本文目录一览：
看黑客是怎样入侵别人电脑的
黑客是入侵别人电脑的方法有以下几种：
1、获取口令 这又有三种方法：一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为Shadow文件）后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的Shadow文件。此方法在所有方法中危害最大，因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。
2、放置特洛伊木马程序
特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在Windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知黑客，来报告您的IP地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。
3、WWW的欺骗技术
在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。
4、电子邮件攻击
电子邮件攻击主要表现为两种方式：一是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪；二是电子邮件欺骗，攻击者佯称自己为系统管理员（邮件地址和系统管理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串）或在貌似正常的附件中加载病毒或其他木马程序（据笔者所知，某些单位的网络管理员有定期给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该方法提供了可乘之机)，这类欺骗只要用户提高警惕，一般危害性不是太大。
5、通过一个节点来攻击其他节点
黑客在突破一台主机后，往往以此主机作为根据地，攻击其他主机(以隐蔽其入侵路径，避免留下蛛丝马迹)。他们可以使用网络监听方法，尝试攻破同一网络内的其他主机；也可以通过IP欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于某些技术很难掌握，如IP欺骗，因此较少被黑客使用。
6、网络监听
网络监听是主机的一种工作模式，在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用某些网络监听工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。
7、寻找系统漏洞
许多系统都有这样那样的安全漏洞（Bugs），其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，win98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你将网线拔掉；还有一些漏洞是由于系统管理员配置错误引起的，如在网络文件系统中，将目录和文件以可写的方式调出，将未加Shadow的用户密码文件以明码方式存放在某一目录下，这都会给黑客带来可乘之机，应及时加以修正。
8、利用帐号进行攻击
有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多UNIX主机都有FTP和Guest等缺省账户（其密码和账户名同名），有的甚至没有口令。黑客用Unix操作系统提供的命令如Finger和Ruser等收集信息，不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕，将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。
9、偷取特权
利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个网络的绝对控制权。这种攻击手段，一旦奏效，危害性极大。
希望可以帮到您，谢谢。
到底什么才算是黑客?黑客的标准是什么?
黑客,隐藏在某一角落的计算机操作极品高手.能有一定的杀伤力和破坏力.黑客的尺度很难界定,有的人能破坏或者攻击别的主机或者网站的有点点知识就可以做到了.那种不叫黑客,真正的黑客能及时发现并且利用漏洞来攻击目标.给予毁灭性的破坏,这些是通过网络直接攻击的.还有利用写恶意的破坏程序的穿郸扁肝壮菲憋十铂姜,通常叫做病毒的人也能叫黑客.
还有中国的黑客,爱国一部分的叫红客,国外的叫黑客.
黑客的来源一个英文单词.HACK.该单词真正意义的解释叫非法窜改～数据,自己理解吧..
什么是黑客？
黑客一词，源于英文Hacker，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。
但到了今天，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。
黑客和骇客根本的区别是：黑客们建设，而骇客们破坏。
黑客守则
1. 不恶意破坏任何的系统, 这样作只会给你带来麻烦。恶意破坏它人的软件将导致法律责任, 如果你只是使用电脑, 那仅为非法使用。 注意:千万不要破坏别人的文件或数据。
2. 不修改任何系统文件, 如果你是为了要进入系统而修改它, 请在达到目的后将它还原。
3. 不要轻易的将你要 Hack 的站点告诉你不信任的朋友。
4. 不要在 bbs/论坛上谈论关于你 Hack 的任何事情。
5. 在 Post 文章的时候不要使用真名。
6. 入侵期间, 不要随意离开你的电脑。
7. 不要入侵或攻击电信/政府机关的主机。
8. 不在电话中谈论关于你 Hack 的任何事情。
9. 将你的笔记放在安全的地方。
10.读遍所有有关系统安全或系统漏洞的文件 (英文快点学好)!
11.已侵入电脑中的帐号不得删除或修改。
12.不得修改系统文件, 如果为了隐藏自己的侵入而作的修改则不在此限, 但仍须维持原来系统的安全性, 不得因得到系统的控制权而破坏原有的安全性。
13.不将你已破解的帐号分享与你的朋友。
14.不要侵入或破坏政府机关的主机。
黑客精神
1.这世上充满著等着被解决的迷人问题。
2.没有任何人必须一再的解决同一个问题。
3.无聊而单调的工作是有害的。
4.自由才好。
5.态度并非不等效于能力
6.写免费的软件。
7.帮忙test和debug免费的软件。
8.公布有用的资讯。
9.帮忙维持一些简单的工作。
谈谈你对电脑“黑客”的看法
什么是黑客?
