本文目录一览：
- 1、 *** 攻防基础知识
- 2、我想学 *** 攻防技术，（自学） 现在零基础，求如何起步，求步骤，求师傅~~
- 3、怎么防范电脑黑客
- 4、 *** 安全和黑客攻防有什么区别？
- 5、从电脑新手到黑客 都要学什么
*** 攻防基础知识
黑客守则可千万别忘了，至少有几条要牢记谨守：
1、谨慎存放有关攻击资料的笔记，更好用自己的方式来记录——让人不知所云；
2、在虚拟世界的任何地方都要用虚拟的ID行事，不要留下真实姓名或其它资料；
3、不要向身边的朋友炫耀你的技术——除非你认为就算因他的原因导致你*^%$,你也不会怪他……
4、网友聊天不要轻易说出自己的学习与攻击计划——拍搭当然不一样啦。
也许你会觉得我太过多事，但现在国内突然涌起的这阵“黑客热”的确象一个难以把握的漂漂MM，往好里想，情势大好，技术水平迅速提高，但……国家的安全部门允许这群拥有较高技术水平的人在不受其控制的情况下呢，自由地在可能有机密情报的电脑世界里转悠吗？几则最新的消息或许应该看一看（都是99-11月的）:
1、北京公安部已专门成立了一个安全小组，专门对抗敌方黑客入侵;
2、大陆已着手因应资讯战的建设工作，并於‘总参二部（军事情报部）’下设‘科学装备局’，此一机构目前也针对电脑 *** 资料窃取、窜改及散播病毒等加以监控。(台湾报导）
3、据某报声称（ *** 报？），信息战已迫在眉睫，应该有一个“网军”来因应这种情势……
我们只对技术感兴趣，但千万不要因为热爱技术却坑了自个儿，所以，小心点儿好，是吧！
还有，我只是一个电脑爱好者，各位千万别把我当黑客，我也不懂如何黑——正所谓咬人的的狗不叫——一句出口骂了自个儿不说还得罪一大片……本文档只为电脑爱好者提供，如有任何非法使用情况发生，一概由肇事者自行承担责任——先撇清了^^
好了，题外话说到这里，现在先把我计划中的内容理个大纲吧：
1、安全概念及思路（别忽略了它噢，这可是基础中的基础，其实真正软件中的漏洞并没有大家想象中那么多，而被攻破的系统有许多是因为人为的疏失才“惨遭蹂躏”的。
2、以入侵者的角度考虑安全问题（整个入侵过程的思路与动作 *** ，有机会我会把一整个过程详细写下并贴图的，这是后话）
3、系统配置方案
4、几篇国外基础性文章的翻译
5、部份国内较流行工具的使用 ***
好，现在开始我们的之一章，安全概念及思路：
一、综述、
一提起 *** 安全，大家心里想到的首先应该都是“某某的主页被黑了”“五角大楼昨天又被黑客闯入”之类的讯息，其实我认为这只是安全的一个方面，是属远程攻击，但你是否想到，90%以上的入侵行为其实不是黑客们干的，而是你身边的同事、朋友……或者你再想想，系统被人侵入后造成资料丢失的后果，但如果你的电脑被暴雨干干净净彻头彻尾地洗了一遍，你里面的数据还在不在呢？所以我认为计算机安全应该分为物理安全、本地安全和远程安全。
物理安全因为牵涉到储如机房布置，防水防火等事项，不在本文的讨论范畴内。
二、本地安全失控
@ 单机安全
古龙大侠说过：越是亲密的朋友，就可能是越危险的敌人。听说过吧——没有？我告诉你吧，你有一台电脑，平时用来上上网，玩玩游戏，偶尔也敲点公文进去，你认为它挺安全的，但有一天，你的朋友突然告诉你，他有你的上网帐号和密码，你相信吗？——不要不信，这种 *** 挺多的，假如你用的是WINDOWS，假如你拨号上网的密码写了保存，那——默哀三分钟——你根本一点安全概念都没有嘛！任何人只要在你的电脑上运行某个小软件就……
我从来不保存什么密码——你可能要得意的说，但——你的朋友在你电脑里装了一个木马，可以捕捉拨号 *** 那个“连接到”的Caption，然后记下你所按的键盘，悄悄地将文件写入一个加密过的文本后再自动退出——会点编程的人应该都做得到，你的电脑是不是失守了？
设了屏幕保护密码——天啊，重启动后还有什么？
