1、網(wǎng)絡(luò)安全培訓(xùn)網(wǎng)絡(luò)安全培訓(xùn)黑客的前世今生黑客的前世今生什么是什么是“黑客黑客”（Hacker）什么是什么是“怪客怪客”與與“駭客駭客”（Cracker）怎樣才算是一個黑客？怎樣才算是一個黑客？黑客簡史黑客簡史黑客文化黑客文化黑客行為黑客行為黑客精神黑客精神黑客守則黑客守則黑客的前世今生黑客的前世今生駭客（駭客（cracker）hacker 和和 cracker 之間最主要的不之間最主要的不同是同是: hacker 們創(chuàng)造新東西們創(chuàng)造新東西,cracker 們們破壞東西破壞東西黑客名稱來源：黑客名稱來源：幾十年前第一臺幾十年前第一臺 minicomputer minicomputer 剛誕生剛誕生

2、, ARPAnet, ARPAnet 實驗也剛展開的時代。那時有一個由程序設(shè)計專家和網(wǎng)實驗也剛展開的時代。那時有一個由程序設(shè)計專家和網(wǎng)絡(luò)名人所組成的絡(luò)名人所組成的, , 具有分享特質(zhì)的文化族群。這種文化具有分享特質(zhì)的文化族群。這種文化的成員創(chuàng)造了的成員創(chuàng)造了hacker hacker 這個名詞。這些這個名詞。這些 Hacker Hacker 建立建立了了 Internet,Internet,創(chuàng)造出我們現(xiàn)在使用的創(chuàng)造出我們現(xiàn)在使用的 UNIX UNIX 操作系統(tǒng)操作系統(tǒng), , 他們也使他們也使 Usenet Usenet 運(yùn)作起來運(yùn)作起來, , 并且讓并且讓 WorldWideWorldWide

3、 Web Web 動起來。動起來。黑客的前世今生黑客的前世今生黑客黑客(hacker)技術(shù)上的行家或熱衷于解決問題技術(shù)上的行家或熱衷于解決問題, 克服限制的人。在精神上克服限制的人。在精神上, hacker 并不并不單指單指(限制于限制于)這種軟件這種軟件 hacker 的文化。的文化。有人也把有人也把hacker的特質(zhì)發(fā)揮在其它領(lǐng)域的特質(zhì)發(fā)揮在其它領(lǐng)域, 例如例如: 電子或者音樂方面。事實上你會電子或者音樂方面。事實上你會發(fā)現(xiàn)發(fā)現(xiàn), 在任何一種科學(xué)或藝術(shù)的最高境在任何一種科學(xué)或藝術(shù)的最高境界界, 你都可以發(fā)現(xiàn)你都可以發(fā)現(xiàn) hacker 的特質(zhì)。軟件的特質(zhì)。軟件 hacker 們認(rèn)為們認(rèn)為,那

4、些類似的精神也都可那些類似的精神也都可以稱為黑客。以稱為黑客。 黑客的前世今生黑客的前世今生黑客的態(tài)度黑客的態(tài)度Hacker 們解決了問題并創(chuàng)造新東西們解決了問題并創(chuàng)造新東西, 他們相他們相信自由并自愿的互相幫助。信自由并自愿的互相幫助。黑客精神黑客精神1. 這世上充滿著等著被解決的迷人問題。這世上充滿著等著被解決的迷人問題。2. 沒有任何人必須一再的解決同一個問題。沒有任何人必須一再的解決同一個問題。3. 無聊而單調(diào)的工作是有害的。無聊而單調(diào)的工作是有害的。4. 自由才好。自由才好。5. 態(tài)度并非不等效于能力。態(tài)度并非不等效于能力。黑客的前世今生黑客的前世今生電腦黑客守則1. 不惡意破壞任何

5、的系統(tǒng), 這樣作只會給你帶來麻煩。惡意破壞它人的軟體將導(dǎo)致法律刑責(zé), 如果你只是使用電腦, 那僅為非法使用! 注意: 千萬不要破壞別人的軟體或資料 !2. 不修改任何的系統(tǒng)檔, 如果你是為了要進(jìn)入系統(tǒng)而修改它, 請在答到目的後將它改回原狀。3. 不要輕易的將你要 Hack 的站臺告訴你不信任的朋友。4. 不要在 bbs 上談?wù)撃?Hack 的任何事情。5. 在 Post 文章的時候不要使用真名。6. 正在入侵的時候, 不要隨意離開你的電腦。7. 不要侵入或破壞政府機(jī)關(guān)的主機(jī)。8. 不在電話中談?wù)撃?Hack 的任何事情。9. 將你的筆記放在安全的地方。10. 想要成為 Hacker 就要真正的

