黑客最基本的知识

黑客基础知识

1、常见的黑客攻击方式

网络报文嗅探，IP地址欺骗，拒绝服务攻击，应用层攻击。

端口的划分： 常见的端份为三类： 公认端口、注册端口、动态和私有端口。 安州协议分为TCP端口和UDP端口。

公认端口：0-1023 。23 Telnet SMTP 25 POP3 110 DNS 53 SNMP 161

注册端口 ： 1024-4915 松散的绑定一些服务，没有确切的固定。

动态/私有端口 ： 4952- 65535

端口也可以按照协议划分，UDP和TCP是两种不同的协议，所以可以使用相同的端口，互不干扰。检查开放的端口号 使用 netstat ip -a -n

LIstening 表示处于监听状态，表示该端口是开放的 等待链接。只有TCP才有。

2、响应时间的系统区别划分

Windows的 TTL一般在 100-130 UNIX/linux 的 TTL一般在 240-255 但是 TTL的值是可以修改的。 netstat -r 显示路由表信息

使用 net use 建立连接 net use \\192.168.1.1\IPC$ "密码” /user：“用户名”

退出链接 使用命令 net usee \\192.168.1.1\IPC$ /del

资源共享 ： net share sharename=driver:path/users:number/unlimit/remark: "text"

eg、 net share D=D:/unlimited

创建 一个账户 和删除账户

详细 的net 命令 、、下面对NET命令的不同参数的使用技巧介绍如下： 转自

1、Net ViewI

作用：显示域列表、计算机列表或指定计算机的共享资源列表。

命令格式：Net view [\\computername | /domain[:domainname]]

有关参数说明：

·键入不带参数的Net view显示当前域的计算机列表

·\\computername 指定要查看其共享资源的计算机

·/domain[:domainname]指定要查看其可用计算机的域

例如：Net view \\GHQ查看GHQ计算机的共享资源列表。

　Net view /domain:XYZ 查看XYZ域中的机器列表。

2、Net User

作用：添加或更改用户帐号或显示用户帐号信息。

命令格式：Net user [username [password | *] [options]] [/domain]

有关参数说明：

·键入不带参数的Net user查看计算机上的用户帐号列表

·username添加、删除、更改或查看用户帐号名

·password为用户帐号分配或更改密码

·提示输入密码

·/domain在计算机主域的主域控制器中执行操作。该参数仅在 Windows NT Server 域成员的 Windows NT Workstation 计算机上可用。默认情况下，Windows NT Server 计算机在主域控制器中执行操作。注意：在计算机主域的主域控制器发生该动作。它可能不是登录域。

例如：Net user ghq123查看用户GHQ123的信息。

3、Net Use

作用：连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。

命令格式：Net use [devicename | *] [\\computername\sharename[\volume]] [password|*]][/user:[domainname\]username][[/delete]| [/persistent:{yes | no}]]

有关参数说明：

·键入不带参数的Net use列出网络连接

·devicename指定要连接到的资源名称或要断开的设备名称

·\\computername\sharename服务器及共享资源的名称

·password访问共享资源的密码

·*提示键入密码

·/user指定进行连接的另外一个用户

·domainname指定另一个域

·username指定登录的用户名

·/home将用户连接到其宿主目录

·/delete取消指定网络连接

·/persistent控制永久网络连接的使用。

例如：Net use f: \\GHQ\TEMP 将\\GHQ\TEMP目录建立为F盘

　Net use f: \GHQ\TEMP /delete 断开连接。

成为黑客的基础是什么？

成为黑客的必备基础：

1、黑客的精神态度是很重要的，但技术则更是重要。黑客的态度虽然是无可取代，随着新科技的发明和旧技术的取代，这些工具随时间在慢慢的改变。例如:以往总是会学会用机器码写程序，直到最近我们开始使用HTML。不过，在1996年末，当然，这是基础的hacking技能。在1997年，理所当然的，必须学会C。 但如果只是学一种语言，那么不能算是一位黑客，了不起只能算是一个programmer。除此之外，还必须学会学会以独立于任何程序语言之上的概括性观念来思考一件程序设计上的问题。要成为一位真正的黑客，必须要能在几天之内将manual内容和目前己经知道的关连起学会一种新的语言。也就是说，必须学会了C之外的东西，至少还要会LISP或Perl(Java也正在努力的挤上这个名单)。除了几个重要的hacking常用语言之外，这些语言提供一些不同的程序设计途径，并且在好的方法中学习。

