黑客要熟悉哪些电脑系统基本操作

黑客也分两种，普通黑客写程序病毒黑别人，厉害的黑客 *** 很多。首先，编程语言，像C语言、C++、C#、java等，黑客至少要熟练掌握其中六种最基础的，这是做为一名黑客的基础。然后黑客一般都是电子计算机专业的人才，什么软件技术基础等大学必修课必须会，所以黑客一般学历都挺高，是高技术人才。然后黑客要求手速，要求经验，所以黑客也是一种需要积累和指导的职业。还有就是，黑客要懂得网页 *** 、要跟上潮流知道现有软件的用法和原理，嗯，黑客也不是好当的......打字很辛苦，楼主你懂得~求采纳~

黑客是什么样的?

题记：并不是所有黑客都配得上黑客之名。

转载请注明版权：http://a1pass.blog.163.com/ A1Pass

一、什么是黑客

首先大家要了解什么是黑客。关于网上已经有的解释我就不多说了，大家都听说过“剑客”吧？古代江湖里几乎能统治全世界的那帮家伙。

其实大家可以把现在 *** 里的黑客理解成为古代江湖里的剑客。大家都知道剑客还分为“侠客”与“刺客”，虽然两种“客”都是杀人的，但是一类杀人是为了惩恶扬善、劫富济贫，或者根本就没杀过人，他们之所以当侠客，只是因为迷恋武功剑法。而后一种人之所以学习武功，他的最终目的是用此杀人赚钱。所以说两种人的结局必然不同，而且往往是侠客的武功境界更胜一筹，所以武侠片里的刺客永远打不过侠客……

二、黑客都应该掌握什么

关于掌握什么问题只是我个人总结的一点看法，可能并不完全正确，但是我认为至少应该掌握这些东西以后才可以称自己为黑客。

1 学习程序设计（包括汇编必须的C与另外一种高级语言，以及所有脚本语言，并且要了解所有数据库）

2 懂得一定的英语（至少4级，更好8级）

3 初学黑客技术时要学习是用并维护好一个Unix或Linux

4 至少精通TCP/IP协议

5 精通各种操作系统

6 “超强的自学能力”+“超人的胆量、耐心与细心”

7 思维敏捷的头脑并富有前瞻性意识

8 过人的生存本领

解释：

1 学习汇编是必须的，如果你想挖掘系统漏洞，然而你又不会汇编，那么你一定是个小丑！！为什么学习C？？很简单，不会C你怎么精通汇编？要知道汇编里的很多实例是以C为对比的。脚本、数据库我就不多说了，凡是一个21世纪成长起来的黑客就不可能不接触这些。

2 英语？恕我直言，电脑方面的书，经典的有几本是国内的？？书我们可以看译文，但是最新的漏洞信息你总不能用金山快译来看吧？等别人译好了？拜托，回家看看黄花菜凉了没？

3 Windows永远不会给你做黑客的 *** ！！因为它不是免费的！它需要保护它的“思想”！所以你无法真正的研究它。而LINUX就不一样了，你可以打造自己的操作系统。记得前几年有关于“黑客专用操作系统”的传闻，但是现在看来不过是将LINUX个人化而已。当然，还有更重要的地一点就是：你这辈子只想研究不可能被真正研究的Windows吗？？

4 不用我废话

5 原理同第三条，如果只会在一种系统下Hacker，无异于穿着棉裤洗澡，多难受自己想想吧。

6-7 不只是黑客，任何富有开拓性、挑战性的事业都需要这些！

8 真正的黑客决不是只会电脑的废物！！

三、黑客们都在研究什么

1 典型的黑客

研究系统的溢出与漏洞，这是黑客的更高境界，他们有能力发现所有操作系统潜在的漏洞，包括UNIX。而且能根据这些漏洞写出相应的ShellCode，从而编译成可执行文件，批量入侵几乎所有符合特征的服务器。

这类黑客最重要的是思想，其次是扎实的汇编与C的编程基础。

2 Script Hacker

这类黑客研究的是脚本，被上面的黑客戏称为“脚本小子”。但是现在情况有所变化，由于脚本的地位日益增大，上面的黑客大多数也开始研究脚本。一个真正的脚本黑客可以发掘所有动态页面潜在的漏洞，并以此为突破点攻陷整个服务器。

