本文目录一览：
黑客是怎样练成的？给10分
基础：如何去学习·要有学习目标·要有学习计划·要有正确的心态·有很强的自学能力学习目标·1.明确自己的发展方向(你现在或者将来要做什么,程序员?安全专家? *** 黑客等) ·2.自己目前的水平和能力有多高·能简单操作windows2000 ·能简单配置windows2000的一些服务·能熟练的配置Windows2000的各种服务·能熟练配置win2000和各种 *** 设备联网·能简单操作Linux,Unix,Hp-unix, Solaris中的一种或者多种操作系统·能配置cicso,huawei,3com,朗迅等 *** 设备·会简单编写C/C++,Delphi,Java,PB,VB,Perl ·能简单编写Asp,Php,Cgi和script,shell脚本·3.必须学会不相信态度,尊重各种各样的能力·不要为那些装模做样的人浪费时间·尊重别人的能力, ·会享受提高自己能力的乐趣. ·在知道了自己的水平和能力之后就要开始自己的目标了·--------安全专家·--------黑客·--------高级程序员·黑客是建设 *** ,不是破坏 *** , 破坏者是骇客; ·黑客有入侵的技术,但是他们是维护 *** 的,所以和安全专家是差不多的; ·因为懂得如何入侵才知道如何维护·因为懂得如何维护才更要了解如何入侵·这是 黑客与安全专家的联系·但,他们都是在会编程的基础上成长的! ·下面我们开始我们的学习计划! 学习计划有了学习计划才能更有效的学习安全学习计划不奢求对win98有多么精通,我们也不讲解win98如何应用,如何精通,我们的起步是win2000 s erver,这是我们培训的更低标准,你对英语有一定的了解也是必不可少最基础·a.会装win2000,知道在安装的时候有两种分区格式,NTFS与FAT32 及他们的区别,知道win2 000可以在安装的时候分区,格式化硬盘, 可以定制安装,可以定制自己需要安装的一些组件,如果有 *** 适配器,可以直接加入域中 学习点:NTFS和FAT32分区的不同 各个组件的作用域的定义·b.知道如何开,关机 知道注销的用处·c.知道win2000下面各主要目录的作用 Documents and Settings,WINNT,system32 Progra m Files ·d.知道管理工具里面各个组件的定义·e.学会应用命令提示符cmd(dos) ·f.知道计算机管理里面的各个选项的不通·g.知道win2000强大的 *** 管理功能·h.能非常熟练的操作win2000 ·i.知道IP地址,子网掩码,网关和MAC的区别进阶·A.配置IIS,知道各个选项的作用·B.配置DNS,DHCP ·C.配置主控制域,辅助域·D.配置DFS ·E.配置路由和远程访问·F.配置安全策略IPSEC ·G.配置service(服务) ·H.配置磁盘管理,磁盘分额·i. 配置RAID(0,1,0+1,5) ·J.路由器的安装与简单配置·K.交换机的安装与简单配置·L.常见的VPN,VLAN,NAT配置·M.配置常见的企业级防火墙·N.配置常见的企业级防病毒软件高级·之前我们学到的是任何一个想成为 *** 安全专家和黑客基本知识中的一部分·你作到了吗?? ·如果你做到了,足以找到一份很不错的工作! 配置负载均衡·配置WIN2000+IIS+EXCHANGE+MSSQL+SERVER-U+负载均衡+ASP(PHP.CGI)+CHECK PIONT(ISA SERVER) · ·配置三层交换 *** · ·配置各种复杂的 *** 环境·能策划一个非常完整的 *** 方案 · ·能独自组建一个大型的企业级 *** · ·能迅速解决 *** 中出现的各种疑难问题结束·在你上面的都学好了,你已经是一个高级人才了,也是我们VIP培训的目标! ·可以找到一份非常好的工作·不会再因为给女朋友买不起玫瑰而发愁了! 安全：导读·系统安全服务(SYSTEM) ·防火墙系统(FIREWALL) ·入侵检测(IDS) ·身份验证(CA) ·网站监控和恢复(WEBSITE) ·安全电子商务(E-BUSINESS) ·安全电子邮件(E-MAIL) ·安全办公自动化(OA) ·Internet访问和监控(AC) ·病毒防范(VIRUS) ·虚拟局域网(VPN) 系统安全服务·系统安全管理·系统安全评估·系统安全加固·系统安全维护·安全技能学习系统安全管理·信息系统安全策略·信息系统管理员安全手册·信息系统用户安全手册·紧急事件处理流程系统安全评估1、系统整体安全分析· 分析用户的 *** 拓扑结构，以找出其结构性及 *** 配置上存在的安全隐患。