程序设计是一种复杂的技术。但是有一些一些在书本上和课堂上所没有的东西(有很多，几乎全部最好的黑客们都是自习而来的)。读别人的程序码；(写程序，这两项是不错的方法。学习写程序就像在学习写一种良好的自然语言，最好的方法是去看一些专家们所写的东西，然后写一些自己的东西，然后读更多，再写更多。然后一直持续，一直到你发展出一种属于自己的风格和特色。要找到好的程序码来看是很一件很困难的事，因为，对菜鸟黑客们而言，适于供他们阅读和努力的大型程序的source数量很少。但这事己有了戏剧性的变化了; 现在免费的供应的软件、程序设计工具和操作系统(大都公开提供 source，而且全都是由黑客们写成的)到处可看。进入下一个主题。

2、取得一个免费的 UNIX，并学习使用和维护。 取得黑客技巧的第一个步骤是取得一份Linux 或者一份免费的 BSD-Unix，并将它安装在自己的机器，并使之顺利的运作。没错，在这个世界上除了Unix之外，还有其它的操作系统。但是他们只提供bianry，不能看到他们的程序码，你也不能修改他们。想要在DOS或Windows或MacOS开始hacking，无疑就是要你绑着枷锁跳舞一样。

除此之外，Unix是Internet上的操作系统。当你在不懂Unix的情况下学习使用Internet时，你没辨法在不懂Unix的情况下成为Internet的黑客。因为这个原故，现在的黑客文化还是很牢固的以Unix为中心。(这并不完全是正确的，而且有些活在旧时代的黑客甚至也不喜欢这种情形，但是Unix和Internet之间的共生共成己经到了牢不可破的地步，即使是Microsoft的大块肌肉也没能在上面留下明显的伤痕。) 因些，把Unix装起来吧! 学习它，让它运作起来。 用它向整个Internet喊话。看程序码，改程序。

看一下Linux distribution的目录或 Linux CD，并把自己交付给它。

3、学习使用World Wide Web并学会写 HTML。

在黑客文化创造出来的东西，大多在他们的活动范围外被使用着，如,在工厂和辨公室或大学被漠漠的使用着。但Web是一个很大的例外，这个黑客眼中的大玩具甚至还被政客们接受，并巧巧的在改变这个世界。因此(还有很多好的理由)，必须学习Web。并不只是学习使用browser(这太容易了)而己，还要学会写HTML这个Web的标签语言。如果不知道如何设计程序，写HTML也可以给一些习惯上的帮助。建立home page吧! 不过，有一个home page 并没任何特别之处能让你成为一位黑客。Web上到处都是home page，而且大部份都没什么重点，没什么内容的烂泥 -- 很好看的烂泥巴，但是看起来都一样，差不多。

4、至少学会以下的其中两种：

1）、网站服务器程序ASP、PHP、CGI、jsP

2）、程序语言：C语言、C++、VB、JAVA、PERL、DELPHI、汇编语言

其中C语言的通用性最好，可以跨平台（操作系统）使用。还要试着自己写程序、开发软件等工作。

3）、数据库管理软件：MYSQL、SQL、FOXPRO……等。

4）、几种常用的操作系统：WIN98、WIN2000、WINNT、WINXP、UNIX、LINUX、要是能学到UNIX那是最好不过的了。

黑客新手入门应该学习哪些书籍？

第一不建议你买书店里的黑客知识基础教程，因为一般等到书出版时，技术已经很旧了。一般来说买杂志比较好。

考虑到楼主是新手，一开始就扎进程序的海洋和容易使人丧失兴趣和信心，毕竟让别人一开始就汇编，VC++也不现实。不过，编程虽不是黑客入门的前提，但是以后学习路上的必要素质。如果要先学编程，建议选择VB或Delphi，比较容易学习，且功能强大。

