rilpoint_mw113


黑客

「灰帽子」(grey hat)是指介于黑客与专搞破坏的骇客之间的一类黑客,在倡导自由与网络破坏活动之间他们更喜欢去选择炫耀技术,如在被入侵的网页上留下“The xxx.com hack. by xxx。”这样的一段话。阿德里安·拉莫(Adrian Lamo)就属于“灰帽子”之一,年仅25岁的他(1981年出生)多次成功入侵微软、雅虎以及纽约时报等世界知名网站服务器并篡改了其首页,人送其名为“网站入侵专家”。图为阿德里安·拉莫照片的ASCII字符画
「灰帽子」(grey hat)是指介于黑客与专搞破坏的骇客之间的一类黑客,在倡导自由与网络破坏活动之间他们更喜欢去选择炫耀技术,如在被入侵的网页上留下“The xxx.com hack. by xxx。”这样的一段话。阿德里安·拉莫(Adrian Lamo)就属于“灰帽子”之一,年仅25岁的他(1981年出生)多次成功入侵微软雅虎以及纽约时报等世界知名网站服务器并篡改了其首页,人送其名为“网站入侵专家”。图为阿德里安·拉莫照片的ASCII字符画

黑客hacker)是指對计算机科学,尤其是軟件編程方面具高度理解的人。[1]

目录

[编辑] 黑客一词的意义

“黑客”(hacker)一词一般有以下意义:

  1. 一个对(某领域内的)编程语言有足够了解,可以不经长时间思考就能创造出有用的软件的人。
  2. 喜爱编程并享受在其中变得更擅长於编程的人。

“骇客”(cracker)一词一般有以下意义:

  1. 一个恶意(一般是非法地)试图破解或破坏某个程序、系统及网络安全的人。在使用簡體字地區,这群人应称为“黑客”(cracker),但於正體字使用時稱垮客怪客(以讀音直譯,此處與簡體字地區的用詞有所出入)等。
  2. cracker”不同於“hacker”。
  3. cracker”沒有“hacker精神”,也沒有道德標準。
  4. hacker”們建設,而“cracker”們破壞。
  1. 一个试图破解某系统或网络以提醒该系统所有者的系统安全漏洞。这群人在大陆往往被称做“白帽黑客”或“思匿客”(sneaker)。许多这样的人是电脑安全公司的雇员,并在完全合法的情况下攻击某系统。
  2. 一个通过知识或猜测而对某段程序做出(往往是好的)修改,并改变(或增强)该程序用途的人。
“黑客”时常被人们误解,给人以神秘的感觉
“黑客”时常被人们误解,给人以神秘的感觉

“黑客”一词当中的中文音译“黑”或“骇”字总使人对黑客有所误解,真实的黑客所指主要指的是高级程序员,如 Linux 創始人林納斯·托瓦茲,而不是為人所誤解專指對電腦系統及程序進行惡意攻擊及破壞的人。除了精通编程,精通操作系统如Unix的人可以被视作黑客外,现在精通网络入侵的人也被看作是“黑客”,但一般被称为骇客,对硬件设备创新的工程师通常也被认为是黑客。[2]电影科幻片《黑客帝国》和黑客没有太多的关系,主要是阐述程序员哲学思想。

脚本小孩”(script kids)则指那些完全没有或仅有一点点黑客技巧,而只是按照指示或运行某种骇客程序来达到破解目的的人。不少青少年因为网络入侵,传播病毒木马偷窃获利,破坏报复攻击等原因电脑犯罪被判刑。

[编辑] 黑客精神与黑客文化

在黑客世界里,各组织的精神与文化都是不相同的,但有一个共同点就是对技术的崇拜与对创新的不断追求。[3]

推动自由软件运动,发现漏洞并通知协助管理员修补它从而缔造“完美”无暇的软件,这是黑客们最为热爱去做的一种精神与文化。[4]

[编辑] 如何成为一名黑客?

