你知道哪些国内黑客大牛?
中国技术实力最强的黑客教学网站长,中国黑客界泰斗级领袖。网名:抱雪,全名:徐伟辰。
如何学好网络安全
经常看到一些网友在论坛发帖问该如何学习网络安全技术,说的直接一点就是想学习黑客攻防技术,最近有网友加我qq又谈到这个问题,今天就整理一下我的一些看法,希望对大家能有所帮助。
从98年开始接触网络安全技术到现在已经10多年了,那时候的个人电脑的系统基本都是win98,服务器基本是winnt,上网都是通过猫拨号上网,记得上网一小时4.2元。攻击方法基本就是远程控制,远程蓝屏,暴力破解密码,拒绝服务攻击等,还没有出现sql注入和社工,安全书籍中的文章大多数都是对一些软件的使用方法做介绍,用的木马基本就两个,美国死牛之祭组织出的bo2000和国产的冰河。冰河我用了很长一段时间,直到现在看到7626这个数字还觉得亲切,因为这是冰河被控制端开启的端口,手工删除冰河也很简单,找到进程中的g_server.exe关闭删除就可以了。还有个破解win98共享文件夹的软件印象也比较深刻,图标是个卡通公鸡头,破解速度很快,破解原理是系统密码认证有问题,对密码的识别不是整个字符串识别的,而是一个字符一个字符的识别,破解软件就可以根据系统返回的yes、no进行尝试。
网上不少人说要学网络安全一定要会c和c++语言,我觉得完全没必要,不是说学了没用,而是在初学阶段用处不大,甚至枯燥的学习会扼杀你的兴趣,等到技术达到了一定程度再学,会事半功倍,不少从事信息安全多年的专业人士都没有写过一行代码,一样被人称为大牛。还有人说学网络安全英语一定要好,其实你只要能认识那些常用的计算机单词就行了,当然你要考cissp除外。还有人说学网络安全一定要会unix和linux,我觉得windows就够学的了,人的精力总是有限的,不可能把所有的领域都搞得很精通,与其样样通,样样松,何不做精,在某一领域有所专长。
忘记unicode漏洞是哪年被发现了,感觉很震撼,没想到通过这种方式可以控制计算机,当时有这种漏洞的服务器到处都是,原因很简单,服务器管理者对系统补丁的重要性认识不足,没有及时安装补丁。这种漏洞的利用方式简单的讲就是通过浏览器就可以对目标计算机执行cmd命令,用的最多的命令就是dir、copy、type,用dir浏览服务器的文件目录,看到感兴趣的文件copy到虚拟目录下,然后通过浏览器下载,看到文本文件用type阅读。也可以通过tftp上传文件。
还有输入法漏洞,同样的震撼,入侵者通过远程桌面连接到目标计算机上,调出输入法,通过输入法的帮助功能,执行cmd命令,尽管是老漏洞,但同样适用于目前的一些远程接入程序,学网络安全必须做到举一反三,条条大路通罗马。
印象最深刻的远程溢出漏洞是在05年,ms05039漏洞,溢出后,用nc可以直接连上某个溢出后开启的端口,获得系统的shell权限,在互联网上成功率很高,在局域网成功率基本是99%。
没头没脑说这么多,又不能混稿费,就此打住,进入正题。初学者可以在计算机上安装vm虚拟机,vm的功能很多,需要注意的就这么几个:制作恢复快照,通过Ctrl+Alt释放虚拟机中的鼠标,安装完vm后,接着安装VMwareTools 其他就不做详细介绍了。在虚拟机中安装个win2003,安装完成后,默认设置下是可以ping通本地机的,这样一个小的网络环境就搭建好了,如果硬件允许,可以同时运行多个虚拟机,用虚拟系统进行攻防测试,不会影响到真实系统。至于都做哪些攻防测试,我觉得可以先做系统漏洞攻防,下载使用各种漏洞扫描器,进行全面扫描,根据存在的漏洞,用各种方法做入侵测试,还可以试试各种溢出攻击,掌握各种常用的cmd命令。接下来可以开启系统的iis服务,在虚拟目录中放一个漏洞百出的整站系统做web漏洞攻防,sql注入、跨站、脚本入侵等,根据获得的webshell进行提权测试。还可以在系统中安装各种应用软件,对应用软件存在的漏洞进行攻防测试。喜欢看书的朋友还可以看看《黑客x档案》、《黑客手册》、《黑客防线》,网上有部分电子版,前两本相对简单写,《黑客防线》系统底层的文章相对多些。等到各种攻防测试都做完了,可以看看一些网络基础方面的书籍,你会发现之前苦涩难懂的理论知识理解起来不是那么困难了。《TCP/IP
详解》这本书不错,卷一详细描述协议栈,同样的一本书,每个阶段看,收获是完全不一样的。《欺骗的艺术》这本书也不错,网上有电子版,看完后你会发现,社会工程学原来是门艺术。当你掌握的技术越多,就越觉得不懂的更多。
