黑客应该具备哪些知识
想成为黑客最起码要懂的16个基本问题
问：什么是 *** 安全?
答： *** 安全是指 *** 系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行， *** 服务不被中断。
问：什么是计算机病毒?
答：计算机病毒（Computer Virus）是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。
问：什么是木马?
答：木马是一种带有恶意性质的远程控制软件。木马一般分为客户端（client）和服务器端（server）。客户端就是本地使用的各种命令的控制台，服务器端则是要给别人运行，只有运行过服务器端的计算机才能够完全受控。木马不会像病毒那样去感染文件。
问：什么是防火墙?它是如何确保 *** 安全的？
答：使用防火墙（Firewall）是一种确保 *** 安全的 *** 。防火墙是指设置在不同 *** （如可信任的企业内部网和不可信的公共网）或 *** 安全域之间的一系列部件的组合。它是不同 *** 或 *** 安全域之间信息的惟一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入 *** 的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现 *** 和信息安全的基础设施。
问：什么是后门?为什么会存在后门？
答：后门（Back Door）是指一种绕过安全性控制而获取对程序或系统访问权的 *** 。在软件的开发阶段，程序员常会在软件内创建后门以便可以修改程序中的缺陷。如果后门被其他人知道，或是在发布软件之前没有删除，那么它就成了安全隐患。
问：什么叫入侵检测？？
答：入侵检测是防火墙的合理补充，帮助系统对付 *** 攻击，扩展系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高信息安全基础结构的完整性。它从计算机 *** 系统中的若干关键点收集信息，并分析这些信息，检查 *** 中是否有违反安全策略的行为和遭到袭击的迹象
问：什么叫数据包监测?它有什么作用？
答：数据包监测可以被认为是一根窃听 *** 线在计算机 *** 中的等价物。当某人在“监听” *** 时，他们实际上是在阅读和解释 *** 上传送的数据包。如果你需要在互联网上通过计算机发送一封电子邮件或请求下载一个网页，这些操作都会使数据通过你和数据目的地之间的许多计算机。这些传输信息时经过的计算机都能够看到你发送的数据，而数据包监测工具就允许某人截获数据并且查看它。
问：什么是NIDS？
答：NIDS是Network Intrusion Detection System的缩写，即 *** 入侵检测系统，主要用于检测Hacker或Cracker通过 *** 进行的入侵行为。NIDS的运行方式有两种，一种是在目标主机上运行以监测其本身的通信信息，另一种是在一台单独的机器上运行以监测所有 *** 设备的通信信息，比如Hub、路由器。
问：什么叫SYN包?
答：TCP连接的之一个包，非常小的一种数据包。SYN攻击包括大量此类的包，由于这些包看上去来自实际不存在的站点，因此无法有效进行处理。
问：加密技术是指什么?
答：加密技术是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。
加密技术包括两个元素：算法和密钥。算法是将普通的信息或者可以理解的信息与一串数字（密钥）结合，产生不可理解的密文的步骤，密钥是用来对数据进行编码和解密的一种算法。在安全保密中，可通过适当的钥加密技术和管理机制来保证 *** 的信息通信安全。
问：什么叫蠕虫病毒?
