞”，黑客利用漏洞可以做下面的事情：
1、得到系统信息：有些漏洞可以泄露系统信息，暴露敏感资料，从而进一步入侵系统;
2、入侵系统：通过漏洞进入系统内部，或取得做事器上的内部资料、或完备掌管做事器;
3、探求下一个目标：一个胜利意味着下一个目标的涌现，黑客该当充分利用自己已经掌管的做事器作为工具，探求并入侵下一个别系;
黑客应节制的基本技能
从这一节开始，我们就真正踏长进修黑客的道路了，首先要先容的是作为一名低级黑客所必须节制的基本技能，学习这可以通过这一节的阅读理解到黑客并不神秘，而且学习起来很随意马虎上手。为了担保初学者对黑客的兴趣，以是本书采纳了循环式进度，也便是说每一章节的内容都是独立、全面的，学习者只有完全的学习过一章的内容，才能够进而学习下一章的内容。
一、理解一定量的英文：
学习英文对付黑客来说非常主要，由于现在大多数资料和教程都是英文版本，而且有关黑客的新闻也是从国外过来的，一个漏洞从创造到涌现中文先容，须要大约一个星期的韶光，在这段韶光内网络管理员就已经有足够的韶光修补漏洞了，以是当我们看到中文先容的时候，这个漏洞可能早就已经不存在了。因此学习黑客从一开始就要只管即便阅读英文资料、利用英文软件、并且及时关注国外著名的网络安全网站。
二、学会基本软件的利用：
这里所说的基本软件是指两个内容：一个是我们日常利用的各种电脑常用命令，例如ftp、ping、net等;另一方面还要学会有关黑客工具的利用，这紧张包括端口扫描器、漏洞扫描器、信息截获工具和密码破解工具等。由于这些软件品种多，功能各不相同，以是本书在后面将会先容几款盛行的软件利用方法，学习者在节制其基本事理往后，既可以选择适宜自己的，也可以在“第二部分”中找到有关软件的开拓指南，编写自己的黑客工具。
三、初步理解网络协议和事情事理：
所谓“初步理解”便是“按照自己的理解办法”弄明白网络的事情事理，由于协议涉及的知识多且繁芜，以是如果在一开始就进行深入研究，势必会大大挫伤学习积极性。在这里我建议学习者初步理解有关tcp/ip协议，尤其是浏览网页的时候网络是如何通报信息、客户端浏览器如何申请“握手信息”、做事器端如何“应答握手信息”并“接管要求”等内容，此部分内容将会在后面的章节中进行详细先容。
四、熟习几种盛行的编程措辞和脚本：
同上面所述一样，这里也不哀求学习者进行深入学习，只要能够看懂有关措辞、知道程序实行结果就可以了。建议学习者初步学习C措辞、asp和cgi脚本措辞，其余对付htm超文本措辞和php、java等做基本理解，紧张学习这些措辞中的“变量”和“数组”部分，由于措辞之间存在内在联系，以是只要闇练节制个中一们，其他措辞也可以一脉相同，建议学习C措辞和htm超文本措辞。
基本理论和基本知识之网络安全术语阐明
一、协议：
网络是一个信息交流的场所，所有接入网络的打算机都可以通过彼此之间的物理连设备行信息交流，这种物理设备包括最常见的电缆、光缆、无线WAP和微波等，但是纯挚拥有这些物理设备并不能实现信息的交流，这就彷佛人类的身体不能短缺大脑的支配一样，信息交流还要具备软件环境，这种“软件环境”是人类实现规定好的一些规则，被称作“协议”，有了协议，不同的电脑可以遵照相同的协议利用物理设备，并且不会造成相互之间的“不理解”。
这种协议很类似于“摩尔斯电码”，大略的一点一横，经由排列可以有万般变革，但是如果没有“对照表”，谁也无法理解一分凌乱无章的电码所表述的内容是什么。电脑也是一样，它们通过各种预先规定的协议完身分歧的义务，例如RFC1459协议可以实现IRC做事器与客户端电脑的通信。因此无论是黑客还是网络管理员，都必须通过学习协议达到理解网络运作机理的目的。
每一个协议都是经由多年修正延续利用至今的，新产生的协议也大多是在基层协议根本上建立的，因而协议相对来说具有较高的安全机制，黑客很难创造协议中存在的安全问题直接入手进行网络攻击。但是对付某些新型协议，由于涌现韶光短、考虑欠严密，也可能会因安全问题而被黑客利用。
二、做事器与客户端：
最大略的网络做事形式是：多少台电脑做为客户端，利用一台电脑当作做事器，每一个客户端都具有向做事器提出要求的能力，而后由做事器应答并完成要求的动作，末了做事器会将实行结果返回给客户端电脑。这样的协议很多。例如我们平时打仗的电子邮件做事器、网站做事器、谈天室做事器等都属于这种类型。其余还有一种连接办法，它不须要做事器的支持，而是直接将两个客户端电脑进行连接，也便是说每一台电脑都既是做事器、又是客户端，它们之间具有相同的功能，对等的完成连接和信息交流事情。例如DCC传输协议即属于此种类型。