脚本黑客所需要的是HTML、JavaScript 、VBScript 、ASP、PHP、 *** P，现在又新增了WEB2.0里的脚本语言，所以说，做一个脚本黑客现在也不是一件容易事了。

3 破解黑客

这类黑客研究的是程序破解，这个应该不难理解，我们平时使用的破解软件，或者相应软件的注册机就是这些人的劳动成果。这些人都应该是对汇编非常熟悉的。

通过黑客们所研究的东西，不知道大家看出来没有，真正的黑客所追求的仅仅是自由、平等与突破！他们想要的唯一回报就是精神上的 *** ！但是他们带给人们的是规范的操作、计算机的个人化与现在互联网的根基“TCP/IP”协议的诞生。

四、怎样学习黑客

很显然，黑客要从脚本、简单的漏洞利用开始，更先接触的仅仅是一些黑客工具的使用。随着知识的积累，自己学会怎样应用自己掌握的漏洞信息，将他们组合起来入侵某个系统。然后你就会学者自己挖掘脚本系统的漏洞，从而有了自己的“必杀技”。

到达中期，你的黑客技术可能会停滞不前，因为你发现自己所需要的知识简直少的可怜，你也许会花几年的时间来充实自己，使自己首先是一个出色的计算机研究人员。这段时间你开始走上正轨，开始学习C或C++，开始了解汇编，开始研究 *** 协议，开始对系统的内核感兴趣。

直到突然有一天，你发现自己看懂了别人ShellCode，并且感觉并不是很难，所以你开始了自己的系统内核之旅，开始了对计算机更底层的研究……

五、结尾

很显然，真正的黑客之路是一个对计算机不断认知的过程，但是你是带着黑客的思想学习的计算机，所以你所拥有的知识具有攻击性，你可以做 *** 世界里的神！就像武侠世界里的“奇侠”一样，但是你的行为会被很好的控制！因为此时你已经拥有责任感，拥有了真正做人的品质，所以真正的高手不会随意拔刀杀人。但是如果你是抱着极端的思想学习黑客技术的话，那么只有两种结局：1、无功而返，自己急躁的性情注定了自己的失败；2、违反法律，自己明知道技术还不足以作某些事情的时候，但是面对种种诱惑去做了，这就是最典型的“拉硬”做法，后果只有一个，失去根本的人身自由，接受劳教。

黑客入侵是通过图形操作界面还是命令行界面

要看是什么情况了 一般到最后提权后都是用的远程桌面 在提权过程中大部分都是DOS 或者shell界面

*** 黑客是怎么操作的

Web服务器将成为下一代黑客施展妖术的对象。在很大程度上，进行这种攻击只需一个Web浏览器和一个创造性的头脑。以前，黑客的攻击对象集中在操作系统和 *** 协议上，但随着这些攻击目标的弱点和漏洞逐渐得到修补，要进行这类攻击已经变得非常困难。操作系统正在变得更加稳健，对攻击的抵抗能力日益提高。随着身份验证和加密功能渐渐被内置到 *** 协议中， *** 协议也变得更加安全。此外，防火墙也越来越智能，成为 *** 和系统的外部保护屏障。

另一方面，电子商务技术正在日益普及开来，其复杂性有增无减。基于Web的应用程序正在与基本的操作系统和后端数据库更加紧密地集成在一起。遗憾的是，人们在基于Web的基础设施安全性方面所做的工作还很不够。Web服务器和Web应用程序中的弱点被发现的速度为何这么快呢？

有很多因素促成了这种Web黑客活动的快速增加。其中最主要的原因是防火墙允许所有的Web通信都可以进出 *** ，而防火墙无法防止对Web服务器程序及其组件或Web应用程序的攻击。第二个原因是，Web服务器和基于Web的应用程序有时是在“功能之一，安全其次”的思想指导下开发出来的。

当您的Web服务器面临巨大威胁时，怎样保障它们的安全呢？这就需要您不断了解新信息，新情况，每天跟踪您所用服务器的有关网站，阅读相关新闻并向它进行咨询。为了让你着手这方面的工作，下面介绍黑客对NT系统的四种常用攻击手段，同时介绍如何防止这类攻击。