6、 Hacking, 讀遍所有有關(guān)系統(tǒng)安全或系統(tǒng)漏洞的文件 (英文快點(diǎn)學(xué)好)!11. 已侵入電腦中的帳號不得清除或修改。12. 不得修改系統(tǒng)檔案, 如果為了隱藏自己的侵入而作的修改則不在此限, 但仍須維持原來系統(tǒng)的安全性, 不得因得到系統(tǒng)的控制權(quán)而將門戶大開 !13. 不將你已破解的帳號分享與你的朋友。黑客手段大曝光黑客手段大曝光同一密碼不能多處使用，千萬不要懷疑黑客同一密碼不能多處使用，千萬不要懷疑黑客們的能力。們的能力。密碼獲取密碼獲取窮舉法與字典窮舉法窮舉法與字典窮舉法密碼文件破解法密碼文件破解法特洛伊木馬法特洛伊木馬法弱密碼猜測弱密碼猜測默認(rèn)密碼默認(rèn)密碼竊聽通訊竊聽通訊黑客手段大曝光黑客

7、手段大曝光如果你認(rèn)為如果你認(rèn)為https 是安全的，那么你錯了！是安全的，那么你錯了！網(wǎng)絡(luò)監(jiān)聽本地監(jiān)聽網(wǎng)絡(luò)監(jiān)聽本地監(jiān)聽共享模式監(jiān)聽共享模式監(jiān)聽交換網(wǎng)模式監(jiān)聽交換網(wǎng)模式監(jiān)聽木馬監(jiān)聽木馬監(jiān)聽IP欺騙欺騙黑客手段大曝光黑客手段大曝光任何情況下都是無法避免和完全抵抗決絕服務(wù)攻擊任何情況下都是無法避免和完全抵抗決絕服務(wù)攻擊的，只有相對條件下把設(shè)備的拒絕服務(wù)抗擊能力調(diào)的，只有相對條件下把設(shè)備的拒絕服務(wù)抗擊能力調(diào)整到最高！他是黑客們的原子彈。整到最高！他是黑客們的原子彈。拒絕服務(wù)攻擊拒絕服務(wù)攻擊什么是拒絕服務(wù)的攻擊什么是拒絕服務(wù)的攻擊拒絕攻擊服務(wù)的類型拒絕攻擊服務(wù)的類型針對網(wǎng)絡(luò)的拒絕服務(wù)攻擊針對網(wǎng)絡(luò)的拒絕服

8、務(wù)攻擊DDos攻擊攻擊DDos攻擊的原理及實現(xiàn)攻擊的原理及實現(xiàn)用工具軟件實現(xiàn)用工具軟件實現(xiàn)DDos攻擊攻擊應(yīng)付應(yīng)付DDos攻擊的策略攻擊的策略黑客手段大曝光黑客手段大曝光有必要熟悉和了解你所使用的系統(tǒng)，意識上有必要熟悉和了解你所使用的系統(tǒng)，意識上的重視才是真正安全的基礎(chǔ)！的重視才是真正安全的基礎(chǔ)！后門木馬后門木馬跳板攻擊跳板攻擊蠕蟲病毒蠕蟲病毒遠(yuǎn)程溢出遠(yuǎn)程溢出本地溢出本地溢出常見黑客工具介紹常見黑客工具介紹安全工具同樣可能成為黑客們的利器。安全工具同樣可能成為黑客們的利器。 密碼破解工具密碼破解工具 遠(yuǎn)程控制工具（特洛伊木馬程序）遠(yuǎn)程控制工具（特洛伊木馬程序） 網(wǎng)絡(luò)監(jiān)聽軟件網(wǎng)絡(luò)監(jiān)聽軟件遠(yuǎn)程溢出腳本遠(yuǎn)程溢出腳本本地溢出腳本本地溢出腳本掃描工具掃描工具常見系統(tǒng)漏洞分析常見系統(tǒng)漏洞分析 已知文件漏洞（已知文件漏洞（cgi,asp)本地緩沖區(qū)溢出本地緩沖區(qū)溢出遠(yuǎn)