设定了管理策略，用策略编辑器编辑过，如果不输密码他就进不了，进去了也什么都干不成！——把你的user.dat和system.dat删掉后用我的代替，这个主意你认为怎么样？
当然我不是让你杯弓蛇影弄得一个朋友都没有只能形影相吊——这样活着太没劲啦！
如果你的电脑没有机密资讯的话当然无所谓，如果有——保证尽量少的人接触它！
写了这么多都是WIN9X的，UNIX系统里这方面的问题是不是就少了呢？从物理方面来说，如果一台机器摆放的位置不安全，能让人有足够的时间打开机箱做一些手脚，你的机器就无法安全，就拿我的机子来说吧，我有两块硬盘，但在WIN9X和NT里都看不到第二块硬盘的影子——我把它装上了LINUX，而且只能从一个特定的地方启动它，启动之后，在LINUX下，我可以任意的用mount命令装其它操作系统里的所有数据一扫而空……明白我的意思了吗？
我想学 *** 攻防技术，（自学） 现在零基础，求如何起步，求步骤，求师傅~~
感谢邀请！ 我是机电专业转计算机行业，我大部分是在网易云课堂自学，你可以用电脑浏览器搜索网易云课堂，并进入其官网，在搜索框搜索关键字:脚本之家，里面有很多hei客与编程的专业视频，希望对您有帮助。
你可以从以下方面进行学习:
这是一条坚持的道路,三分钟的热情可以放弃往下看了，保持对黑客技术的喜爱和热情，静水流深，不断打磨技术。2.多练多想,不要离开了教程什么都不会了.要理论与实际相结合，搭建测试实验环境。如学kali渗透，要搭建好DVWA渗透测试系统，不要空学理论不渗透测试。3.有时多google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答. 黑客更好会用谷歌，由于国内目前不能用谷歌，你可以直接百度搜索关键字:谷歌镜像，通过镜像网站实现谷歌搜索。4.可以加 *** 或多逛论坛，多和大牛交流学习，多把握最新安全资讯，比如FreeBuf,不断提高自己的安全攻防能力和 *** 安全能力。我目前是做 *** 安全方面，有兴趣可以加v信[ihaha12]，一起交流进步！
基本方向:1.web安全方面(指网站服务器安全方面,进行渗透测试,检测漏洞以及安全性，职业目标: WEB渗透测试工程师)2、 *** 基础与 *** 攻防。学习计算机 *** 基础知识，为 *** 攻防做准备。 深入了解 *** 原理，并掌握它，将对我们的渗透攻击及防御至关重要。3、系统安全，window和linux系统学习与安全加固。 企业服务器主要有window和linux,其中以linux为主，企业一般都有这两个系统，对内办公系统一般用window,对外提供服务系统一般用linux,其中原因大家可以根据我们上面讲的 *** 谷歌一下)4、逆向破解方面(对软件进行破解合完成各种高级任务。Python虚拟机本身几乎可以在所有的作业系统中运行。)5、搞计算机的，不会编程说不过去，至少要会脚本编程，比如cmd, shell, vbs, powershell, python等。本人主要学习的是cmd shell python,其中又以python为主。
向左转|向右转
怎么防范电脑黑客
上网电脑防范黑客基本法则
目前，上网的电脑越来越多，特别是宽带用户在线时间长、速度快，因此容易成
为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道
一些用户的IP是非常容易的事情。要怎么保卫自己的 *** 安全呢？不妨看看以下
*** 。
一、取消文件夹隐藏共享
如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择"共享"
，你会惊奇地发现它已经被设置为“共享该文件夹”，而在“网上邻居”中却看
不到庑┠谌荩�馐窃趺椿厥履兀?