· 通过考察用户信息设备的放置场地，以使得设备物理上是安全的。· 分析用户信息系统的管理、使用流程，以使得系统 能够安全地管理、安全地使用2、主机系统安全检测· 通过对主机进行安全扫描，以发现系统的常见的安全漏洞。· 对于特定的系统，采用特别的工具进行安全扫描。· 根据经验，对系统存在的漏洞进行综合分析。· 给出系统安全漏洞报告。· 指出各个安全漏洞产生的原因以及会造成的危险。· 给出修复安全漏洞的建议3、 *** 设备安全检测· 通过对 *** 进行安全扫描，以发现 *** 设备的安全漏洞。· 根据经验，对 *** 设备存在的漏洞进行综合析。· 给出 *** 设备安全漏洞报告。· 指出各个安全漏洞产生的原因以及会造成的险。· 给出修复安全漏洞的建议。安全系统加固·为用户系统打最新安全补丁程序。·为用户修复系统、 *** 中的安全漏洞。·为用户去掉不必要的服务和应用系统。·为用户系统设置用户权限访问策略。·为用户系统设置文件和目录访问策略。·针对用户系统应用进行相应的安全处理。安全系统维护·防火墙系统维护，安全日志分析·IDS系统维护，安全日志分析·VPN系统维护，安全日志分析·认证系统维护，安全日志分析·服务器、主机系统，安全日志分析·其它各类安全设施维护及日志分析安全技能培训· *** 安全基础知识· *** 攻击手段演示和防范措施·防火墙的原理和使用·VPN的原理和使用·漏洞扫描工具的原理和使用·IDS（入侵检测系统）的原理和使用·身份认证系统的原理和使用·防病毒产品的原理和使用·系统管理员安全培训·一般用户安全培训防火墙系统·防火墙的定义·防火墙的分类·包过滤防火墙·应用网关防火墙·状态检测防火墙·一般企业防火墙配置· *** 机构防火墙配置·涉密 *** 保密网关配置·高可用性和负载均衡防火墙系统·高速防火墙系统防火墙的定义·用以连接不同信任级别 *** 的设备。·用来根据制定的安全规则对 *** 间的通信进行控制防火墙的分类·包过滤 (Packet Filters) ·应用网关 (Application Gateways) ·状态检测(Stateful Inspection) 包过滤防火墙·包 过 滤 技 术·主要在路由器上实现，根据用户定义的内容（如IP地址、端口号）进行过滤。包过滤在 *** 层进行包检查与应用无关。· 优 点· 具有良好的性能和可伸缩性。· 缺点· 由于包过滤技术是对应用不敏感的，无法理解特定通讯的含义，因而安全性很差。应用网关防火墙·应用网关技术·第二代防火墙技术，其在应用的检查方面有了较大的改进,能监测所有应用层，同时对应用“内容”（Content Information）的含义引入到了防火墙策略的决策处理。· 优点· 安全性比较高。· 缺点· 1、该 *** 对每一个请求都必须建立两个连接，一个从客户端到防火墙系统，另一个从防火墙系统到服务器，这会严重影响性能。· 2、防火墙网关暴露在攻击者之中。· 3、对每一个 *** 需要有一个独立的应用进程或 daemon 来处理， 这样扩展性和支持新应用方面存在问题。检测状态防火墙· 属第三代防火墙技术，克服了以上两种 *** 的缺点，引入了OSI全七层监测能力，同时又能保持 Client/Server的体系结构，也即对用户访问是透明的。· 防火墙能保护、限制其他用户对防火墙网关本身的访问。· 状态检测技术在 *** 层截获数据包后交给INSPECT Engine,通过 INSPECT Engine 可以从数据包中抽取安全决策所需的所有源于应用层中的状态相关信息，并在动态状态表中 维持这些信息以提供后继连接的可能性预测。该 *** 能提供高安全性、高性能和扩展性、高伸缩性的解决方案。入侵检测系统·处理攻击时遇到的典型问题·解决入侵的 *** 和手段·基于 *** 的入侵检测·基于主机的入侵检测·入侵检测系统典型配置处理攻击时遇到的问题·获得的信息不足·不知到 *** 上发生了什么事。·无法判定系统是否已经被入侵。·信息不准确·人员少·没有足够的人员维护管理。·缺乏规范的处理程序·发现攻击时如何反应? ·下一步该如何处理? 解决入侵的 *** 和手段·采用入侵实时入侵监控系统（IDS）·对系统、 *** 中发生的事件进行实时监控。·当发生入侵事件时能即时反应。·对入侵事件进行详细记录并跟踪。基于主机的入侵检测·软件模块安装在包含有重要数据的主机上·监视操作系统的日志以发现攻击的特征。·监视 *** 所处主机上的所有进程和用户. ·监视暴力登录攻击（brute-force login）, 试图改变或绕过安全设定，及特权的滥用等。·当新的日志产生时，为了减小对CPU的影响， *** 程序暂时中断。