黑客相信大家听的比较多，不过很多人把黑客跟骇客混为一谈，认为黑客就是骇客，其实不是的，他们之间还是有区别的。比如：熊猫烧香病毒的 *** 者就是骇黑，而不是黑客。那么黑客、骇客、红客、蓝客、飞客是什么？有什么区别？

　　

　　黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导中，黑客一词往往指那些“软件骇客”(software cracker)。

　　黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。

　　但到了今天，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。

　　黑客和骇客根本的区别是：黑客们建设，而骇客们破坏。

　　黑客一词一般有以下四种意义：

　　一个对(某领域内的)编程语言有足够了解，可以不经长时间思考就能创造出有用的软件的人。

　　一个恶意(一般是非法地)试图破解或破坏某个程序、系统及 *** 安全的人。这个意义常常对那些符合条件(1)的黑客造成严重困扰，他们建议媒体将这群人称为“骇客”(cracker)。有时这群人也被叫做“黑帽黑客”。

　　一个试图破解某系统或 *** 以提醒该系统所有者的系统安全漏洞。这群人往往被称做“白帽黑客”或“匿名客”(sneaker)或红客。许多这样的人是电脑安全公司的雇员，并在完全合法的情况下攻击某系统。

　　一个通过知识或猜测而对某段程序做出(往往是好的)修改，并改变(或增强)该程序用途的人。

　　“脚本小孩”则指那些完全没有或仅有一点点骇客技巧，而只是按照指示或运行某种骇客程序来达到破解目的的人

　　【著名黑客】

　　Richard Stallman--传统型大黑客，Stallman在1971年受聘成为美国麻省理工学院人工智能实验室程序员。

　　Ken Thompson和Dennis Ritchie--贝尔实验室的电脑科学操作组程序员。两人在1969年发明了Unix操作系统。

　　Robert Morris--康奈尔大学毕业生，在1988年不小心散布了之一只互联网蠕虫。

　　Kevin Mitnick--之一位被列入fbi通缉犯名单的骇客。

　　Vladimir Levin--这位数学家领导了俄罗斯骇客组织诈骗花旗银行向其分发1000万美元。

　　Steve Wozniak--苹果电脑创办人之一。

　　Tsotumu Shimomura--于1994年攻破了当时最着名黑客Steve Wozniak的银行帐户。

　　Linus Torvalds--他于1991年开发了着名的Linux内核，当时他是芬兰赫尔辛基大学电脑系学生。

　　Johan Helsingius--黑尔森尤斯于1996年关闭自己的小商店后开发出了世界上更流行的，被称为“penet.fi"的匿名回函程序，他的麻烦从此开 始接踵而至。其中最悲惨的就是sceintology教堂抱怨一个penet.fi用户在网上张贴教堂的秘密后芬兰警方在1995年对他进行了搜查，后来他封存了这个回函程序。

　　Tsutomu Shimomura--能记起他是因为抓了米特尼克。

　　Eric Raymond--Eric Raymond就一直活跃在计算机界，从事各种各样的计算机系统开发工作。同时，Eric Raymond更热衷于自由软件的开发与推广，并撰写文章、发表演说，积极推动自由软件运动的发展，为自由软件作出了巨大贡献。他写的《大教堂和市集》等文章，是自由软件界的经典美文，网景公司就是在这篇文章的。

　　响下决定开放他们的源代码，使浏览器成为了自由软件大家族中的重要一员。

　　【红客】 —— 一个让人肃然起敬的名字!

　　红客可以说是中国黑客起的名字。英文“honker”是红客的译音。

　　红客，是一群为捍卫中国的 *** 而战的黑客们!

　　他们的精神是令人敬佩的!

　　破解者 —— 喜欢探索软件程序!

　　破解者 —— Cracker

　　破解者，他们的目标是一些需要注册的软件。他们通常利用Debug，找出内存中的密码。

　　【蓝客】 —— 特别喜欢蓝色的黑客们!