[编辑] 需要精通的基础

  • 数学英语,目前世界互联网70%网站都是英文网站[5],非常多的資源都是由英語撰寫的,所以成為一名黑客,英语是必须精通的基础之一。
  • 网络/操作系统,精通网络如TCP/IP以及网络原理,才能成为一名“硬件型黑客”。而对操作系统的熟悉与精通,才能更深入去学习如何入侵它们以及发现它们当中的漏洞。

[编辑] 黑客培训的科目

入侵或攻击的方法与手段
踩点以及扫描(Scanning)和枚举(Enumeration),判断目标系统并发现漏洞,需要学会的基本知识还有社会工程学(Social Engineering)以及提高你在远程操作系统的管理员权限(“提权”,Privilege Escalating)。如果需要攻击,有口令攻击,漏洞攻击,缓冲区溢出攻击,拒绝服务攻击,欺骗类攻击等等。
特殊网络环境的网络安全
擅用信息窃听嗅探以及連線劫持技术,掌握非Windows操作系统以及无线网络安全攻防技术,对密码学以及密码猜测和破解有了解,能够熟练编写木马后门计算机病毒蠕虫病毒并掌握其攻防原理。
针对计算机安全产品攻防
远程堆栈缓存溢出是针对杀毒软件防火墙以及入侵预防系统的一种技术,其技术是为了摧毁预定目标的计算机安全产品。除此之外还有对交换设备的攻击,需要黑客有一定的漏洞代码缺陷发现能力。

[编辑] 著名黑客

[编辑] 黑客

传统型大黑客,斯托曼在1971年受聘成为美国麻省理工学院人工智能实验室程序员。
苹果电脑创办人之一,現職小學教師。
他于1991年开发了著名的Linux内核,当时他是芬兰赫尔辛基大学电脑系学生。
贝尔实验室的电脑科学操作组程序员。两人在1969年发明了Unix操作系统。
发明了用一个塑料哨子打免费电话
鼓舞了全美无数青少年“学习”美国内部电话系统是如何运作的
鲍尔森于1990年成功地控制了所有进入洛杉矶地区KIIS-FM电台的电话线而赢得了该电台主办的有奖听众游戏。
1994年攻破了当时最著名黑客斯蒂夫·沃兹尼亚克的银行帐户。他由于在网上留言版上的一句说话得罪了米特尼克,使米特尼克決意利用連線劫持(Session Hijacking)技術盗走他的网站的流量。后來他设立了“蜜罐”诱使讓米特尼克中计,结果使米特尼克被捕。
一直活跃在计算机界,从事各种各样的计算机系统开发工作。同时,雷蒙更热衷于自由软件的开发与推广,并撰写文章、发表演说,积极推动自由软件运动的发展,为自由软件作出了巨大贡献。他写的《大教堂和市集》等文章,是自由软件界的经典美文,网景公司就是在这篇文章的影响下决定开放他们的源代码,使浏览器成为了自由软件大家族中的重要一员。
于1996年关闭自己的小商店后开发出了世界上最流行的,被称为“penet.fi"的匿名回函程序,他的麻烦从此开始接踵而至。其中最悲惨的就是山达基教教堂抱怨一个penet.fi用户在网上张贴教堂的秘密后芬兰警方在1995年对他进行了搜查,后来他封存了这个回函程序。[6]
第一位被列入美国联邦调查局(FBI)通缉犯名单的骇客。他在15岁时就成功破解美国空军军事计算机系统,第二年成为全球第一名网络少年犯。由于他的入侵与破坏给升阳富士通摩托罗拉以及诺基亚等国际知名公司带来了5亿美元的损失,现时正协助FBI参与电脑保安,他計畫出版一本有关著名黑客行为的书。
巡游五角大楼,登录克里姆林宫,进出全球所有计算机系统,摧垮全球金融秩序和重建新的世界格局,谁也阻挡不了我们的进攻,我们才是世界的主宰。
康奈尔大学毕业生,在1988年不小心散布了第一只互联网蠕虫,“莫里斯蠕虫”造成约6000个系统瘫痪,给这些用户总共带来约200万到6000万美元的损失。
1995年,这位数学家领导了俄罗斯骇客组织诈骗花旗银行向其分发1000万美元,他也成为了历史上第一位侵入网络银行电脑系统获利的黑客,后因计算机犯罪罪名被批准逮捕。[8]

[编辑] 参看

[编辑] 参考资料

[编辑] 外部连接