原来，在默认状态下，Windows 2000/XP会开启所有分区的隐藏共享，从“控
制面板/管理工具/计算机管理”窗口下选择“系统工具/共享文件夹/共享”，就
可以看到硬盘上的每个分区名后面都加了一个“$”。但是只要键入“\计算机名
或者IP\C$”，系统就会询问用户名和密码，遗憾的是，大多数个人用户系统
Administrator的密码都为空，入侵者可以轻易看到C盘的内容，这就给 *** 安全
带来了极大的隐患。
怎么来消除默认共享呢？ *** 很简单，打开注册表编辑器，进入
“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices\Lanmanworkstation
\parameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0
”，然后重新启动电脑，这样共享就取消了。
二、拒绝恶意代码
恶意网页成了宽带的更大威胁之一。以前使用Modem，因为打开网页的速度慢
，在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快，
所以很容易就被恶意网页攻击。
一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代
码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻
击只要禁止这些恶意代码的运行就可以了。
运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别
定义为“安全级-高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，
其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用IE浏览网页
时，就能有效避免恶意网页中恶意代码的攻击。
三、封死黑客的“后门”
俗话说“无风不起浪”，既然黑客能进入，那说明系统一定存在为他们打开
的“后门”，只要堵死这个后门，让黑客无处下手，便无后顾之忧！
1.删掉不必要的协议
对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“ *** 邻
居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的
协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主
机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。选择
“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标
签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS。
2.关闭“文件和打印共享”
文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑
客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们
可以将它关闭。用鼠标右击“ *** 邻居”，选择“属性”，然后单击“文件和打
印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉
即可。
虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，
禁止它人更改“文件和打印共享”。打开注册表编辑器，选择
“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
NetWork”主键，在该主键下新建DWORD类型的键值，键值名为
“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更
改“文件和打印共享”的目的；键值为“0”表示允许这项功能。这样在“ *** 邻
居”的“属性”对话框中“文件和打印共享”就不复存在了。
3.把Guest账号禁用
有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想
把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和
密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。
在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另
外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大
程度上保证计算机安全。
4.禁止建立空连接
在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测
密码。因此，我们必须禁止建立空连接。 *** 有以下两种：
*** 一是修改注册表：打开注册表
“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA”，将DWORD值