Microsoft IIS i *** .dll缓冲区溢出

受影响的服务器：运行IIS 4.0并带有“Service Pack 3/4/5”的Windows NT服务器

Microsoft IIS缓冲区溢出这一安全弱点是Web服务器无时不有的重大缺陷之一。该弱点被称为IIS

eEye，这个名称来自发现此问题的一个小组。在实施缓冲区溢出攻击时，黑客向目标程序或服务输入超出程序处理能力的数据，导致程序突然终止。另外，还可以通过设置，在执行中的程序终止运行前，用输入的内容来覆盖此程序的某些部分，这样就可以在服务器的安全权限环境下执行任意黑客命令。

eEye发现，IIS用来解释HTR文件的解释程序是i *** .dll，它对缓冲区溢出攻击的抵抗力十分脆弱。如果攻击者将一个以.htr结尾的超长文件名（大约3,000个字符，或更多）传递给IIS，那么输入值将在i *** .dll中造成输入缓冲区溢出，并导致IIS崩溃。如果攻击者输入的不是一串字母而是可执行代码（通常称为“鸡蛋”或“外壳代码”），那么在IIS终止之前将执行该代码。由eEye小组发现的这一攻击 *** 包括三个步骤：

1．创建一个用于侦听任意TCP端口上连接活动的程序。一旦接收到连接信号，该程序将执行一个Windows命令外壳程序(cmd.exe)，并将该外壳与连接绑定在一起。这个程序是经过修改的Netcat。Netcat是一个流行的 *** 连接实用程序，其源代码可以免费获得。

2．在IIS的i *** .dll中制造缓冲区溢出，并使IIS从外部Web站点下载侦听程序（由步骤1产生）。

3．执行刚下载的程序（由步骤2产生），该程序将等待传入的连接并使攻击者进入Windows命令外壳程序中。

由于缓冲区溢出导致IIS在崩溃之前转而运行Windows命令外壳，所以该外壳程序将在IIS的安全权限背景下运行，而该安全权限背景等价于NT

Administrator权限。这样，攻击者要做的只是与被攻击的IIS服务器的侦听端口建立连接，然后等着出现c:提示就万事大吉了。现在，攻击者拥有对整个NT服务器的管理权限，可以做任何事，比如，添加新用户、修改服务器的内容、格式化驱动器，甚至将该服务器用作攻击其它系统的踏脚石。

运行IIS 4.0并带有“Service Pack 3/4/5”的Windows

NT服务器容易受到此类攻击。Microsoft已经发布了对该弱点的修补程序。Windows NT Service Pack

6也已经修补了该问题。

Microsoft IIS MDAC RDS安全弱点

受影响的服务器：运行IIS 4.0并安装了MDAC 2.1或更早版本的Windows NT服务器

在发现IIS eEye安全弱点的大约一个月后，IIS

4.0的另一个弱点又暴露出来。使用Microsoft数据访问组件(MDAC)和远程数据服务(RDS)，攻击者可以建立非法的ODBC连接，并获得对Web服务器上的内部文件的访问权。如果安装了Microsoft

Jet OLE DB提供程序或Datashape提供程序，攻击者可以使用Visual Basic for Applications

shell()函数发出能够在服务器上执行的命令。

在安装了MDAC 2.1或更高版本的IIS 4.0上，从位于其公共目录中的msadcmsadcs.dll，可以找到MDAC

RDS弱点。Rain Forest

Puppy在其站点中对该弱点进行了详细说明。该弱点利用了IIS上MDAC默认安装时的不适当配置和安全机制的缺乏这一漏洞。在等价于NT

Administrator的IIS Web服务器进程的安全权限背景下，进行这种攻击的黑客可以在NT系统上远程执行任意命令。

MDAC的弱点不是由于技术造成的，而是由于用户对它的配置方式所致。很多站点是通过NT Option Pack 4.0安装IIS

4.0的。如果NT Option Pack

4.0是以典型或默认配置安装的，那么MDAC就容易遭到这种攻击。大多数使用默认安装的系统管理员都没有具体调整过这些设置，从而使Web服务器的安全性大大降低。

Foundstone公司的George Kurtz、Purdue大学的Nitesh

Dhanjani和我曾经共同设计了一个只有一行的命令字符串，该命令将利用MDAC

RDS弱点，使远程NT系统启动一个通过FTP或TFTP进行的文件传输过程。这个命令将告诉服务器到从某个外部系统下载并执行Netcat。Netcat将运行Windows命令外壳程序，并建立一个返回攻击者计算机的连接，这样，攻击者就获得了对远程NT系统的完全管理控制权。