基于 *** 的入侵检测·软件安装在专门的主机上，放置于关键的网段·将配置该软件主机的网卡设置为混杂模式，使得该主机能接受网段上所有的包。·分析数据包以判断是否有黑客攻击。·监视网段上的所有数据。·对 *** 的流量无任何影响。·能检测到 denial of service attacks, unauthorized access attempts, pre-attack s cans等攻击。身份认证系统·用户身份认证的 *** ·不同认证 *** 的安全级别·用户身份认证的常用方式·解决问题的 *** ·目前比较成熟的双因素认证 *** 用户身份验证·你知道的一些东西· 密码, 身份证号，生日·你有的一些东西· 磁卡, 智能卡,令牌, 钥匙·你独有的一些东西· 指纹,声音，视网膜密码是不安全的·可以破解密码的工具太多·大多密码在 *** 中是明文传输的·密码可以 *** 离线时被窥测·密码和文件从PC和服务器上被转移了·好记的密码容易被猜到,不易猜测的密码又太难记解决 *** ·使用混合的工具:如IC卡+PIN 网站监控与恢复系统·典型的Web服务器应用·Web服务器存在的安全问题·网站安全解决 *** 典型web服务器应用·Internet--路由器--防火墙--web站点· | · | · 内部网·所有的放在防火墙后面Web服务器存在的安全问题· 网页被非法篡改是网站内容提供者最头痛的问题。在采用防火墙后，Web服务器本身的漏洞成为了网站被黑的主要问题。· Web应用服务器(如IIS,Apache中存在着大量的安 全漏洞.) · 用户自己开发的CGI、ASP、PHP应用中存在着大量潜在的漏洞。网站安全·采用Web服务器监控与恢复系统·该系统提供对网站文件内容的实时监控，发现被改动后立即报警并自动恢复。电子商务安全系统·典型的电子商务应用·电子商务中存在的安全问题·电子商务的安全解决 *** ·实时数据交换系统典型电子商务应用·Internet---防火墙---Web服务器· || | · || | · 内部网(数据库) 电子商务中存在的安全问题·1、Web服务器端·Web应用服务器（如IIS、Apache中存在着大量的安全漏洞。用户自己开发的CGI、ASP、PH P应用中存在着潜在的漏洞。· 黑客通过这些漏洞攻击Web服务器，可非法篡改网页，造成恶劣影响，动摇了电子商务使用者的信心。· 甚至可获得Web服务器上大量的敏感资料，如用户的信用卡号，用以连接内部数据库的帐号和口令。· 可能通过控制Web服务器，来攻击内部数据库。电子商务中存在的安全问题·2、SSL协议·SSL加密强度低。由于浏览器默认的加密模块只支持40位的低强度加密，而且即使在浏览器中安装更高位的加密模块，由于WEB服务器不提供对高位SSL链接的支持同样无法实现高强度SSL加密链接。· 无法解决电子商务中的用户签名。SSL链接建立WEB服务器和用户浏览器之间的安全通道只能保证在安全通道内的信息不被窃听或篡改，并不能对用户发送的信息进行签名以保证信息的有效性和不可抵赖性，而这正是电子商务中必须解决的问题。电子商务的安全解决 *** ·将WEB服务器分为两部分：一般内容的WEB服务器和交易WEB服务器。· 一般内容的WEB服务器放置在DMZ区内，采用WEB站点监控和恢复系统保护，防止主页被非法改动。· 交易WEB服务器放置在内部网内，通过一台物理分隔的实时数据交换系统将其与DMZ区相连。· 在客户机和服务器端安装SSL *** ，从而获得128位的高强度加密通道实时数据交换系统·将系统外部 Web服务器和内部应用Web服务器物理隔开. ·外部Web服务器用于存放一般的信息，内部Web服 务器用于存放敏感信息，并和内部数据库连接。·外部用户通过http访问位于DMZ区内的一般Web服务器。·当进行交易时，用户需访问位于内部网内的应用服务器。·https连接首先到达实时数据交换系统的虚拟外部Web服务器，实时数据交换系统将https 协议解开，只将https连接的数据内容拷贝到虚拟内部Web服务器，虚拟内部Web服务器将使用该数据重新发起https连接到实际的内部应用Web服务器. ·内外通过实时数据交换系统进行数据交换，无任何协议和连接穿过实时数据交换系统。·即使DMZ区的Web服务器受到攻击, 攻击者也的不到任何有用的信息安全电子邮件系统·电子邮件的安全问题·安全电子邮件的解决 *** ·一个安全邮件的使用过程电子邮件的安全问题·如何保证发送的敏感信息不被泄漏·如何保证发送的信息不被篡改·如何确认发件人的真实身份·如何防止发件人的抵赖行为安全电子邮件的解决 *** ·将PKI体系应用到邮件系统中·邮件的加密和解密以实现数据的保密。