黑客工具有成千上万个,这里给大家介绍几款个人感觉不错的。x-scan,国产漏洞扫描器,优点是稳定,可扩展性强,缺点是很久没更新了,漏洞库不够新;Acunetix
Web Vulnerability
Scanner,简写wvs,是款web扫描器,优点是web漏洞扫描全面,缺点是运行速度太慢;ssport,小巧的端口扫描器,优点是扫描速度快,可以在运行中调节扫描速度,号称无级变速,缺点是有漏扫情况,占用网络资源很厉害,运行后,基本不用上网了,甚至拖垮你的局域网。不少人用s扫描器,ssport的端口扫描速度不如s扫描器,但整体来说不比s扫描器差。cain,很不错的嗅探工具,功能太多了,操作稍微有点复杂,用了cain你会发现,网络中到处都是明文密码。
如果你的时间和精力充足,又想学学编程,可以考虑学学delphi,上手快,不是有这么一句话吗:聪明的程序员用delphi,学编程对全面了解操作系统有一定的帮助。
当你学会了攻,也就明白怎么防了,防比攻更难,攻是单点突破,防是系统工程。网上不少人在收徒弟,这其中不少人是骗子,前不久看过一个所谓的黑客教学视频,制作者通过一个不带任何参数的ping命令+web扫描,只是web扫描,就击垮了一个SF服务器,看完后我也被他击垮了。最好的老师永远是你自己,只要有兴趣,多动手实践,多思考,一定会有所收获。路在何方?路永远在你脚下。最后还要说一句,不要去黑别人,因为中国有句老话:善有善报,恶有恶报。更不要以为做了几次跳板别人就找不到你了。
转载仅供参考,版权属于原作者
黑客都用命令行,他们怎么浏览网页啊,怎么看图片看视频啊?黑客的手机是不是也不用图形界面?
想像一下DOS那个年代的超级黑客大牛是怎么生活的!!可以到黑客武林下载一个DOS版的操作系统。
聊一聊你知道哪些国内黑客大牛?
以前听哥哥说过陈三少是目前实力最强的黑客教学网站长,他与老邪的黄金搭档摆脱了黑客教学平庸的局面,成为众多各段级黑客的集中地。
顶级黑客能厉害到什么程度?能在完全没信号的地方上网吗?
对,做到顶级确实什么都不需要的!顶级厨师不用锅不用手,食材都不用,就能给你做一顿饭,顶级的挖机司机,挖机都不用,一抬手就能让土自己分裂。最简单的例子,黑客可以侵入银行转账,但是这些钱要变现还是需要银行内鬼配合,否则黑客白忙活半天,也就是捣了一次乱,没有实惠。
应该是说能不能在无信号的情况下通过一些组装操作连上网络吧,严格来说是可以办到的。想都不用想,那都是电影里的事。就说一个最简单的例子,我拥有一台当时的旗舰级别主机,最后败给了我单位的网络,再牛的电脑,网速不行,白费。巧妇难为无米之炊,就是这个道理。
我希望大家正视黑客,黑客本身利用漏洞的技术并不牛逼,牛逼的是黑客同时拿出了方案,按照其方案能在正常应用该功能的前提下完美避免该漏洞,这种人就牛逼了,厉害了。
黑客没啥厉害的,绝大多数都是跟在大牛的屁股后面捡漏,这很容易理解,要知道IE6在国内都还有很多市场份额。从根源上来说,太多甲方希望用最少的钱、最少的时间来完成最大的政绩,功能有就行了,还指望啥安全?不是做不到,是压根就没做,至于测试,有书面文档就不错了。
而且很多时候,安全需要给服务器性能或是用户体验让路,不能因噎废食。你真要搞破坏,跨省也就是分分钟的事。真要有本事六层跳板,攻击这个小系统的利益在哪呢,兴趣爱好?正向能力决定逆向能力,最近外媒说清华计算机全球第一,连我们自己都不信。
信号塔俗称基站!这个属于运营商范围的工作而且必须用有线方式搭建!另外你知不知道发射一颗卫星成本是多少?地面上的发送接收设备又是什么成本?电线可以做网线你在逗我?网线传输范围你了解过吗?算最好的超五类网线!超过300米信号就衰减没了!必须用光纤另外网线最少4根线才可以。
用两个手机,一个用在购物等重要网站注册,一个用于不重要的平台注册。各个平台的昵称不要雷同,也不要互相绑定。不要在平台的公众地方留下个人信息,不要给手机软件开定位权限。这样就基本能防止人用扫号软件找到你个人信息了。不过防不住大佬了。
我觉得科技就想修炼,技术研发就像创造神功。我们用的手机电脑,都是普通弟子使用的,神器只能是开山祖师才能用,就比如发射宇宙飞船。这么一想真的很有意思,一飞冲天不是梦了。
虽然本人不懂黑客技术这些,但有一个在哈工大读博的堂哥,他就是学计算机的。这个问题我早前就问过他了!他说做黑客最难的不是黑掉别人的系统,网站!而是黑完别人以后全身而退无迹可寻!这几乎不可能。再者,你真有那么牛掰那么大神大把公司豪车美女别墅过来请你过去维护网络安全了,哪里需要整天担惊受怕被逮住!自己去看下阿里对于找到网络安全漏洞一个奖励多少就明白了!