我推荐《黑客X档案》，可以接触到很多新技术，而且就算是菜鸟也看得懂（因为绝大部分读者都是初学者，所以这本杂志挺照顾菜鸟的）。

如果觉得这本杂志基本上每期都没问题就可以试试读一读《黑客防线》，这本书所用到的技术有所提高，一开始可能读不懂，但如果反复钻研，将杂志读懂后，你的技术会进步非常快，差不多读黑防一年以后，你的技术就可以算中等的了，80%的问题都难不倒你了。接下来如果你还想提高，就自己找食吃吧，加一个高级的技术讨论群，经常登陆一些大黑客的blog，自己在网上找资料，有时间研究一些微软漏洞，这样基本上能步入大黑客行列。

此外要给你们这些新人一些忠告：不要信网上那些付费的黑客培训，常常是交了钱就丢给你一包几年前就出来的资料，没有任何实质性的辅导。此外你将来若是遇到师父，如果愿意免费教你最好，如果向你要钱，基本上可以断定那人就是菜鸟了（真正有技术的人不么这么赚钱，赚的钱要多多了）

黑客入门

只能说实践是最好的老师！

你看你对什么感兴趣吧！

术业有专攻！

不要把面阔的太大，那样你会什么都学不好的！

专攻一个能学精就好了！

你说呢！

但要去实践，不要被理论束缚住！

只要能达到目的就是最好的方法！

记住实践很重要！！！！！！

黑客要知道些什么基本知识？

一、学习技术：

互联网上的新技术一旦出现，黑客就必须立刻学习，并用最短的时间掌握这项技术，这里所说的掌握并不是一般的了解，而是阅读有关的“协议”（rfc）、深入了解此技术的机理，否则一旦停止学习，那么依靠他以前掌握的内容，并不能维持他的“黑客身份”超过一年。

初级黑客要学习的知识是比较困难的，因为他们没有基础，所以学习起来要接触非常多的基本内容，然而今天的互联网给读者带来了很多的信息，这就需要初级学习者进行选择：太深的内容可能会给学习带来困难；太“花哨”的内容又对学习黑客没有用处。所以初学者不能贪多，应该尽量寻找一本书和自己的完整教材、循序渐进的进行学习。

二、伪装自己：

黑客的一举一动都会被服务器记录下来，所以黑客必须伪装自己使得对方无法辨别其真实身份，这需要有熟练的技巧，用来伪装自己的IP地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲开防火墙等。

伪装是需要非常过硬的基本功才能实现的，这对于初学者来说成的上“大成境界”了，也就是说初学者不可能用短时间学会伪装，所以我并不鼓励初学者利用自己学习的知识对网络进行攻击，否则一旦自己的行迹败露，最终害的害是自己。

如果有朝一日你成为了真正的黑客，我也同样不赞成你对网络进行攻击，毕竟黑客的成长是一种学习，而不是一种犯罪。

三、发现漏洞：

漏洞对黑客来说是最重要的信息，黑客要经常学习别人发现的漏洞，并努力自己寻找未知漏洞，并从海量的漏洞中寻找有价值的、可被利用的漏洞进行试验，当然他们最终的目的是通过漏洞进行破坏或着修补上这个漏洞。

黑客对寻找漏洞的执著是常人难以想象的，他们的口号说“打破权威”，从一次又一次的黑客实践中，黑客也用自己的实际行动向世人印证了这一点--世界上没有“不存在漏洞”的程序。在黑客眼中，所谓的“天衣无缝”不过是“没有找到”而已。

