第一课（网络黑客基本理论知识）

                                                                                 第一课
   大家好。这里是灯火远程教育。
     很高兴又和大家见面。邓老师 从今天开始我们新班的课程就陆续开始。如果有报名学习的可以来报
名系统的学习，零基础入门。学费分为年制，学费是非常便宜，分为实地培训 和网络培训。这里是网络培
训。是由我讲课，实地培训是由其他老师讲课。网站www.atcpu.com
   既然你选择了学习技术，希望大家就要坚持每天学习，贵在坚持，也希望你在这里学到技术。
       黑客”大体上应该分为“正”、“邪”两类，正派黑客依靠自己掌握的知识帮助系统管理员找出
系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害
于网络的事情，因为邪派黑客所从事的事情违背了《黑客守则》，所以他们真正的名字叫“骇客”
（Cracker）而非“黑客”（Hacker），也就是我们平时经常听说的“黑客”（Cacker）和“红客”
（Hacker）。这里我要首先声明哈，不要去非法入侵，特别是入侵网站。
　　无论那类黑客，他们最初的学习内容都将是本部分所涉及的内容，而且掌握的基本技能也都是一样的
。即便日后他们各自走上了不同的道路，但是所做的事情也差不多，只不过出发点和目的不一样而已
　　很多人说：“做黑客平时都做什么？是不是非常刺激？”很多人学习黑客不知道从哪里开始学起走，
学的很盲目， 这里我说哈，真正的黑客是即会软件，又会硬件。精通各种语言。一个程序员不一定是黑客
，但是一个黑客一定是程序员。黑客学的东西很杂的，学这个得有耐心，一步一步的血，慢慢的积累。
       也有人对黑客的理解是“天天做无聊且重复的事情”。实际上这些又是一个错误的认识，黑客平
时需要用大量的时间学习，我不知道这个过程有没有终点，只知道“多多益善”。由于学习黑客完全出于
个人爱好，所以无所谓“无聊”；重复是不可避免的，因为“熟能生巧”，只有经过不断的联系、实践，
才可能自己体会出一些只可意会、不可言传的心得。这就是个人学黑客的密集
　　在学习之余，黑客应该将自己所掌握的知识应用到实际当中，无论是哪种黑客做出来的事情，根本目
的无非是在实际中掌握自己所学习的内容。黑客的行为主要有以下几种：
　　一、学习技术：黑客的技术，是更新的很快的，只要你放下半年，你再回来。那时你就会发现，你又
落伍了，而且落得很惨。呵呵
　　互联网上的新技术一旦出现，黑客就必须立刻学习，并用最短的时间掌握这项技术，这里所说的掌握
并不是一般的了解，而是阅读有关的“协议”（rfc）、深入了解此技术的机理，否则一旦停止学习，那么
依靠他以前掌握的内容，并不能维持他的“黑客身份”超过一年。
　　初级黑客要学习的知识是比较困难的，因为他们没有基础，所以学习起来要接触非常多的基本内容，
然而今天的互联网给读者带来了很多的信息，这就需要初级学习者进行选择：太深的内容可能会给学习带
来困难；太“花哨”的内容又对学习黑客没有用处。
　　二、伪装自己：
　　黑客的一举一动都会被服务器记录下来，所以网络上的黑客必须伪装自己使得对方无法辨别其真实身
份，这需要有熟练的技巧，用来伪装自己的IP地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲
开防火墙等。比如说你浏览网页，那么网页的后台都记录有你的IP地址的。也就能找到你

　　伪装是需要非常过硬的基本功才能实现的，这对于初学者来说成的上“大成境界”了，也就是说初学
者不可能用短时间学会伪装，所以我并不鼓励初学者利用自己学习的知识对网络进行攻击，否则一旦自己
的行迹败露，最终害的害是自己。
　　如果有朝一日你成为了真正的黑客，我也同样不赞成你对网络进行攻击，毕竟黑客的成长是一种学习
，而不是一种犯罪。
　　三、发现漏洞：
　　漏洞对黑客来说是最重要的信息，黑客要经常学习别人发现的漏洞，并努力自己寻找未知漏洞，并从
海量的漏洞中寻找有价值的、可被利用的漏洞进行试验，当然他们最终的目的是通过漏洞进行破坏或着修
补上这个漏洞。 这里。说哈。无论什么软件，应用软件，和系统软件都是有漏洞的，就拿我们的操作系统
吧，都是有漏洞的，只能慢慢发现，慢慢的补上。
　
　　四、利用漏洞：
　　对于正派黑客来说，漏洞要被修补；对于邪派黑客来说，漏洞要用来搞破坏。而他们的基本前提是“
利用漏洞”，黑客利用漏洞可以做下面的事情：
　　1、获得系统信息：有些漏洞可以泄漏系统信息，暴露敏感资料，从而进一步入侵系统；

　2、入侵系统：通过漏洞进入系统内部，或取得服务器上的内部资料、或完全掌管服务器；
　　3、寻找下一个目标：一个胜利意味着下一个目标的出现，黑客应该充分利用自己已经掌管的服务器作
为工具，寻找并入侵下一个系统；这就是工具的使用，
这里要说明哈，我们不仅要回使用一般的黑客工具，还要懂得它的原理。用说明程序编写的。
　　4、做一些好事：正派黑客在完成上面的工作后，就会修复漏洞或者通知系统管理员，做出一些维护网
络安全的事情；
　　5、做一些坏事：邪派黑客在完成上面的工作后，会判断服务器是否还有利用价值。如果有利用价值，
他们会在服务器上植入木马或者后门，便于下一次来访；而对没有利用价值的服务器他们决不留情，系统
崩溃会让他们感到无限的快感！这就是CC和DDOS攻击。让服务器因网络的拥堵了瘫痪。很可恶的攻击。