“RestrictAnonymous”的键值改为“1”即可。
最后建议大家给自己的系统打上补丁，微软那些没完没了的补丁还是很有用
的
四、隐藏IP地址
黑客经常利用一些 *** 探测技术来查看我们的主机信息，主要目的就是得到
*** 中主机的IP地址。IP地址在 *** 安全上是一个很重要的概念，如果攻击者知
道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻
，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要 *** 是使用 ***
服务器。
与直接连接到Internet相比，使用 *** 服务器能保护上网用户的IP地址，从
而保障上网安全。 *** 服务器的原理是在客户机（用户上网的计算机）和远程服
务器（如用户想访问远端WWW服务器）之间架设一个“中转站”，当客户机向远程
服务器提出服务要求后， *** 服务器首先截取用户的请求，然后 *** 服务器将服
务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使
用 *** 服务器后，其它用户只能探测到 *** 服务器的IP地址而不是用户的IP地址
，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费 *** 服务
器的网站有很多，你也可以自己用 *** 猎手等工具来查找。
五、关闭不必要的端口
黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序（比如
Netwatch），该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关
闭用不到的端口，比如，用“Norton Internet Security”关闭用来提供网页服
务的80和443端口，其他一些不常用的端口也可关闭。
六、更换管理员帐户
Administrator帐户拥有更高的系统权限，一旦该帐户被人利用，后果不堪设
想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们
要重新配置Administrator帐号。
首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名
Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵
者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程
度上减少了危险性。
七、杜绝Guest帐户的入侵
Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，
Guest也为黑客入侵打开了方便之门！网上有很多文章中都介绍过如何利用Guest
用户得到管理员权限的 *** ，所以要杜绝基于Guest帐户的系统入侵。
禁用或彻底删除Guest帐户是更好的办法，但在某些必须使用到Guest帐户的
情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密
码，然后详细设置Guest帐户对物理路径的访问权限。举例来说，如果你要防止
Guest用户可以访问tool文件夹，可以右击该文件夹，在弹出菜单中选择“安全”
标签，从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即
可。或者在权限中为相应的用户设定权限，比方说只能“列出文件夹目录”和“
读取”等，这样就安全多了。
八、安装必要的安全软件
我们还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备
的。在上网时打开它们，这样即便有黑客进攻我们的安全也是有保证的。
九、防范木马程序
木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木
马程序，常用的办法有：
● 在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提
前预防的作用。
● 在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”
选项里看是否有不明的运行项目，如果有，删除即可。
● 将注册表下的所有以“Run”为前缀的可疑程序全部删除即可。
十、不要回陌生人的邮件
有些黑客可能会冒充某些正规网站的名义，然后编个冠冕堂皇的理由寄一封
信给你要求你输入上网的用户名称与密码，如果按下“确定”，你的帐号和密码
就进了黑客的邮箱。所以不要随便回陌生人的邮件，即使他说得再动听再诱人也
不上当。
做好IE的安全设置
ActiveX控件和 Applets有较强的功能，但也存在被人利用的隐患，网页中的
恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以
要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择，
具体设置步骤是：“工具”→“Internet选项”→“安全”→“自定义级别”，