·邮件的数字签名（鉴别）实现发件人认证和不可抵赖。·完整性校验功能防止信息传输过程中被篡改可靠的安全性。·采用公开密钥和对称密钥相结合的密钥体系。·支持128bit对称密钥算法和1024bit公开密钥算法。办公自动化系统的安全问题· 如何保证发送的敏感信息不被泄漏· 如何保证发送的信息不被篡改· 如何确认发件人的真实身份· 如何防止发件人的抵赖行为安全办公自动化系统的解决 *** ·将PKI体系应用到办公自动化系统中·工作流信息的加密和解密以实现数据保密·工作流信息的数字签名（鉴别）实现发件人认证和不可抵赖。·完整性校验功能防止信息传输过程中被篡改可靠的安全性。·采用公开密钥和对称密钥相结合的密钥体系·支持128bit对称密钥算法和1024bit公开密钥算法。Internet访问及控制系统·Internet使用存在的问题·Internet使用的解决 *** ·内容缓存系统·Internet站点过滤系统Internet访问存在的问题·Internet接入带宽不足，访问比较慢。·大量的用户访问相同的内容，造成带宽的进一步拥挤。·在上班时间里大量的Internet访问是与业务无关的。·有人使用公司的Internet系统访问 *** 。·有人使用公司的Internet系统访问反动站点。·管理人员无法知道Internet系统的使用情况。Internet访问的解决 *** · 对于问题一，采用内容缓存系统。· 对于问题二，采用Internet 站点过滤系统。内容缓存系统·1、Client 发起http连接请求·2、Proxy 收到请求后将检查内部缓存内是否有所需内容，若有，则返还给Client。·3、若无，则Proxy根据请求向目的服务器发起请求。·4、Web服务器将内容返回到Proxy服务器。·5、Proxy服务器将得到的内容发回给Client，并在自己的缓存中保存一份。Internet站点过滤系统 (一) ·1、Client 发起http连接请求·2、连接到达防火墙时防火墙将URL送到WebSense Server 检查。·3、WebSense 将审查结果返回到防火墙。·4、防火墙根据其策略决定是否让该连接通过。Internet站点过滤系统 (二) ·1、Client 发起http连接请求·2、Proxy 受到请求后将URL送到WebSense Server检查。·3、Proxy根据返回的结果决定是否接收该连接请求。病毒防范系统· 互连网时代对防病毒系统的要求· 计算机病毒解决 *** · 典型病毒防范系统部署互联网时代对防病毒系统的要求· 由于计算机的联网使用，使得病毒传播的途径大为增多： *** 文件共享、电子邮件、Int ernet文件下载，传播速度也大为加快。· 新病毒的出现速度加快，用户的防病毒软件的病毒特征码没能及时更新。· 目前已出现了恶意的Java、ActiveX，当使用者浏览到包含这些代码的网页时，会造成安全问题。· 一些来历不明的电子邮件程序或下载的程序中带有特洛依木马，可能会造成受害者的主机被他人控制。计算机病毒解决 *** · 从系统的观点考虑病毒的防范，在所有病毒传输的途径上均配置防病毒软件，如客户端（Win98、 · Win2000)、文件服务器（NT、Netware）、邮件服务器（Exchange、Lotus Notes）、Internet接入系统（Proxy、Firewall)等。· 整个病毒防范系统采用集中管理的方式，病毒特征码统一更新，安全策略集中设定，从而使得整个 *** 系统的病毒特征码得到快速更新。· 通过在客户端的浏览器和Proxy、Firewall中嵌入病毒检查软件，来防范下在程序中带有的病毒和可能的恶意Java、ActiveX等可执行代码的攻击。VPN（虚拟私有网）· 数据加密分类· 物理线路加密· 数据链路加密· *** 层加密-IPSec · 传输层加密-SSL 数据加密类型·物理层-物理层 物理线路加密·数据链路层-数据链路层 (路由器访问) ·在数据链路层(如PPP）进行加密 L2TP、PPTP、L2F · *** 层- *** 层(路由器 防火墙 主机) ·在 *** 层 （如IP）进行加密 IPSec ·传输层-传输层 (对TCP进行加密 SSL) ·应用层-应用层(在应用层 (如TCP）进行加密 S/MIME、SET、SSH) 物理线路加密· DDN 加密机· 帧中继加密机· 异步拨号Modem · ISDN线路密码机· ATM加密机注:传输层加密·Secure Sockets Layer (SSL) 是一个端到端的Internet 安全协议，通过采用数字证书，它提供了数据加密、身份认证的功能。