答：蠕虫病毒（Worm）源自之一种在 *** 上传播的病毒。1988年，22岁的康奈尔大学研究生罗伯特·莫里斯（Robert Morris）通过 *** 发送了一种专为攻击UNIX系统缺陷、名为“蠕虫”（Worm）的病毒。蠕虫造成了6000个系统瘫痪，估计损失为200万到6000万美元。由于这只蠕虫的诞生，在网上还专门成立了计算机应急小组（CERT）。现在蠕虫病毒家族已经壮大到成千上万种，并且这千万种蠕虫病毒大都出自黑客之手。
问：什么是操作系统型病毒?它有什么危害？
答：这种病毒会用它自己的程序加入操作系统或者取代部分操作系统进行工作，具有很强的破坏力，会导致整个系统瘫痪。而且由于感染了操作系统，这种病毒在运行时，会用自己的程序片断取代操作系统的合法程序模块。根据病毒自身的特点和被替代的操作系统中合法程序模块在操作系统中运行的地位与作用，以及病毒取代操作系统的取代方式等，对操作系统进行破坏。同时，这种病毒对系统中文件的感染性也很强。
问：莫里斯蠕虫是指什么?它有什么特点？
答：它的编写者是美国康乃尔大学一年级研究生罗特·莫里斯。这个程序只有99行，利用了Unix系统中的缺点，用Finger命令查联机用户名单，然后破译用户口令，用Mail系统复制、传播本身的源程序，再编译生成代码。
最初的 *** 蠕虫设计目的是当 *** 空闲时，程序就在计算机间“游荡”而不带来任何损害。当有机器负荷过重时，该程序可以从空闲计算机“借取资源”而达到 *** 的负载平衡。而莫里斯蠕虫不是“借取资源”，而是“耗尽所有资源”。
问：什么是DDoS？它会导致什么后果？
答：DDoS也就是分布式拒绝服务攻击。它使用与普通的拒绝服务攻击同样的 *** ，但是发起攻击的源是多个。通常攻击者使用下载的工具渗透无保护的主机，当获得该主机的适当的访问权限后，攻击者在主机中安装软件的服务或进程（以下简称 *** ）。这些 *** 保持睡眠状态，直到从它们的主控端得到指令，对指定的目标发起拒绝服务攻击。随着危害力极强的黑客工具的广泛传播使用，分布式拒绝服务攻击可以同时对一个目标发起几千个攻击。单个的拒绝服务攻击的威力也许对带宽较宽的站点没有影响，而分布于全球的几千个攻击将会产生致命的后果。
问：局域网内部的ARP攻击是指什么？
答：ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。
基于ARP协议的这一工作特性，黑客向对方计算机不断发送有欺诈性质的ARP数据包，数据包内包含有与当前设备重复的Mac地址，使对方在回应报文时，由于简单的地址重复错误而导致不能进行正常的 *** 通信。一般情况下，受到ARP攻击的计算机会出现两种现象:
1.不断弹出“本机的XXX段硬件地址与 *** 中的XXX段地址冲突”的对话框。
2.计算机不能正常上网，出现 *** 中断的症状。
因为这种攻击是利用ARP请求报文进行“欺骗”的，所以防火墙会误以为是正常的请求数据包，不予拦截。因此普通的防火墙很难抵挡这种攻击。
问：什么叫欺骗攻击?它有哪些攻击方式？
答： *** 欺骗的技术主要有:HONEYPOT和分布式HONEYPOT、欺骗空间技术等。主要方式有:IP欺骗、ARP欺骗、DNS欺骗、Web欺骗、电子邮件欺骗、源路由欺骗（通过指定路由，以假冒身份与其他主机进行合法通信或发送假报文，使受攻击主机出现错误动作）、地址欺骗（包括伪造源地址和伪造中间站点）等。
参考资料：黑客基地
黑客入门先学什么好
先学会电脑的拆装吧。别电脑的硬件都搞不清楚，就说自己是黑客。不然太难把自己的兴趣弄掉就不好了。 建议你先学如何防范，防范比较简单，可以通过很多工具辅助，在这个过程中会接触学习到很多黑客攻击 *** ，和病毒木马的不同特征，还有 *** 的很多术语，到这时你在去看那些论坛的文章（简单的）是很容易明白的。 如果你到这一步，至于下面该学什么，你自己心里也知道了。
黑客初级入门书籍
建议楼主去非黑客安全论坛看看 里面的东西都很实用哦
给你推荐几本书《黑客防线》 《非安全黑客手册》《计算机病毒与木马程序剖析》《 *** 安全从入门到精通》《黑客大曝光 第五版》《密码学》 渗透笔记等
黑客入门看些什么？
之一步是了解计算机，然后学习计算机和 *** 安全（这一步很多人以为要在最后学，其实是错误的，要突破安全，必须要先学习安全，知己知彼嘛），再学习编程。最后就是主攻黑客行业的知识（行规、法律、及黑客技能）。
