一名黑客會經歷哪些階段?
01-08
我的同事上個星期五說,自己的幾個比特幣被偷了,想學黑客黑回來。
對於這個話題,我只說下我的個人經歷,我首先聲明,我不是黑客。
一、崇拜階段
05年的時候,無意中看了由著名黑客凱文·米特尼克寫的一本書叫《欺騙的藝術》,英文名為《The Art of Deception》,無限崇拜。那時候,黑客技術在國內非常流行,其中有兩本雜誌:《黑客X檔案》、《黑客防線》我一直都有訂閱,直到我大學畢業。還有就是有一些組織,比如黑鷹基地。二、實踐階段1、學會使用工具
作為一名菜鳥,剛開始接觸,一般都是先學會使用各種工具,如弱口令掃描器、3389埠掃描器、漏洞掃描器、網路嗅探工具,流光等等,你這時候成為了一名地地道道的腳本小子(script kiddie)。依稀記得利用萬象精靈漏洞,讓幾個班的同學免費在網吧上了幾個月的網,結果東窗事發,我被揍的很慘。2、盜QQ,盜遊戲賬號最先開始的時候,就是從盜取QQ開始,那時候盜QQ是入門技術,說起來沒什麼技術含量,就是配置好木馬,把配置好的木馬偽裝成美女圖片放到群共享里,總有人會中招,這是一種拙劣的方法。我曾經暴過學工處網站的資料庫(資料庫的密碼還是明文的),利用得到郵箱賬號和密碼,盜了大量的QQ,05年的時候,QQ的密保還是一代密保,很多人用的郵箱就是密保郵箱,密碼為了方便記憶也是同樣的密碼。
3、入侵網站利用網站程序漏洞入侵網站,進一步提權得到網站伺服器,成為你的肉機。常用方法跨站、旁註、暴庫等等。4、玩高級木馬比如灰鴿子,學會配置好灰鴿子,這個除了會配置,高級的還要會做免殺。5、網路釣魚
三、深入階段1、緩衝區溢出2、破解3、木馬免殺
四、高人階段把社會工程學用到出神入化。以後再補充吧。。。當年看黑客好cool,自學了木馬,注入,溢出攻擊,反彙編等。發現好多東西啊,有的根本連教程都看不懂,於是我怒在志願書上填下可了 計算機科學與技術
看山是山 看山不是山 看山還是山
《如何成為一名黑客》 by E.S.Raymond
推薦閱讀:
※黑客使用Python能做些什麼?
※為什麼heap spary要用0x0C0C0C0C這個奇怪的數字?
※中國黑客和美國黑客哪個更厲害?