SSL建立在传输层，它为客户机和服务器在应用级建立起一个端到断的安全会话。·SSL *** -128位的高强度加密模块结束语·恭喜你: ·学完这些并且可以熟练应用,已经是一个真正的 *** 安全专家了! ·希望此时的你旁边有个温柔稍有点调皮的女朋友,为这孤独而寂寞的 *** 添加一点跳动的色彩! 黑客编：必须要掌握的几个命令·Net ·netsh ·Ftp ·hostname ·Telenet(nc) ·tracert ·At ·Tftp ·Netstat ·Regedit ·Ping 必须要掌握的几个协议·http ·dns ·ftp ·Pop ·Smtp ·Icmp ·Udp ·tcp 开始·掌握了黑客攻击的方式和手段后,那么学习黑客就简单多了! ·因为你掌握了这些,剩余的就是使用工具入侵·熟悉掌握一套自己用的黑客工具高级·自己编写专用的黑客工具·自己发现系统漏洞黑客入侵手段·收集信息: · 收集要入侵的目标信息· IP,域名,端口,漏洞,位置弱口令·在nt\2000\xp\2003中弱口令可以用·Net use \ip “password” /user:user ·如果目标机开3389服务,可以直接连接·在sql的sa弱口令,可以用sql连接器直接 ·登陆后门木马·如果有ipc$共享,可以copy过去木马后门·用at启动·AT \ip time /INTERACTIVE ·如果可以得到shell,也可以用tftp ·T -i ip get *.* *.* ·然后直接安装 ·如果有3389,可以自己建一个iis,下载 直接运行密码破解·远程破解mysql,mssql,ftp,mail,共享密码·本地破解管理员(administrator)密码缓冲溢出·可以用缓冲溢出攻击, ·比如流行的webdev,rdcom模块漏洞·可以直接得到system管理权限·缓冲溢出后的一般现象是: ·Microsoft Windows 2000 [Version 5.00.2195] (C) Copyright 1985-2000 Microsoft Corp. C:\WINNT\system32 Web服务漏洞·例如: ·Unicode漏洞遍历磁盘和执行程序·二次编码漏洞遍历磁盘和执行程序·.HTR漏洞查看源代码嗅探监听·例如: ·针对web监听·针对mail监听·工具如:sinffer , iris 欺骗攻击·例如: ·运用arp欺骗攻击伪装欺骗·常见的如:mail病毒·把一个文件改名字甚至图标,欺骗对方执行社会工程学·例如: · *** 聊天诱惑·EMAIL信息· *** ·诱惑拒绝服务·例如: ·Dos攻击·Ddos攻击利用跳板·利用自己的肉鸡作为跳板攻击别的机器·My PC------跳板(肉鸡)---目标路由器漏洞·如: ·原始密码·程序漏洞防火墙·利用欺骗攻击防火墙,导致防火墙功能失效·利用防火墙的模块漏洞unix/linux ·NetWare Linux unix solais Solaris hp-unix Aix 等·这些目前先不讲解精通黑客工具·必须有一套自己可以完全掌握的黑客工具·如端口扫描 Nscan,bluescanport ·监听工具:sinffer iris ·telnet工具:nc ·扫描工具:sss,nmap, LANguard ·后门工具:radmin,winshell ·密码破解:lc4 ·远程管理:pcanywhere ·会使用各种经典的黑客工具清除日志·在你入侵机器以后,离开的时候,要完全清除·自己在那台机器上留下的痕迹·例如清除·Del C:\WINNT\system32\LogFiles\*.* ·Del C:\WINNT\system32\*.log ·Del C:\WINNT\system32\*.txt ·Del C:\WINNT\*.log ·Del c:\winnt\*.txt 如果你不清除日志·当目标机器的管理员发现你的证据·完全可以让你在大墙内渡过一段日子黑客·当你完全掌握这些后·你就成为了一名小黑客高级·编写自己的黑客工具·发现系统漏洞高级黑客·目前你足以成为一个高级黑客了真正的黑客·精通各种 *** 协议·精通操作系统·精通编程技术·精通安全防护·不搞破坏·挑战技术难题结束·想学好这些,并不是靠别人给你的,而是靠自己的努力,自己的自学得到的! ·别人只能指导你,怎么去做,只能告诉 *** , ·真正的实施是你自己,经过N*N个日夜努力换来的·不要一个问题问多次,要多动手,动脑! ·Google里面有太多的答案,为什么我搜索不到?因为你的关键字用的不对! ·黑客基地是为了培养出一批优秀的 *** 人才,让更多想学习 *** 的爱好者有一个理想的学习环境.