从此看出，客户端和做事器分别是各种协议中规定的要求申请电脑和应答电脑。作为一样平常的上网用户，都是操作着自己的电脑(客户端)，别且向网络做事器发出常规要求完成诸如浏览网页、收发电子邮件等动作的，而对付黑客来说则是通过自己的电脑(客户端)对其他电脑(有可能是客户端，也有可能是做事器)进行攻击，以达到入侵、毁坏、窃取信息的目的。
三、系统与系统环境：
电脑要运作必须安装操作系统，如今盛行的操作系统紧张由UNIX、Linux、Mac、BSD、Windows2000、Windows95/98/Me、Windows NT等，这些操作系统各自独立运行，它们有自己的文件管理、内存管理、进程管理等机制，在网络上，这些不同的操作系统既可以作为做事器、也可以作为客户端被利用者操作，它们之间通过“协议”来完成信息的交流事情。
四、IP地址和端口：
我们上网，可能会同时浏览网页、收发电子邮件、进行语音谈天……如此多的网络做事项目，都是通过不同的协议完成的，然而网络如此之大，我们的电脑怎么能够找到做事项目所须要的电脑?如何在一台电脑上同时完成如此多的事情的呢?这里就要先容到IP地址了。
每一台上网的电脑都具有独一无二的IP地址，这个地址类似于生活中人们的家庭地址，通过网络路由器等多种物理设备(无需低级学习者理解)，网络可以完成从一个电脑到另一个电脑之间的信息交流事情，由于他们的IP地址不同，以是不会涌现找不到目标的混乱局势。但是黑客可以通过分外的方法假造自己电脑的IP地址，这样当做事器接管到黑客电脑(伪IP地址)的要求后，做事器会将应答信息传送到伪IP地址上，从而造成网络的混乱。当然，黑客也可以根据IP地址轻易的找到任何上网者或做事器，进而对他们进行攻击(想想现实中的入室抢劫)，因而如今我们会看到很多关于《如何隐蔽自己IP地址》的文章。
接下来我阐明一下上面提到的第二个问题：一台电脑上为什么能同时利用多种网络做事。这彷佛北京城有八个城门一样，不同的协议表示在不同的网络做事上，而不同的网络做事则会在客户端电脑上开辟不同的端口(城门)来完成它的信息传送事情。当然，如果一台网络做事器同时开放了多种网络做事，那么它也要开放多个不同的端口(城门)往返收不同的客户端要求。
网络上常常听到的“后门”便是这个意思，黑客通过分外性能在做事器上开辟了一个网络做事，这个做事可以用来专门完成黑客的目的，那么做事器上就会被打开一个新的端口来完成这种做事，由于这个端口是供黑客利用的，因而轻易不会被一样平常上网用户和网络管理员创造，即“隐蔽的端口”，故“后门”。
每一台电脑都可以打开65535个端口，因而理论上我们可以开拓出至少65535种不同的网络做事，然而实际上这个数字非常大，网络常常用到的做事协议不过几十个，例如浏览网页客户端和做事端都利用的是80号端口，进行IRC谈天则在做事端利用6667端口、客户端利用1026端口等。
常用黑客软件用场分类
一、戒备：
这是从安全的角度出发涉及的一类软件，例如防火墙、查病毒软件、系统进程监视器、端口管理程序等都属于此类软件。这类软件可以在最大程度上担保电脑利用者的安全和个人隐私，不被黑客毁坏。网络做事器对付此类软件的须要也是十分重视的，如日志剖析软件、系统入侵软件等可以帮助管理员掩护做事器并对入侵系统的黑客进行追踪。
二、信息搜集：
信息搜集软件种类比较多，包括端口扫描、漏洞扫描、弱口令扫描等扫描类软件;还有监听、截获信息包等特工类软件，其大多数属于亦正亦邪的软件，也便是说无论端正黑客、邪派黑客、系统管理员还是一样平常的电脑利用者，都可以利用者类软件完成各自不同的目的。在大多数情形下，黑客利用者类软件的频率更高，由于他们须要依赖此类软件对做事器进行全方位的扫描，得到尽可能多的关于做事器的信息，在对做事器有了充分的理解之后，才能进行黑客动作。
三、木马与蠕虫：
这是两种类型的软件，不过他们的事情事理大致相同，都具有病毒的隐蔽性和毁坏性，其余此类软件还可以由拥有掌握权的人进行操作，或由事先精心设计的程序完成一定的事情。当然这类软件也可以被系统管理员利用，当作远程管理做事器的工具。
四、大水：
所谓“大水”即信息垃圾炸弹，通过大量的垃圾要求可以导致目标做事器负载超负荷而崩溃，近年来网络上又开始盛行DOS分散式攻击，大略地说也可以将其归入此类软件中。大水软件还可以用作邮件炸弹或者谈天式炸弹，这些都是经由简化并由网络安全爱好者程序化的“傻瓜式”软件，也便是本书一开始责怪的“伪黑客”手中常常利用的软件。