建议您将ActiveX控件与相关选项禁用。谨慎些总没有错！
另外，在IE的安全性设定中我们只能设定Internet、本地Intranet、受信任
的站点、受限制的站点。不过，微软在这里隐藏了“我的电脑”的安全性设定，
通过修改注册表把该选项打开，可以使我们在对待ActiveX控件和 Applets时有更
多的选择，并对本地电脑安全产生更大的影响。
下面是具体的 *** ：打开“开始”菜单中的“运行”，在弹出的“运行”对
话框中输入Regedit.exe，打开注册表编辑器，点击前面的“+”号顺次展开到：
HKEY_CURRE-
NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zone
s\0，在右边窗口中找到DWORD值“Flags”，默认键值为十六进制的21(十进制33)
，双击“Flags”，在弹出的对话框中将它的键值改为“1”即可，关闭注册表编
辑器。无需重新启动电脑，重新打开IE，再次点击“工具→Internet选项→安全
”标签，你就会看到多了一个“我的电脑”图标，在这里你可以设定它的安全等
级。将它的安全等级设定高些，这样的防范更严密。
*** 安全和黑客攻防有什么区别？
类似一个守 一个攻的关系。。或者警察与小偷的关系。。
*** 安全是一个统称，是一个很大的范围。字面意义上来说，凡是涉及到 *** 的安全都属于 *** 安全。以TCP/IP四层 *** 模型为例，从底层的硬件到顶层的应用，不论是硬件还是软件来说都属于 *** 安全的范围。而web安全主要就是指应用层面上，我们平时使用的web应用、web平台、网站等。
黑客攻防利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。这也使得越来越多的用户关注应用层的安全问题，对Web应用安全的关注度也逐渐升温。
IT行业那么多方向为什么选择 *** 安全
理由一：对年龄无限制，像老中医一样越老越吃香，在IT行业很多岗位年龄上了30岁是没有企业愿意接收的，一个是不好管理，一个是技能容易复制年龄大没有优势；唯有 *** 安全安全靠的是解决问题的能力。
理由二：容易入门，对英语和数学要求不高，简单的英文通过翻译器就可以搞定，更不用涉及到微积分，函数，矩阵等非常难得数学问题，会熟练操作电脑即可
理由三： *** 安全是IT行业唯一不看重学历之一，很多从事安全共工作的年龄并不是很大，学历也很低，大学里面开设 *** 安全得专业少之又少，很多人到企业才接触到安全，才知道 *** 安全得重要性，市场需求大，招人难，所以从业人员普遍学历低。
理由四：薪资高： *** 安全的薪资比同等学历的开发薪资要高，更容易入门，北上广深杭平均薪水12000起步。
理由五：升职快：安全工作对接得一般是企业领导人和部门高管，更容易获得领导得认可，开发程序有问题最多是一个bug，但是安全只要有问题，不仅仅是业务方面得损失，更多的是企业会承担法律责任。
理由六：对个人应急处理问题的能力有很大的帮助：例如网站出现不安全警告需要及时处理及时响应及预防
*** 安全是个很好的方向，17年国家才立法，现在市场上特别缺这方面的人才，IT互联网发展这么快，还有手机移动互联网的发展，都催生了 *** 安全和信息安全，我们的各种网站和app时时刻刻面临着信息被窃取，篡改，泄密，欺诈等一些列不安全的因素，甚至威胁到国家安全，所以这门学科是很好的学科，我们这边毕业的学生，完全可以满足企业用人的需求，出来工资基本大偶在14000左右的。
帮助有志向的年轻人通过自己的努力过上体面的生活，把企业的生产案例搬到课堂里面来讲了，课程涵盖 *** 安全核心基础、web渗透测试及源码审计、等级保护、风险评估、app渗透，内网渗透，过狗，逆向工程、安全巡检、应急响应，全实操案例，可以满足你学习的需求；
从电脑新手到黑客 都要学什么
之一节、黑客的种类和行为
以我的理解，“黑客”大体上应该分为“正”、“邪”两类，正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过
各种黑客技能对系统进行攻击、入侵或者做其他一些有害于 *** 的事情，因为邪派黑客所从事的事情违背了《黑客守则》，所以他们真正的名字叫“骇客”
（Cracker）而非“黑客”（Hacker），也就是我们平时经常听说的“黑客”（Cacker）和“红客”（Hacker）。
无论那类黑客，他们最初的学习内容都将是本部分所涉及的内容，而且掌握的基本技能也都是一样的。即便日后他们各自走上了不同的道路，但是所做的事情也差不多，只不过出发点和目的不一样而已。
很多人曾经问我：“做黑客平时都做什么？是不是非常 *** ？”也有人对黑客的理解是“天天做无聊且重复的事情”。实际上这些又是一个错误的认识，黑客平
时需要用大量的时间学习，我不知道这个过程有没有终点，只知道“多多益善”。由于学习黑客完全出于个人爱好，所以无所谓“无聊”；重复是不可避免的，因为
“熟能生巧”，只有经过不断的联系、实践，才可能自己体会出一些只可意会、不可言传的心得。
在学习之余，黑客应该将自己所掌握的知识应用到实际当中，无论是哪种黑客做出来的事情，根本目的无非是在实际中掌握自己所学习的内容。黑客的行为主要有以下几种：
一、学习技术：