如果把一个普通人和一个顶级黑客关在一个没有任何网络也无法逃出的房子里,普通人可以生存下来,因为他们掌握了生存的技能,而顶级黑客脱离了网线,脱离了互联网。生命都难以保证。为什么这么说呢?
因为我是一个黑客,但不是顶级,每天在电脑跟前工作十几个小时,长年累月的网络生涯让自己失去了,几乎除了键盘鼠标之外所有的生存技能,如果我离开了键盘鼠标离开了网络,我的生存都会成为问题那么想象一下顶级黑客呢?
没有网络并不代表就是没有信号,信号只代表强弱而已。 现在这个地球几乎就没有说有信号到不了的地方 ,除非你是在地下三百米以下, 但是真真正正的顶级黑客有哪个说是真正的穷的 。就像凯文一样给它一个收音机也能黑了你的电脑去, 所以说完完全全没有信号网络的地方是不存在的, 只要给他们时间没有也能给你造一个出来。
如何评价《天才在左疯子在右》
天才在左疯子在右,这本书在问世以来一直受到人们的关注,首先从标题上来看,这本书就非常的新颖,而且也非常的有道理,天才与疯子往往只有一线之隔,作者神化了精神病人,将精神病描写的神乎其神,似乎精神病才是真正的思考者,书中很多厉害的精神病人,其实是作者创造的虚构形象。
甚至,有一点不太真实,这本书以访谈的形式记录了,精神病患者的生活,其独到深刻的思想,让人耳目一新,这似乎就是真正的精神病,或者疯子的真正精神世界,而不得不说作者确实在这部著作中下了功夫。
作者高铭,利用闲暇时间探访精神病院和公安机构等等,对很多精神病或者有心理障碍的人去,一起走吧!有的人觉得这本书很有意思,而有的人觉得这本书中的精神病很可悲,而同样的,作者高铭的付出,换来了很高的口碑。
天才在左疯子在右这本书成功了,而这本书也引发了人们深刻的思考,假如一个跟我们一样的正常人被说成神经病,包括他的亲人都不信任他,那么她该如何自证自己不是神经病呢?
就算他真的不是,也会被社会给认定是神经病,而确实有些人并不是神经病,只是我们以常人思维无法理解他罢了。毕竟天才在左疯子在右,值得一提的是,天才在左疯子在右这部作品,并不是真实的记录,而是通过作者整理之后创作出来的,看到这里很多人就会抬杠,天才和疯子真的就没有区别吗?
其实是有的,就那爱因斯坦来举例子,有人认为爱因斯坦他的气质就有点像个精神病,其实不看他,=的发型的话,爱因斯坦其实是一个神童般的人物,12岁开始自学高数13岁,就读纯粹理性批判。
由此可以证明一个真正的天才,不仅要有独特的想法,还要有超人的智力的同时,情商也是不可忽略的,因此,所谓精神病就是有很高的想象力,却没有超人的智力与情商,而高明的这本书也确实引起了人们对精神病的关注,也可以说是大获成功了,在这里我们希望有更多像天才在做疯子在右,这样的书,我是给我们带来更多思考的机会。
开了键盘鼠标离开了网络,我的生存都会成为问题那么想象一下顶级黑客呢?没有网络并不代表就是没有信号,信号只代表强弱而已。 现在这个地球几乎就没有说有信号到不了的地方 ,除非你是在地下三百米以下, 但是真真正正的顶级黑客有哪个说是真正的穷的 。就像凯文一样给它一个收音
路永远在你脚下。最后还要说一句,不要去黑别人,因为中国有句老话:善有善报,恶有恶报。更不要以为做了几次跳板别人就找不到你了。转载仅供参考,版权属于原作者黑客都用命令行,他们怎么浏览网页啊,怎么看图片看视频啊?黑客的手机是不是也不用图形界面?想像一下DOS那个