Microsoft已经发布了相应的安全公告，并对使IIS 4.0免受该弱点攻击的保护措施进行了说明。

Allaire ColdFusion 4.0弱点

受影响的服务器：运行在Windows NT上的Allaire ColdFusion Server 4.0

作为还算容易使用的、功能强大的脚本语言，ColdFusion已经广泛流行起来。但流行并不意味着安全。ColdFusion的问题不在于该服务器自身，而是在于它附带的脚本。ColdFusion

4.0提供了示范应用程序和范例，它们可以在位于Web服务器根目录中的cfdocsexampleapp和cfdocsexpeval目录中找到。当用户执行典型安装时，将安装这些应用程序和脚本。ColdFusion所附带的部分范例经过修改后，将允许非法访问服务器上所包含的敏感数据。这些弱点表明，基本的应用程序服务器可以被编写得不好的应用程序脚本歪曲利用。

存在这种弱点的一个范例应用程序是cfdocsexampleappdocssourcewindow.cfm。因为ColdFusion是作为具有Administrator权限的系统服务运行的，所以，该程序可以被用来任意访问和查看NT

Web服务器上的任何文件，包括boot.ini。用这种 *** 可以检索任何文件。Packet Storm对该弱点做了完整解释。

而更严重的弱点存在于cfdocsexpevalopenfile.cfm、cfdocsexpevaldisplayopenedfile.cfm和cfdocsexpevalexprcalc.cfm中。这三个文件可以用来查看服务器上的任何文件，更为严重的是，它们还能将任意文件上载到服务器。对该弱点如何发作的讨论超出了本文的范围，欲了解详细信息请访问L0pht

Heavy

Industries的咨询信息。表达式求值程序exprcalc.cfm用于让开发人员计算被上载文件中的ColdFusion表达式的值。作为预防手段，该脚本在进行表达式计算时便会把被上载的文件删除掉，但要避免删除却是件容易的事。这样，攻击者可以上载恶意文件，并最终控制服务器。

这些就是ColdFusion的示范脚本中最严重的弱点。要防止出现问题，请从任何运行中的服务器中删除ColdFusion示范脚本。Allaire的Security

Zone提供了补丁程序，并提供了如何保护ColdFusion服务器的进一步信息。

Sambar 4.3 hello.bat

受影响的服务器：运行在Windows NT上的Sambar 4.3 beta 7和更早版本

Sambar是提供给开发者的免费Web服务器。它提供了对CGI和WinCGI脚本、ODBC脚本以及ISAPI的支持。它甚至捆绑了Perl

5解释器。

Sambar 4.3 beta

7版和更早版本附带两个名为hello.bat和echo.bat的文件，它们是将Windows批处理文件用作CGI脚本的范例。这两个脚本本身没有问题，hello.bat显示字符串“Hello

World”，而echo.bat显示字符串“Place

Holder”。但当批处理文件被用作CGI脚本时，Web服务器将使用Windows命令外壳程序cmd.exe来运行它们。这样，攻击者可以利用该弱点针对目标服务器运行任意命令。例如，假如攻击者把URL

http://target.site/cgi-bin/hello.bat?dir+c:放在他或她的浏览器中，那么，将在服务器上运行命令“dir

c:”，并在浏览器上显示结果。由于Sambar是在NT

Administrator安全权限下运行的，因此事情会变得更为复杂。这样的权限等级可以让攻击者作为NT Administrator运行任意命令。

Windows命令外壳使用“”在相同命令行上分隔多个命令。如果用户将“”放在hello.bat的后面，并在其后添加一个命令，那么将在执行hello.bat后执行第二个命令。

由于已经删除了文件hello.bat和echo.bat，Sambar 4.3 beta

8版和更高版本没有该弱点。但是，由于Windows命令外壳程序解析命令行的方式无法改变，所以并没有办法能真正修正该问题。如果您安装了4.3

beta 7版或更低版本，请一定要删除hello.bat和echo.bat。

为什么所谓的黑客都没有操作界面。都是代码呢！

界面太慢，敲代码来得快。有在界面上移动鼠标的功夫，十个指令都执行完了。