本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
x
有很多小旁友询问要成为高大上的黑客需要学习哪些基本功?
首先本人“滚犊子”想说:
。。。
首先你得
。。。
有台电脑
。。。
其次你得学会
<开机/>
你能盗取QQ吗?能攻击服务器吗?
再牛的黑客起码是一个合格的程序员
所以说想成为黑客先成为合格的程序再说,说别的就是空谈了。大家对黑客的印象就是酷酷的,能轻松破解密码,攻击服务器。
辣么一个黑客有哪些“素养”呢???
1.不要相信任何提供付费黑客软件的网站和任何提供付费黑别人的邮箱服务的人。
这些都是骗局,然并卵。
2.不存在能够直接拿来黑网站,盗QQ,刷钻或其他盗号破解软件。所有声称能这么做的软件都是套。
声称自己有能这么做的软件的人是想骗你钱。更糟糕的情况下,这些软件中会有木马或者键盘记录器,最终会使你自己的账户被黑。
3.永远不要用在网上给你提供的免费的木马病毒或者键盘记录器。
黑客都不傻,不会白白给你提供这些东西,给你提供的这些东西里面一般都会有键盘记录器和木马病毒,一旦你安装了,你在搓手开始黑别人之前你就已经被黑掉了。
4.如果你不会编程和写脚本,你永远不可能成为一个好的黑客。
如果你仅仅想依靠现成的软件来黑别人,那么你的能力值将会被这些你所依赖的软件的能力值限制。如果你不想动脑子,只想着剪刀加浆糊,还想当一名优秀的黑客?呵~呵~ 哒。
5.如果你成为了好的黑客,那么你应该能编得一手好程,能写得一手好脚本,成为一名优秀的网站开发人员和优秀的安全专家。好的黑客需要(应该)具备多样化的知识结构和编程语言。
为了会xss,php注入,资料隐码攻击,踩点,等等,你必须擅长编程和写脚本。如果你掌握了丰富的挖洞和一些信息安全技术,你也已经成为了计算机安全专家。
所以千万不要低估专业黑客。一名黑客不仅仅是个会黑邮箱和服务器的人,还是个拥有异常丰富的计算机知识的电脑天才。
下一次再问类似“我如果做黑客能赚多少钱”的问题的时候,要知道,如果你真成为了一名优秀的黑客,拥有了上述的那么多的技术,你已经不用再想着怎么赚钱了。你成功成为优秀的黑客之时,财富将会自己过来找你。
辣么一个黑客有哪些“姿势”呢???
???汇编知识???
这个主要用在破解软件和攻击服务器使用,特别是在破解软件的时候用的比较多,稍微懂点计算机知识的小伙伴应该知道,在电脑上运行的程序都会生成机器语言,所以想破解直接面对的就是一堆二进制文件,哇啦啦出来一堆我们人类看不懂的东西,也就是只有机器能看懂的语言。
在目前的语言体系中,最接近机器语言非汇编莫属了,曾经见过一个做安全的高手,经常喜欢做的事情就是研究一堆密密麻麻的二进制数据,杀毒嘛就是对抗黑客制造的病毒软件,其实大家常见的杀毒软件经常做的事情就是利用汇编找到匹配的可能的病毒给上报出来,提示给用户。
当然,做安全破译这些病毒软件不仅仅是靠汇编,还要一些常见的行为,配置文件等习惯行为,最直接的就是上报服务器询问这个软件是不是存在问题,或者上传给服务器让服务器帮你破译。做安全软件其实和做病毒软件是一种技术原理,做事情的性质相反而已。
所以无论从哪个方面入手汇编都是黑客必备语言,在这多说两句,黑客利用软件的漏洞其实和编程习惯有关,注入病毒其实找你的软件里面暴露出来的全局函数或者变量,利用获取到的操作地址直接进行调用干一些软件本身不想做的事情。任何软件都存在缺陷和漏洞,这涉及到写代码规范性的问题,代码越是随意越是容易被黑客攻击。
???网络基础???
说到网络就不得不说TCP/IP 七层的网络结构,目前所有的网络相关的软件或者服务都离不开这个网络基础。上网浏览网页包括常见的路由器交换机等等,都是基于此。
包括平均年终奖将近上百万中国骄傲华为赖以起家的路由器也是基于这七层结构。黑客攻击服务器也是离不开这个理论基础。说道这笔者曾经在一个网络安全的公司呆过半月,做的一款产品就是局域网内监控QQ,MSN等上网聊天的工具
就是检测到有人上QQ直接发个QQ密码错误的假消息给局域网要上QQ的人,也不用限制你去安装QQ,所以即使安装上了,登录多少回就给发多少密码错误的假数据,完全靠网络抓包分析数据来完成,当初也是感觉高大上,后来想想就是简单的字符串处理。而且通过这个机制就可以盗取QQ号,很多在网吧上网QQ被盗就是基于这个原理。
大家常听到的发送http请求,就是网络应用层一种协议,常见的ftp等等都是应用层的协议。黑客攻击可以选择在不同的层面进行干扰攻击。一个电脑想不被攻击除非不上网,你无法获取信息,别人也无法攻击到你。理论上只要电脑上网就有无限被攻击的可能性。
???基础编程语言???
常见的编程语言很多,黑客最常用的C语言,C++这两种比较靠近底层的语言,一个黑客起码是一个合格的程序员。
一般来说市面上比较流行的操作系统windows和linux,windows上面的病毒和被攻击的最厉害。所以想在这个上面玩一些破解必须掌握windows api这些接口的使用,找破解的对象首先要了解破解对象所在生存环境。
这些生存环境基本上不是c就是c++的编程环境。现在常见的病毒软件就是利用windows系统的漏洞注入到系统中,然后伺机做坏事。
截取你的键盘或者鼠标之类的。目前这类的病毒软件也是最多的,安全软件处理最多的也是着这类。要不360安全大师背后养着多少黑客出身的超级高手,就是为了对抗这些不安分的小喽啰。
目前基于linux系统的服务器用的最多,被攻击的也最多,这就需要熟悉linux系统的组成以及内核构造,linux内核是c语言所写。但凡涉及到系统层面的东西都离不开c和c++所以想做点坏事也是需要一定的编程资本。
攻击服务器这事主要在游戏领域用的比较多,常见攻击服务器进去修改数据参数属性之类的,让自己的装备更加牛逼,每年的QQ游戏服务器都是被攻击N次就是想尝试着攻击进去,修改点参数牟利。
记得有个年长点的同事,经常在夜深人静的时候去喜欢自己玩的游戏的服务器,进去逛一圈,偶然修改点数值,满足下虚荣心。主要是听说而已,真假还不能辨别。这哥们倒是对底层以及网络研究很深。
???Other???
现在很多的人还在网页层面做文章,就是在web里面注入一些js语言执行自己干坏事的脚本,这个需要对浏览器的内核以及网页语言有着很深刻的认知。
在安卓浏览器最初还是存在相当大的漏洞,笔者也曾经为此修改过浏览器内核代码规避一些非常规的脚本注入,黑客攻击的范围以及方法层出不穷,所以做黑客首先是一种极客
对黑客有着极大的信仰相信自己能捣腾出来东西,并且孜孜不倦的去破解,不停歇。这点何尝不是程序员在兢兢业业的修改bug为了完成一个项目的缩影。
所以想成为黑客,得先成为一名程序员,而且还要长得黑。
</> |