四、利用漏洞：

对于正派黑客来说，漏洞要被修补；对于邪派黑客来说，漏洞要用来搞破坏。而他们的基本前提是“利用漏洞”，黑客利用漏洞可以做下面的事情：

1、获得系统信息：有些漏洞可以泄漏系统信息，暴露敏感资料，从而进一步入侵系统；

2、入侵系统：通过漏洞进入系统内部，或取得服务器上的内部资料、或完全掌管服务器；

3、寻找下一个目标：一个胜利意味着下一个目标的出现，黑客应该充分利用自己已经掌管的服务器作为工具，寻找并入侵下一个系统；

4、做一些好事：正派黑客在完成上面的工作后，就会修复漏洞或者通知系统管理员，做出一些维护网络安全的事情；

5、做一些坏事：邪派黑客在完成上面的工作后，会判断服务器是否还有利用价值。如果有利用价值，他们会在服务器上植入木马或者后门，便于下一次来访；而对没有利用价值的服务器他们决不留情，系统崩溃会让他们感到无限的快感！

第二节、黑客应掌握的基本技能

从这一节开始，我们就真正踏上学习黑客的道路了，首先要介绍的是作为一名初级黑客所必须掌握的基本技能，学习这可以通过这一节的阅读了解到黑客并不神秘，而且学习起来很容易上手。为了保证初学者对黑客的兴趣，所以本书采取了循环式进度，也就是说每一章节的内容都是独立、全面的，学习者只有完整的学习过一章的内容，才能够进而学习下一章的内容。

一、了解一定量的英文：

学习英文对于黑客来说非常重要，因为现在大多数资料和教程都是英文版本，而且有关黑客的新闻也是从国外过来的，一个漏洞从发现到出现中文介绍，需要大约一个星期的时间，在这段时间内网络管理员就已经有足够的时间修补漏洞了，所以当我们看到中文介绍的时候，这个漏洞可能早就已经不存在了。因此学习黑客从一开始就要尽量阅读英文资料、使用英文软件、并且及时关注国外著名的网络安全网站。

二、学会基本软件的使用：

这里所说的基本软件是指两个内容：一个是我们日常使用的各种电脑常用命令，例如ftp、ping、net等；另一方面还要学会有关黑客工具的使用，这主要包括端口扫描器、漏洞扫描器、信息截获工具和密码破解工具等。因为这些软件品种多，功能各不相同，所以本书在后面将会介绍几款流行的软件使用方法，学习者在掌握其基本原理以后，既可以选择适合自己的，也可以在“第二部分”中找到有关软件的开发指南，编写自己的黑客工具。

三、初步了解网络协议和工作原理：

所谓“初步了解”就是“按照自己的理解方式”弄明白网络的工作原理，因为协议涉及的知识多且复杂，所以如果在一开始就进行深入研究，势必会大大挫伤学习积极性。在这里我建议学习者初步了解有关tcp/ip协议，尤其是浏览网页的时候网络是如何传递信息、客户端浏览器如何申请“握手信息”、服务器端如何“应答握手信息”并“接受请求”等内容，此部分内容将会在后面的章节中进行具体介绍。

四、熟悉几种流行的编程语言和脚本：

同上面所述一样，这里也不要求学习者进行深入学习，只要能够看懂有关语言、知道程序执行结果就可以了。建议学习者初步学习C语言、asp和cgi脚本语言，另外对于htm超文本语言和php、java等做基本了解，主要学习这些语言中的“变量”和“数组”部分，因为语言之间存在内在联系，所以只要熟练掌握其中一们，其他语言也可以一脉相同，建议学习C语言和htm超文本语言。

五、熟悉网络应用程序：

网络应用程序包括各种服务器软件后台程序，例如：wuftp、Apache等服务器后台；还有网上流行的各种论坛、电子社区。有条件的学习者最好将自己的电脑做成服务器，然后安装并运行一些论坛代码，经过一番尝试之后，将会感性的弄清楚网络工作原理，这比依靠理论学习要容易许多，能够达到事半功倍的效果

/本篇文章来源于 新贵网 原文出处：