五、密码破解：
网络安全得以担保的最实用方法是依赖各种加密算法的密码系统，黑客也容许以很随意马虎得到一份暗文密码文件，但是如果没有加密算法，它仍旧无法得到真正的密码，因此利用密码破解类软件势在必行，利用电脑的高速打算能力，此类软件可以用密码字典或者穷举等办法还原经由加密的暗文。
六、欺骗：
如果希望得到上面提到的明文密码，黑客须要对暗文进行加密算法还原，但如果是一个繁芜的密码，破解起来就不是那么大略了。但如果让知道密码的人直接见告黑客密码的原型，是不是更加方便?欺骗类软件便是为了完成这个目的而设计的。
七、伪装：
网络上进行的各种操作都会被ISP、做事器记录下来，如果没有经由很好的伪装就进行黑客动作，很随意马虎就会被反跟踪技能追查到黑客的所在，以是伪装自己的IP地址、身份是黑客非常主要的一节必修课，但是伪装技能须要博识的网络知识，一开始没有坚实的根本就要用到这一类软件了。
学习黑客的基本环境
一、操作系统的选择：
我们常常听说黑客酷爱Linux系统，这是由于Linux相对Windows供应了更加灵巧的操作办法，更加强大的功能。例如对付IP地址的假造事情，利用Linux系统编写分外的IP头信息可以轻松完成，然而在Windows系统下却险些不可能做到。但是Linux也有它不敷的一壁，这个别系的命令繁杂、操作繁芜，并不适宜初学者利用，而且对付个人学习者，并没有过多的人会放弃“舒适”的Windows、放弃精彩的电脑游戏和便捷的操作办法，去全心投入黑客学习中。而且对付初学黑客的学习者来说，大多数网络知识都可以在Windows系统中学习，相对Linux系统，Windows平台下的黑客软件也并不在少数，其余通过安装程序包，Windows系统中也可以调试一定量的程序，因此初步学习黑客没有必要从Linux入手。
本书利用的平台WindowsME，由于对付个人用户来说，NT或者2000多少有些苛刻——系统配置哀求太高;然而利用95或者98又短缺某些必要的功能——NET、TELNET命令不完善。但是本书的大部分内容测试漏洞，从远程做事器出发，以是也不是非要WindowsME操作系统进行学习，对付少数系统版本之间的差异，学习者可以和我联系得到相应系统的学习方法。
二、须要的常用软件：
如果你的系统是WindowsME，那么见告你一个好——你没有必要安装过多的额外软件，由于我们打仗的黑客知识依赖系统供应给我们的命令和内置软件就足可以完成了!除了基本的操作系统以外，学习者还须要安装各种扫描器，之后下载一个比较精良的木马软件、一个监听类软件，除此以外别无它求。如果有必要，读者可以自行安装本文上述软件，然落后修其用法，但是我要见告你，对付各种炸弹、还有网络上各式各样的黑客软件，在学习完本书后，你都可以自己制作、自己开拓，根本没有必要利用他人编写的软件。
对付扫描器和监听软件，我给出以下建议，并且在本书的后面还会对这几个软件进行详细先容：
这三个软件都是免费的，而且功能非常强大。像xscanner是国产软件，他集成了多种扫描功能于一身，并且同时支持掌握台和图形界面两种操作办法，其余供应了详细的漏洞利用解释。对付初学者来说，具备了这两个工具，学习黑客已经绰绰有余了。
三、额外的工具：
如果可以安装下面的工具，将会对学习黑客有莫大的帮助，当然下面的软件紧张是学习额外内容并为“第二部分”学习作铺垫用的，以是没有也不会妨碍本书的学习。
1、后台做事器：
拥有某些网络运用的后台做事程序，可以将自己的电脑设置成一个小型做事器，用来学习相应的网络运用，从“内部”理解其运作机理，这将会大大提高自己对做事器的感性认识，同时还能够在激活做事器的时候;监测自己做事器上的数据，如果有其他黑客来攻击，则可以清晰的记录下对方的攻击过程，从而学习到更多的黑客攻击方法。对付本书而言，紧张先容网站的Perl和asp等脚本措辞漏洞，以是可以安装一个IIS或者HTTPD。然后在安装ActivePerl，使自己的做事用具备编译cgi和pl脚本的能力。利用自己的做事器还有一个好处，可以节省大量的上网韶光，将学习、探求漏洞的过程放到自己的电脑上，既节省了金钱、有不会对网络构成威胁，一石二鸟。
2、C措辞编译平台：
今后在学习黑客的路途中，将会碰着很多“属于自己的问题”，这些问题网络上的其他人可能不会把稳，以是无法找到相应的程序，这个时候学习者就要自己动手开拓有关的工具了，以是安装一个Borland C++将会非常便捷，通过这个编译器，学习者既可以学习C措辞，也能够修正本书后面列出的一些小程序，打造一个属于自己的工具库