Jargon File中对“黑客”一词给出了很多个定义，大部分定义都涉及高超的编程技术，强烈的解决问题和克服限制的欲望。如果你想知道如何成为一名黑客，那么好，只有两方面是重要的。（态度和技术）
长久以来，存在一个专家级程序员和网络高手的共享文化社群，其历史可以追溯到几十年前第一台分时共享的小型机和最早的ARPAnet实验时期。 这个文化的参与者们创造了“黑客”这个词。 黑客们建起了Internet。黑客们使Unix操作系统成为今天这个样子。黑客们搭起了Usenet。黑客们让WWW正常运转。如果你是这个文化的一部分，如果你已经为它作了些贡献，而且圈内的其他人也知道你是谁并称你为一个黑客，那么你就是一名黑客。
黑客精神并不仅仅局限于软件黑客文化圈中。有些人同样以黑客态度对待其它事情如电子和音乐---事实上，你可以在任何较高级别的科学和艺术中发现它。软件黑客们识别出这些在其他领域同类并把他们也称作黑客---有人宣称黑客实际上是独立于他们工作领域的。 但在本文中，我们将注意力集中在软件黑客的技术和态度，以及发明了“黑客”一词的哪个共享文化传统之上。
另外还有一群人，他们大声嚷嚷着自己是黑客，实际上他们却不是。他们是一些蓄意破坏计算机和电话系统的人（多数是青春期的少年）。真正的黑客把这些人叫做“骇客”(cracker)，并不屑与之为伍。多数真正的黑客认为骇客们是些不负责任的懒家伙，还没什么大本事。专门以破坏别人安全为目的的行为并不能使你成为一名黑客， 正如拿根铁丝能打开汽车并不能使你成为一个汽车工程师。不幸的是，很多记者和作家往往错把“骇客”当成黑客；这种做法激怒真正的黑客。
根本的区别是：黑客们建设，而骇客们破坏。
如果你想成为一名黑客，继续读下去。如果你想做一个骇客，去读 alt.2600 新闻组，并在发现你并不像自己想象的那么聪明的时候去坐5到10次监狱。 关于骇客，我只想说这么多。
---黑客的态度
黑客们解决问题，建设事物，信仰自由和双向的帮助，人人为我, 我为人人。
要想被认为是一名黑客，你的行为必须显示出你已经具备了这种态度。要想做的好象你具备这种态度，你就不得不真的具备这种态度。但是如果你想靠培养黑客态度在黑客文化中得到承认，那就大错特错了。因为成为具备这些特质的这种人对你自己非常重要，有助于你学习，并给你提供源源不断的活力。同所有有创造性的艺术一样，成为大师的最有效方法就是模仿大师的精神---不是仅从理智上，更要从感情上进行模仿。
黑客的使命是什么 ?
一、真实的假想
几年前，还拿不稳鼠标就想要上网
几年前，还不会安装系统就想要做“黑客”
几年前，还不知道什么TCP/IP就想要像“黑客”一样驰骋网络
几年后，今天，我发现，错了，全都错了
我追求的到底是什么？
刚学会打开网页的时候，在新闻中经常会看到扎眼的东西“XX黑客黑掉XX网站”等等，我会嗤之以鼻，自语：他们不知道什么叫“黑客”
渐渐的 ……
我也习惯于见怪不怪，因为我知道，无风不起浪，如果没有人破坏黑客的守则的话，就不会有人对“黑客”一词感到反感
一次中美黑客大战成就了多少人的梦想？！
简单而且能快速上手的漏洞，再有的就是凭借人海战术获得的DDoS的胜利
慢慢的 ……
他们乐此不疲，每天重复着同样的工作，每天得到无数声“赞扬”，他们开心
接下来会是什么？
渐渐，传统漏洞的威力大不如从前，无法再依靠简单的方式获取最大的胜利了
于是乎 ……
人类真是聪明，中国人尤是如此，一个个自动暴库工具、自动injection工具惊现网络，他们高兴、开心，因为，入侵又可以实现全自动化了
十分伤心 …… 曾经我所追求的，难道就是这些吗？
二、对话的反省
曾经有个人笑话我不会使用SQL injection入侵网站
我问：在流行SQL injection前，你会不会SQL和ASP？
答曰：都会，而且还会PHP
再问：老外在学会了SQL和ASP后，就会进一步研究出SQL injection，我们为什么不可？
答曰：……
三问：老外玩够的东西了，仍给了我们，我们却像拣到宝贝一样。你天天这样，玩得开心吗？
答曰：……
四问：今天，他们仍给了我们一个SQL injection，我们玩了三年，三年后，他们又研究出新东西，再仍给我们，我们再玩三年，如此返回，三十年后、三百年后，我们永远只能拾人牙慧，我们永远见不到自己的东西
答曰：国内很多牛人在研究啊
五问：不要把别人的研究当作自己的成果，更不要把老一辈的东西当作自己的骄傲
反省：
这一代所谓的“黑客”们，你们在做什么？
拿着别人吐出来的东西在反复咀嚼吗？渴望从中再榨出一丝丝味道出来？还是说，应该自己开垦土地，播种自己的“希望”？
三、没有方向的路
曾经阅读过轰动于黑客界的《How to be a Hacker》，也曾经不断的去按照其中说到的去效仿
每每在发现新东西后，总会写出来告诉还没有注意或是发现的人，或者，时不时写篇教程，给大家一点指导
然后，每每在文章发布出去后，看着文章被一转再转，虽然每次转走时文章上的作者名都不同，但是，目的已经达到，别无所求
但是，慢慢的 …… 不敢再提笔
为什么？
辛苦写出的东西被别人转走，成为了交换名利的东西 —— 痛
开始隐藏 ……
只因为几个追逐名利的人，而不再提笔 —— 苦
发现 ……
又错了，如此循环，每人都将不再继续 —— 悔
如此 ……
共享精神将不复存在
再提笔 ……
再发现 ……
如此这般 ……
反复 ……
“黑客”，到底在哪里？！
四、我是黑客
曾经被别人尊称为“黑客”,惭愧
知识欠缺很多，技术不够娴熟
于是，开始努力并追求
一直在追求着我想象中“娴熟的技术”
慢慢的，我忘掉了一些东西
渐渐的，我把他们找了回来
从这一刻开始，我将告诉自己 —— 我是黑客
不再犹豫，不再痛苦
黑客 —— 本就是精神，而并非实体
为了追求其实体而丢掉了精神 —— 我是如此可悲
by Python