互联网上的新技术一旦出现，黑客就必须立刻学习，并用最短的时间掌握这项技术，这里所说的掌握并不是一般的了解，而是阅读有关的“协议”（rfc）、深入了解此技术的机理，否则一旦停止学习，那么依靠他以前掌握的内容，并不能维持他的“黑客身份”超过一年。
初级黑客要学习的知识是比较困难的，因为他们没有基础，所以学习起来要接触非常多的基本内容，然而今天的互联网给读者带来了很多的信息，这就需要初级
学习者进行选择：太深的内容可能会给学习带来困难；太“花哨”的内容又对学习黑客没有用处。所以初学者不能贪多，应该尽量寻找一本书和自己的完整教材、循
序渐进的进行学习。
二、伪装自己：
黑客的一举一动都会被服务器记录下来，所以黑客必须伪装自己使得对方无法辨别其真实身份，这需要有熟练的技巧，用来伪装自己的IP地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲开防火墙等。
伪装是需要非常过硬的基本功才能实现的，这对于初学者来说成的上“大成境界”了，也就是说初学者不可能用短时间学会伪装，所以我并不鼓励初学者利用自己学习的知识对 *** 进行攻击，否则一旦自己的行迹败露，最终害的害是自己。
如果有朝一日你成为了真正的黑客，我也同样不赞成你对 *** 进行攻击，毕竟黑客的成长是一种学习，而不是一种犯罪。
三、发现漏洞：
漏洞对黑客来说是最重要的信息，黑客要经常学习别人发现的漏洞，并努力自己寻找未知漏洞，并从海量的漏洞中寻找有价值的、可被利用的漏洞进行试验，当然他们最终的目的是通过漏洞进行破坏或着修补上这个漏洞。
黑客对寻找漏洞的执著是常人难以想象的，他们的口号说“打破权威”，从一次又一次的黑客实践中，黑客也用自己的实际行动向世人印证了这一点——世界上没有“不存在漏洞”的程序。在黑客眼中，所谓的“天衣无缝”不过是“没有找到”而已。
四、利用漏洞：
对于正派黑客来说，漏洞要被修补；对于邪派黑客来说，漏洞要用来搞破坏。而他们的基本前提是“利用漏洞”，黑客利用漏洞可以做下面的事情：
1、获得系统信息：有些漏洞可以泄漏系统信息，暴露敏感资料，从而进一步入侵系统；
2、入侵系统：通过漏洞进入系统内部，或取得服务器上的内部资料、或完全掌管服务器；
3、寻找下一个目标：一个胜利意味着下一个目标的出现，黑客应该充分利用自己已经掌管的服务器作为工具，寻找并入侵下一个系统；
4、做一些好事：正派黑客在完成上面的工作后，就会修复漏洞或者通知系统管理员，做出一些维护 *** 安全的事情；
5、做一些坏事：邪派黑客在完成上面的工作后，会判断服务器是否还有利用价值。如果有利用价值，他们会在服务器上植入木马或者后门，便于下一次来访；而对没有利用价值的服务器他们决不留情，系统崩溃会让他们感到无限的 *** ！
第二节、黑客应掌握的基本技能
从这一节开始，我们就真正踏上学习黑客的道路了，首先要介绍的是作为一名初级黑客所必须掌握的基本技能，学习这可以通过这一节的阅读了解到黑客并不神
秘，而且学习起来很容易上手。为了保证初学者对黑客的兴趣，所以本书采取了循环式进度，也就是说每一章节的内容都是独立、全面的，学习者只有完整的学习过
一章的内容，才能够进而学习下一章的内容。
一、了解一定量的英文：
学习英文对于黑客来说非常重要，因为现在大多数资料和教程都是英文版本，而且有关黑客的新闻也是从国外过来的，一个漏洞从发现到出现中文介绍，需要大
约一个星期的时间，在这段时间内 *** 管理员就已经有足够的时间修补漏洞了，所以当我们看到中文介绍的时候，这个漏洞可能早就已经不存在了。因此学习黑客从
一开始就要尽量阅读英文资料、使用英文软件、并且及时关注国外著名的 *** 安全网站。
二、学会基本软件的使用：
这里所说的基本软件是指两个内容：一个是我们日常使用的各种电脑常用命令，例如ftp、ping、net等；另一方面还要学会有关黑客工具的使用，这
主要包括端口扫描器、漏洞扫描器、信息截获工具和密码破解工具等。因为这些软件品种多，功能各不相同，所以本书在后面将会介绍几款流行的软件使用 *** ，学
习者在掌握其基本原理以后，既可以选择适合自己的，也可以在“第二部分”中找到有关软件的开发指南，编写自己的黑客工具。
三、初步了解 *** 协议和工作原理：
所谓“初步了解”就是“按照自己的理解方式”弄明白 *** 的工作原理，因为协议涉及的知识多且复杂，所以如果在一开始就进行深入研究，势必会大大挫伤学
习积极性。在这里我建议学习者初步了解有关tcp/ip协议，尤其是浏览网页的时候 *** 是如何传递信息、客户端浏览器如何申请“握手信息”、服务器端如何
“应答握手信息”并“接受请求”等内容，此部分内容将会在后面的章节中进行具体介绍。
四、熟悉几种流行的编程语言和脚本：
同上面所述一样，这里也不要求学习者进行深入学习，只要能够看懂有关语言、知道程序执行结果就可以了。建议学习者初步学习C语言、asp和cgi脚本
语言，另外对于htm超文本语言和php、java等做基本了解，主要学习这些语言中的“变量”和“数组”部分，因为语言之间存在内在联系，所以只要熟练
掌握其中一们，其他语言也可以一脉相同，建议学习C语言和htm超文本语言。
五、熟悉 *** 应用程序：
*** 应用程序包括各种服务器软件后台程序，例如：wuftp、Apache等服务器后台；还有网上流行的各种论坛、电子社区。有条件的学习者更好将自
己的电脑做成服务器，然后安装并运行一些论坛代码，经过一番尝试之后，将会感性的弄清楚 *** 工作原理，这比依靠理论学习要容易许多，能够达到事半功倍的效
果！