　　蓝客，也属于黑客群。

　　蓝客，是指一些利用或发掘系统漏洞，D.o.S(Denial Of Service)系统，或者令个人操作系统(Windows)蓝屏。

　　“蓝客”一词由中国蓝客联盟在2001年9月 提出。当初的蓝客联盟(中国蓝客联盟)是一个非商业性的民间 *** 技术机构，联盟进行有组织有计划的计算机与 *** 安全技术方面的研究、交流、整理与推广工 作，提倡自由、开放、平等、互助的原则。同时还是一个民间的爱国团体，蓝盟的行动将时刻紧密结合时政，蓝盟的一切言论和行动都建立在爱国和维护中国尊严、 *** 与领土完整的基础上，蓝盟的声音和行动是中华民族气节的体现。中国蓝客联盟(LUC)简称蓝盟，组建于2001年10月1日。 2002年4月，公安部 门受外交部压力开始调查此次事件，蓝盟核心人员在当月受到公安机关的传讯、调查，计算机被收缴送往上级公安厅取证、调查。后联盟被告知必须无条件无限期关 闭网站，并永久停止使用“蓝客联盟”名号。

　　2002年6月2日，蓝盟在IRC频道召开“中国蓝客联盟告别会”，与会几百位网友了解、见证了蓝盟的组建及被迫关闭的内幕。

　　中国蓝客联盟只有一个，那便是2001年10月至2002年6月间的cnlanker.net，那是我们美好的回忆，那是曾经一起分享胜利的喜悦、共同度过那些灰暗的日子的唯一见证。可惜的是如今这个域名已不在国人手上。

　　从2002年6月开始，任何自称蓝客联盟或蓝盟的组织、网站均属于其他网友的自发的个人行为，与最初的蓝盟毫无任何关系。

　　现在的 cnlanker.com 是最初组建蓝盟的一群人的回忆，蓝盟永远不会重建。

　　【飞客】 —— 电信 *** 的先行者!

　　飞客，经常利用程控交换机的漏洞，进入并研究电信 *** 。

　　虽然他们不出名，但对电信系统作出了很大的贡献!