2003年 *** 黑客是谁破的呢
大学生黑客网上改分牟利数千 扰乱学校数据被抓 本报记者 金镒 2006年10月08日10:18 【字号 大中小】【留言】【论坛】【打印】【关闭】 改分数开始只为了自己能顺利毕业，到后来利用改分谋利，扰乱学校正常秩序――― 网上篡改分数，电脑天才大学生作茧自缚 6月，是应届大学毕业生正忙着找工作、举行毕业告别仪式的大忙季节，而李大鹏却站在哈尔滨市香坊区法院的被告席上。当听到法官以破坏计算机系统罪判处他有期徒刑两年缓刑三年时，他泪水长流，这泪里既有悔恨又有感激，而在一旁听审的学校老师和家长也纷纷为这个人性化的判决和一个电脑天才的堕落感慨不已…… 大学生电脑天才“挂科”，情急之下想歪道 李大鹏（化名）1983年生于黑龙江省鸡西市。2002年的8月，他考上了黑龙江省一所著名大学的电子信息工程专业。寒窗苦读终于有了结果，李大鹏觉得自己幸福极了。 可是，这种日子没过多久，李大鹏就发现同宿舍的同学们都有了女朋友，而自己却孤单一人，更让他感到难堪的是，周围的同学花钱都跟流水一样，而自己却只能天天算计着钱过日子。贫富差距一下子让他有种不平衡的感觉。2003年12月，李大鹏的学校组织了全国英语四级考试，没有准备好的李大鹏最终只考了59分，差一分没有过。看到自己的成绩，李大鹏非常上火，他疯了一样找到老师，得知还可以等补考，才慢慢平静下来。两个月后，李大鹏再次补考，仍然遭遇了滑铁卢，这让李大鹏一下子失去了信心，感觉生活处处在跟自己做对。 为了能再次争取到考试的机会，李大鹏不得已拿了两瓶酒去班任老师那里，希望能通融一下，结果被老师严厉批评了。郁闷中的李大鹏这回彻底傻了，他不知道自己该怎么办。无聊的时候，他只能用上网聊天来打发时间。在网上李大鹏无意中认识了一个叫“超级黑客”的人，两个人因为年纪相仿，聊得非常投机。“超级黑客”告诉李大鹏，自己是计算机的专家，而李大鹏也不服气的回了一句，自己在计算机方面也很精通，两个年轻人谁都不服谁，经常在网上比试。 后来，李大鹏被任命为学校计算机协会的副会长。李大鹏马上把这个消息告诉给了“超级黑客”，看到李大鹏得意洋洋的表情，“超级黑客”不禁笑了，他问李大鹏：“这你就满足了，你能在绝密系统中来去自如吗？”听到“超级黑客”如此说，李大鹏傻了，他当然知道，自己这方面是不行的。看到李大鹏不说话了，“超级黑客”才洋洋得意地跟李大鹏说起自己的光辉历史，哪年哪月自己在哪个银行系统中来去自由地改账户，说得李大鹏目瞪口呆。 突然，李大鹏想起自己的分数，于是向“超级黑客”请教，能不能进入到学校的网站里改分数，“超级黑客”回复到，这就是小菜。听到“超级黑客”如此说，李大鹏大喜，忙拜他为师傅，称如果改动了分数，让自己英语分数及格，以后“超级黑客”就是自己大哥。 看到李大鹏如此着急，“超级黑客”于是指点了他一条路，让他去找一个叫“桂林老兵木马”的程序，并告诉他，只有这种程序，能进入到学校的系统里，可以改到分数。李大鹏大喜，他当即在网上搜寻，终于找到了这个程序，并把它下载了下来。 回到学校后，李大鹏好不容易等到学校微机室里没有人，才把这个程序安了上去。当他把程序弄好后，轻轻一点鼠标，奇迹出现了，他进入到了学校教务处的网站。李大鹏心惊胆战地输入自己的学号，然后将英语成绩59分改成74分，之后匆匆下网。 几天以后，李大鹏再次查看自己的成绩，发现还是74分，他不禁心里暗暗欢喜，在网上，他隆重的感谢了“超级黑客”，并告诉他，自己通过他的指导，已经把毕业的路铺平了。 帮助“患难”兄弟，改分赚钱落网 成绩改过来了，按理说也应该“收手了”，但李大鹏却越来越迷恋这种程序带给他的成功感，他开始紧跟着“超级黑客”，当他是偶像，跟着他进入到一些绝密系统里遨游。 2005年12月的一天，李大鹏在宿舍里听到两个哥们叹着气抱怨着：“这回补考又没过，看样子连毕业都成问题了。”听到兄弟的叹息，李大鹏心里一动，他问明白情况，当下拍着胸脯保证：“我让你们在网上的分数过了，但你们可不能说出去。” 