大概流程就是上面的，具体细节就要在你学习过程中，自己总结了。
注意不要触犯法律
黑客最初级的入门
百度上找找出名的黑客网站
注册后先进他们的群，等你的技术和贡献（就是和核心成员的关系）够了，就可以进入真正的群了，那上面的才是高手
多去看看他们论坛，要很多比较好的帖子
买书可能就没必要了，这种书不好买，好的你也不知道，能下点教程更好
开始先用那些下载的软件，慢慢的开始要自己会变一些脚本，更好是编小程序
一个大的软件一个人无法完成（一个人做时间太长）
知道的就这么多，好像没有用的东西
去网站的论坛里看看，肯定有新手教程
多想，多写，如果不打算精通，只是为了给别人炫耀，那还不如不学，浪费时间
何谓精通：至少能做出自己的东西，而不是用别人的工具
黑客入门咋学？？？
我依然是引用我回答别人的话！此外！鄙视那些回答问题的托！推荐词都一样！
初级菜鸟先不要忙着去学习工具使用，也不要总想着赚钱，盗号之类的，否则你永远不会进步！除非你舍弃了你的这种思想。那么，初级菜鸟学什么？首先你必须了解基本术语，熟悉系统，所谓熟悉系统不仅仅是操作，也包括注册表，进程，系统命令等等，掌握了这些，你算是合格的菜鸟了，那么接下来你将进入DOS命令的使用，这部分的学习，你必须明白英语的重要性，因此英语要快点学好，当你觉得上述内容枯燥，那么你可以偶尔进军一下关于工具内容的使用，工具使用，常见木马运转，部分工具原理，当然在学习这些以后，如果DOS命令没有掌握，那么一定要反工，因为这个很重要。
这些懂了，你将进入脚本小子的行列了，这时要掌握的，则是新的知识了。这时候如果你想进步，则需开始研究脚本，以及大多工具原理，到这个时候，你也可以开始了解一些编程了。社会工程学也将进入你的学习计划中，还没结束， *** 结构也是你的必修课程。
以上课程掌握之后，开始涉及编程，一般情况下，你可以只选择2门编程语言，注意学习编程一定注意操作，光看是不行的，熟练之后则开始实践开发，吸取经验，这时候如果你对病毒情有独钟，那么分析它们的源码，将成为你的拓展题。适当的学习汇编，将提升你的级别，并且你能够在此时进入内核编程了，这时你的课程没有局限性，你可以拓展在脚本小子期间的免杀技术，也可以拓展你的破解技术，当然，如若你要进入破解，那么必须研究高等数学，这将是很长的旅程。当然，无论任何时期，你必须学硬件，因为黑客没有局限在软件上！
那么如上是过程。
接下来我说一下如何学习：
你可以找一个优秀的老师教导编程，但你必须记住，你只能靠自己，老师仅仅是引导，如果可以自学当然更好，在任何人面前都不要骄傲，因为你如果太把自己当回事，技术生涯就不会前进的太远，比你弱的人很多，但他们也许知道你不知道的，所以依然有交流的必要，有时你会觉得他很可笑，但你必须知道，你也有过可笑的时候，甚至是现在，因此，你必须在你有空的时候，细心的解答他们的问题，一来可以巩固知识，二来你可以发觉你的缺陷。如果你遇到问题，不要先去问别人，你必须学会自己思考，钻研，想办法解决，如果无法解决，那么可以上百度和谷歌，去技术性论坛如果都找不到，再问别人。
当然，你必须明白，有时候这些 *** 都得不到答案，因此你还是只能自己思考或者从书中找寻相关知识。
如果不是很关键的问题，你可以先放一放，但不能忘记，必须时刻记住这个问题是未解决的。
不要加入任何VIP，无论是中国或者美国，VIP都只是一个收费形式，它不会给你任何实质利益，仅仅是一些肤浅的教程，没有浪费的必要。
不要轻信任何人所说的站点，不要轻信任何工具的安全性，你必须尝试自己判断和钻研，论坛只能用于交流和查询资料，工具在用过以后更好删除，因为没有绝对的安全性，你必须保证你的安全，被留下后门是你的耻辱。随时学会检查自己的电脑。
你没有必要总是在出了问题以后才开始检查。
当你学习编程，不要说代码没有bug，也不要自信，你只能说你没有发现BUG，没有绝对完美的代码。
在任何论坛注册会员，但不要只徘徊在某个论坛，因为每个论坛都有独到之处，即使是菜鸟论坛，也许你也可以发现一些令你惊奇的消息，和一些隐藏着的高手。
注意你身边的每个人，你必须留意，因为你是一个黑客技术爱好者，黑客的本质是隐藏。
以上是我回答每个菜鸟的说词！如果想要人教是学不好的，关键是自学！我可以提供部分帮助！但是你不能依赖！
0条大神的评论