　　什么叫鲜红色和深蓝色 *** 在国防行业，演练主要就是指部队进行规模性军演。　　训练一般分成中央红军和蓝军。演练关键由中央红军和蓝军核心。类似中央红军和蓝军在国防行业的抵抗，在 *** 信息安全层面，中央红军与蓝军的抵抗是另一方饰演 *** 黑客（蓝军）和对方饰演中锋（中央红军）。　　国外，开展渗入进攻的精英团队一般被称作红队。在这一國家，蓝军事实上应当是1个更精确的姓名。　　鲜红色和深蓝色抵抗的目地 安全性是1个总体。如同桶法相同，最少的板是评定桶品质的规范。最基础薄弱的阶段是决策系统软件品质的重要。　　互联网红蓝部队抵抗的目地是评定公司的安全系数，协助鉴别企业安全中最敏感的阶段，并提升公司的安全性工作能力。　　鲜红色和深蓝色 *** 侧重点 实际上，鲜红色和深蓝色抵抗点沒有一致的规范，由于至少许多都涉及到商业服务和内部网进攻情景，因此我本人觉得红蓝精英团队更合适招标方精英团队产生，因此信息内容資源更可控性，工作中更为详尽。　　比如，以前在大中小型互联网企业生产制造的鲜红色和深蓝色抵抗点： 外界 *** 信息安全 办公室 *** 信息安全 AWS服务器安全系数 DB非常 这儿的 *** 信息安全聚焦将与渗透测试精英团队不一样。　　比如，鲜红色和深蓝色精英团队将关心某些比较敏感的文档泄露，管理 *** 背景图曝露，waf实效性，waf防御力实际效果和不法使用架构。　　比如，办公室 *** 信息安全红蓝精英团队也会关心安全助手的某些难题，这代表红蓝精英团队不但关心应用服务的系统漏洞，还关心应用服务的危害和系统漏洞。每一安全性部件。 左右全是依据1个大新项目开展的。实际上，也有别的红队和蓝队依据新项目区划。　　比如，xX付款业务流程是鲜红色和深蓝色，为您带来网站域名或iP，容许您临场发挥，您能够束手无策得到总体目标。　　标识（如xX付款统计数据或设备管理权限等），此全过程不用彻底精确测量，结果导向。随后红队（防御队）将尽量填补泄露，并弥补缺憾的地区。　　你能再次开展抵抗训炼并再次寻找缺点。它是对红队技术性和业务流程了解的磨练。您能够从蓝队的进攻连接中找到尽量多的系统漏洞并制订防御力对策。　　因而，我觉得红蓝抵抗必需应用场景企业的经营规模，保卫人员的占比及其专业技术人员的素养。依据同一整套规范，它不适感用以全部企业。我的建议是，应尽量包含大中小型企业的鲜红色和深蓝色抵抗点。　　试着寻找所有系统漏洞，让红队工作人员开展修补，随后开展本轮的抵抗。大企业能够忽视客观事实后以总体目标結果为具体指导。这种系统漏洞是由红队自个发觉的。红队自主修补，随后循环系统为鲜红色和深蓝色。　　能够看得出，大企业的红蓝抵抗更类似APT的进攻，这都是大企业蓝队喜爱征募APT工作人员的关联。　　鲜红色和深蓝色抵抗测试标准 要是这是一间大中小型互联网企业，我的方式是提早探讨并纪录脑图，随后 根据独特检测 每一独特新项目包括很多点，及其点方案检测 汇报编写，系统漏洞循环系统 基本扫描仪 再次跟踪，反复检测 由于中小型企业本人觉得她们依然是应用场景总体，尽可能尽可能修复漏洞。大企业能够资金投入很多人力资源，并且她们有许多业务流程。她们依然以結果为导向性。鲜红色精英团队确认了系统漏洞的缺点，因而该方式沒有一致的规范。 鲜红色和深蓝色的抵抗 在检测以前提早汇报 当将会危害业务流程经营时，必须提早沟通交流。 系统漏洞的确定应用场景企业的监管体系。 确定系统漏洞和业务流程通讯后，将修补工作中订单信息。　　系统漏洞闭环控制 这儿必须特别注意的是，检测必须提早汇报，以防之后被业务流程难堪。一样关键的是要特别注意，检测不可危害业务流程。一般有的人会忽略那样1个客观事实：必需循环系统系统漏洞并寻找系统漏洞而不处理系统漏洞等系统漏洞。　　鲜红色和深蓝色 *** 需要的技术性 鲜红色和深蓝色的抵抗与渗透测试不一样。鲜红色和深蓝色抵抗检测的范畴十分普遍。它不但必须渗入技术性，还必须反方向，脚本 *** 和各种各样黑魔法。因而，红蓝抵抗不但必须渗透测试优秀人才，还必须反向技术工程师，以至于是数字货币注安师， *** 信息安全方位技术工程师等，因而更非常容易建立红蓝抵抗。大企业由于大企业的优秀人才。更详细。鲜红色和深蓝色的抵抗也必须团队协作。　　自己更难进行。1个更强的方式。不一样的精英团队开展红蓝抵抗。每一精英团队的进攻方式都不一样，它能够仿真模拟真實的情景进攻。红队查验遗失的圈套也很有协助。　　给出，使用了小量专用工具： 蟒蛇 IDA 杰布 Masscan NMAP Metasploit的 搜集各种各样试品 总结一下： 鲜红色和深蓝色的抵抗必需与渗透测试区别开开，渗透测试是每一企业的规范。　　红蓝抵抗的使用价值取决于运用渗透测试不特别注意的系统漏洞或渗透测试没法遮盖的点，及其不断的抵抗，连续不断协助公司提升安全系数，提升本身的安全性防御力。　　依据人们自个的红蓝抵抗工作经验，人们发觉公司办公室保安人员助理员的系统漏洞，欠缺waf和旁路缺点的布署及其HIDS的某些缺点。　　实际上，这种物品非常少被检测和考虑到，鲜红色和深蓝色抵抗的功效是不言而喻的。发觉这种风险性针对她们自个的安全性防御力是十分有协助的，或许仅仅以便修复而挖地洞，只是根据处理类别难题来处理这种鲜红色和深蓝色的抵抗难题。　　针对这类抵抗，老总也了解到他也是许多成就感，因此针对红蓝抵抗，它事实上适合 *** 安全精英团队试着产生。