看到李大鹏信誓旦旦的，他的室友并没有相信，见两个人不相信，李大鹏神秘地说：“你们不知道吧，其实教务处的一个老师跟我关系非常好，我保证你们能过去，怎么样。”本着死马当活马医的原则，室友同意他试试，并许诺，如果事成，将给他酬谢。 李大鹏当即启动“桂林老兵木马”程序，将两个室友的不及格的高数和英语改成了及格，并要两个室友到网上查，半信半疑的室友上网一查，果然自己的分数被改了过来，都及格了，两个人惊喜之时对李大鹏所说的学校教务处有人也深信不疑。并当即给了他二百块钱。 几天以后，李大鹏的手机响了，一个陌生的声音焦急地问他：“听说你教务处有人，能不能帮我改分？”原来，李大鹏的室友出于感激，把他的仗义之举告诉给了自己的朋友，而恰恰这个朋友也正在为挂科发愁，当即要了李大鹏的手机号。听到又有同学“落难”，李大鹏一口答应了下来，并在心里盘算：“这么多人需要我， *** 嘛不帮帮人家，顺便也给自己挣点零花钱。” 说干就干。2006年2月，李大鹏放假没有回家，而是躲在学校里，重新申请了个 *** 号，并在校园网站上发了一个贴子，不一会儿，几个半信半疑的同学和他在网上聊了起来，为了赢得同学们的信任，李大鹏承诺，自己先改分后收钱。 果然，他的爽快赢得了更多人的好感，一传十，十传百，李大鹏的 *** 上很快就加满了人。而李大鹏也非常讲究信用，他统统给这些焦急的同学们先改了分数，待查到准确无误后，再收取50到100元不等的费用。 而对于给他拉“客户”的同学，他也很爽快地算给人家一定的提成。就这样，在短短两个月的时间里，李大鹏用改分赚来的钱买了一台手提电脑，他的神气让同学们都觉得羡慕。 2006年3月的一天，学校的一位老师发现自己班上的学生李丹在 *** 上的数学成绩为87分，而他清楚的记得，这个学生的数学是不及格。他马上来到教务处核对，发现李丹 *** 上的分数和原始试卷的分数的确不一样。与此同时，校内关于有人自称教务处“有人”，可以改分的传闻也传得沸沸扬扬，为此，学校成立了一个专门的调查小组。 听说学校正在调查“改分”事件，刚刚买了手提电脑在宿舍上网的李大鹏有些蒙了，他绞尽脑汁地想怎么应对，突然，他的目光落到了一大堆学分数据上，对啊，把这些分数弄乱，学校不就不会注意到自己了吗？没准还以为是教务处的 *** 系统出现了问题。 说干就干，李大鹏马上启动了程序，进入到学校教务处的网站，将里面的5000多条数据进行了修改，其中一些科目在90分以上的成绩被他下调到10分或20分左右，如此一来，学校教务处的网站系统一下子乱了套，许多快毕业的同学都惊恐地发现，自己的分数不对劲了，他们纷纷涌到了教务处核实。 感觉到事态严重，2006年3月29日，学校向哈尔滨市公安局网监支队报了案，经过周密调查，网监支队将目标锁定在李大鹏身上，2006年4月6日，通过 *** 的方式，警方将李大鹏抓捕归案。 作茧自缚悔恨终生 当公安民警出现在李大鹏面前时，李大鹏才真正意识到，自己犯下了很严重的罪，他哭着求警察不要把自己的所作所为告诉家里，也不要告诉自己已经找好的单位。 原来，改分后的李大鹏凭借着自己娴熟的计算机技术，已经找好了一份不错的工作，他的老板对他也非常满意，等他毕业后，生活将对他展开一双飞扬的翅膀，可是，一念之差，这些光明的未来又堕入了黑暗。 无论是学校的老师、同学，还是抓捕他的警官，及要起诉他的检察官，无不感叹：“这孩子可惜了。”如果凭着他的聪明和才智，是完全可以在以后激烈的人才竞争中找到一个适合自己的位置，可是，在英语考试没有及格的情况下，他却自作聪明地选择了一条捷径，最终，被自己的聪明误了终身。 批捕李大鹏的一位检察官说：“李大鹏的本质并不坏，最开始的犯罪动机也是从好奇上来的，是因为就业的压力，在毕业即失业的恐惧中，再加上一些虚荣的心理作祟，让他最终铤而走险，给学校，给一些即将毕业的同学们，造成了严重的后果。” 被判了缓刑的李大鹏，得知他深深伤害的学校为了挽救他而向法院为他求情，才使他得以轻判后，痛哭流涕。他深深地向旁听席上的老师三鞠躬，谢谢他们给了自己一次重生的机会，并表示，以后，一定要诚实做人、脚踏实地做好每一件事。 （来源：哈尔滨日报）