　　之一章 总则

　　第1条、中国蓝客联盟论坛是由蓝客联盟团队(LUC TEAM)创建的，是以交流计算机安全技术为主的 *** 社区。

　　第2条、为保障中国蓝客联盟论坛的健康发展，维护用户正当权益，规范信息发布行为，依据国家有关法律法规，制定本办法。

　　第3条、本论坛会员对自己发布的内容独立承担责任，中国蓝客联盟论坛不涉及任何政治话题，敬请各位网友谅解。

　　第二章 社区用户

　　第1条、本论坛所有用户必须遵守中华人民共和国有关法律法规及本论坛的规定。严禁发表造谣、侮辱、诽谤他人、煽动颠覆国家政权的言论和泄露国家机密;严禁发表暴力、淫秽、色情、迷信、宣扬种族歧视、破坏民族团结的言论和消息;用户发表的文章仅代表其个人观点，与蓝客联盟无关;用户须承担一切因自己的行为而直接或间接导致的民事、行政或刑事法律责任。在任何情况下，蓝客联盟均不对内容的准确性、合法性、完整性以及因内容而引起的任何损失、损害承担任何责任。用户发表的内容仅代表个人观点，与蓝客联盟无关。

　　第2条、用户在蓝客联盟注册需要按照提示提供详尽的个人信息，并保证信息的真实性。在个人信息发生变动时，用户有责任及时修改个人信息。如果用户提供的个人信息资料不准确，蓝客联盟保留结束用户使用本站提供的 *** 服务的权利。在用户需要帮助或者发生纠纷时，因不能确认用户身份及其帐号的使用权利，不能够向用户提供相应的帮助所带来的一切后果由用户自己承担。

　　第3条、未经用户授权，蓝客联盟不会公开、编辑或透露其个人注册资料。

　　第4条、用户一旦注册成功，成为中国蓝客联盟的合法用户，将得到一个密码和用户名，通过这个用户名和密码，用户可以使用蓝客联盟所有的社区服务。用户将对其用户名和密码安全负全部责任。每个用户都应对以其用户名进行的所有活动和事件负全部责任。用户可随时指示变更其密码。用户若发现任何非法使用用户帐号、密码或存在安全漏洞的情况，请立即通知蓝客联盟。

　　第三章 社区言论规则

　　第1条、本社区用户享有言论自由权利;用户必须对自己的言论负责，用户适度拥有修改、删除自己发表的文章的权利。

　　第2条、本社区用户不得在本社区发表包含以下内容的言论:

　　(一)违反宪法确定的基本原则的;

　　(二)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的;

　　(三)损害国家荣誉和利益的;

　　(四)煽动民族仇恨、民族歧视，破坏民族团结的;

　　(五)破坏国家宗教政策，宣扬邪教和封建迷信的;

　　(六)散布谣言，扰乱社会秩序，破坏社会稳定的;

　　(七)散布淫秽、色情、赌博、暴力、恐怖或者教唆犯罪的;

　　(八)侮辱或者诽谤他人，侵害他人合法权益的;

　　(九)煽动非法 *** 、结社、 *** 、 *** 、聚众扰乱社会秩序的;

　　(十)以非法民间组织名义活动的;

　　(十一)含有法律、行政法规禁止的其他内容的。

　　(十二)恶性灌水帖子。

　　恶性灌水的定义:

　　连续发送大量相同内容的帖子发送大量没有意义文字图形大量拷贝别人的内容的灌水(解决技术问题的拷贝不在此列)在技术问题中大量回复灌水的内容

　　第3条、本社区用户在相关讨论区发表文章时，除遵守本条款外，还应遵守该讨论区的相关规定。

　　第4条、未经蓝客联盟同意，禁止在本社区内发布任何形式的广告。

　　第四章 社区管理

　　第1条、本社区设定由社区管理员-大版主-小版主组成的梯级管理体系。

　　第2条、本社区管理员由中国蓝客联盟重要核心成员担任;管理员行使本社区全部站务管理职责和权力;管理员代表本社区官方立场，除管理员之外的任何社区版主及网友言论，由其本人承担，均与本社区立场无关。

　　第五章 附则

　　第1条、本社区用户之间通过社区相识、交往中所发生或可能发生的任何心理、生理上的伤害和经济上的纠纷与损失，蓝客联盟不承担任何责任，用户可以及时与本社区的管理人员联系。

　　第2条、本准则任何与国家法规有冲突的地方以国家法规为准，并可以重新修改准则。蓝客联盟对本准则拥有最终解释权。本条款自发布之日起生效!