黑客的由来？
黑客名称来源：
几十年前之一台 minicomputer 刚诞生, ARPAnet 实验也刚展开的时代。那时有一个由程序设计专家和 *** 名人所组成的,
具有分享特质的文化族群。这种文化的成员创造了`hacker’ 这个名词。这些 Hacker 建立了 Internet,创造出我们现在使用的
UNIX *作系统, 他们也使 Usenet 运作起来, 并且让 WorldWide Web 动起来。
骇客（cracker）
hacker 和 cracker 之间最主要的不同是: hacker 们创造新东西,cracker 们破坏东西。
黑客发展简史
新时代的确立不仅是以文化和认知方式上的转型为其特征的，同时往往要造就一个或几个能够代表它自己的、独特的社会群体和阶层，
而黑客显然就是信息时代最令人惊讶的产物之一。
从贝尔发明 *** 而将信息时代的巨幕逐渐拉开的时候算起，各色各样善于将个人的技术优势凌驾于社会规则之上的黑客组织和个人
通过他们自己独特的方式已经将其封印深刻于时代的铭柱之上，他们像传说中的阿波罗一样，驾驭着技术的马车巡游在世界的每个角落。
可以说，黑客早就完成了自我的涅 ，早以不是依靠盗打几个长途 *** 或是突破个把防火墙便能获得满足的快乐。实际上，大到国际政治、
小到个人隐私，我们如今已经很难指出哪里还听不到黑客们的声音、哪里还见不到黑客的身影。
在下文中我们将一起回顾黑客逐渐成长的岁月，希望能够从中了解这些隐身在技术帷帐之后神秘难测的人。
1969以前:萌芽期
早在1878年，贝尔 *** 公司成立的消息已经迅速引来一群爱戏弄人的少年，他们用自制的交换机中断 *** 或者胡乱接驳线路。诚然，
这帮纯粹为捣蛋而捣蛋的小子称不上什么严格意义上的黑客，但他们却实实在在的应当算作电脑黑客精神上的原型。
至19世纪60年代，黑客家谱中的之一代终于出现，他们对于新兴的电脑科技充满好奇。由于当时的电脑还是那些长达数英里、重达数
百吨的大型主机，而技术人员需要劳师动众才能通过它们完成某项如今不值一哂的工作，为了尽量发挥它们的潜质，最棒的电脑精英们
便编写出了一些简洁高效的工作捷径程序。这些捷径往往较原有的程序系统更完善，而这种行为便被称为Hack。
不过，如果要评选早期更具价值的的黑客行为，相信应当是1969年由贝尔实验室两位职员丹尼斯·里奇及肯·汤普森 *** 的UNIX*作系统
，即使两位创造者采用的全然是黑客手法，但实际上毫无“黑”味儿，不仅如此，在某种程度上讲还大大推动了软件科学的发展。
1970－1979:成长期
19世纪70年代可以说是黑客的少年时期，随着技艺的日渐成熟，他们心中那些迷蒙而散乱的思想也逐步成型，昔日凭借本能行事的之一代
黑客们开始了由蛹化蝶的进程。大约在1971年，越战老兵约翰·德雷珀发明了利用汽笛吹入 *** 听筒而成功打免费 *** 的奇招。接着，
反文化领袖阿比·霍夫曼更明目张胆地出版了一本专门探讨如何入侵 *** 系统打免费长途的刊物，他极力宣扬个人在大型机构面前应当保
有尊严，并鼓吹如果尊严被剥夺人们应当具有反击的权利，他的思想和言论所造就的影响力足足流传了二十多年。
黑客队伍在这个时期日渐壮大，一些后来在IT技术史中占有重要地位的人物开始崭露头角，其中包括苹果机创始人之一的沃兹尼亚克。越来
越多的黑客们在共享着技术所带来的喜悦的时候，发现唯一美中不足的是欠缺互相交流心得的地方。因此，在1978年，来自芝加哥的兰迪·
索萨及沃德·克里斯琴森便 *** 了之一个供黑客交流的网上公告版，此BBS至今仍在运行之中.
黑客大概要训练多长时间
要看你的天赋了，想要成为真正的黑客建议从汇编语言学起，很难但是一旦突破就是属于真正有实力的黑客了，这个周期一般要1年以上，5年出道也不足为奇
要是只是想攻击别人玩玩那你直接去学黑客软件的使用 *** 就行，现在软件都是很人性化的估计10分钟你就会了，不过这样你只是个捣乱分子，碰到高手你直接被人秒杀，而且是最别人鄙视的黑客，可以说是侮辱了真正的黑客