【网络安全】带你了解什么是黑客

【网络安全】带你了解什么是黑客

引用

CSDN

1.

https://blog.csdn.net/chengxuyuanyy/article/details/143143824

随着科技的迅猛发展和互联网的普及，黑客一词也逐渐进入了我们的日常生活。然而，黑客并不仅仅是一个贬义词，它有着复杂而多样的内涵。本文将从多个角度对黑客进行探讨，以帮助读者更好地了解黑客文化的本质。

定义

黑客（Hacker）是指那些具备计算机技术专业知识，并能够通过创造性的方式突破系统安全，探索和发现计算机系统中的漏洞和弱点的人。黑客的技能范畴广泛，他们可以是计算机安全专家、网络程序员或者是信息技术爱好者。

分类

根据行为方式和动机的不同，黑客可以分为以下几类：

• 白帽黑客（White Hat Hacker）：白帽黑客是一种道德观念较高的黑客群体，他们通过发现系统漏洞并向相关方汇报来提高网络安全。他们的目标是保护网络系统免受攻击，并帮助修复漏洞，以确保用户的数据不受损失。

• 黑帽黑客（Black Hat Hacker）：黑帽黑客是指那些从事非法活动的黑客，他们利用自己的技术能力进行破坏、窃取他人信息或谋取不正当利益。他们是网络安全的威胁者，应该受到法律制裁。

• 灰帽黑客（Gray Hat Hacker）：灰帽黑客处于白帽黑客和黑帽黑客之间，他们既可能发现系统漏洞并报告，也可能利用这些漏洞获取私利，但通常不会造成严重破坏。

黑客文化

黑客文化是一个特殊而分散的文化群体，一些黑客倡导开放、分享和探索精神。他们通常追求技术上的创新与突破，主张自由访问和使用信息，同时对隐私保护也有高度关注。

伦理问题

黑客活动所涉及的伦理问题备受争议。在它们的行为中，矛盾存在于合法性和道德性之间。值得注意的是，尽管黑客有时被人们视为一种犯罪行为，但黑客文化与犯罪行为并无必然联系。

黑客常用的攻击手段

黑客攻击用户的常用策略有以下这些：

• 数据驱动攻击：表面看来无害的特殊程序在被发送或复制到网络主机上被执行发起攻击时，就会发生数据驱动攻击。

• 系统文件非法利用：这很明了就是要破坏你的系统如 Boot.ini 等文件，这样你会在不只不绝中就不能在启动电脑。或他们会 “帮助” 你格式化系统盘。

• 针对信息协议弱点攻击：IP 地址的源路径选项允许 IP 数据包自己选择一条通往系统目的的路径。设想攻击者试图与防火墙后面的一个不可到达主机 A 连接。他只需要在送出的请求报文中设置 IP 源路径选项，使报文有一个目的地址指向防火墙，而最终地址是主机 A。防火墙的 IP 层处理改报文的源路径被改变，并发送到内部网上，报文就这样到达了不可到达的主机 A。

• 远端操纵：缺省的登陆界面 (shellscr-ipts)，配置和客户文件是另一个问题区域，它们提供了一个简单的方法来配置一个程序的执行环境。这有时会引起远端操纵的攻击，在被攻击主机上启动一个可执行程序，该程序显示一个伪造的登陆界面。当用户在这个伪装的截面上输入登陆信息后，该程序将用户输入的信息传送到攻击者主机，然后关闭界面给出提示信息说 “系统故障”，要求用户重新登录。此后，才会出现真正的登录界面。

• 重新发送攻击：收集特定的 IP 数据包，纂改其数据，然后再一一重新发送，欺骗接收的主机。

• 对 ICMP 报文的攻击：尽管比较困难，黑客们有时也使用 ICMP 报文进行攻击。重定向信息可以改变路由列表，路由器可以根据这些信息建议主机走另一条更好的路径。攻击者可以有效地利用重定向消息把连接转向一个不可靠的主机或路径，或使多有报文通过一个不可靠主机来转发。对付这种威胁的方法是对多有 ICMP 重定想报文进行过滤，有的路由软件可对此进行配置。单纯地抛弃所有重定向报文是不可取的：主机和路由器常常会用到它们，如一个路由器发生故障时。

防御黑客攻击的常用方法

• 要使用正版防病毒软件并且定期将其升级更新，这样可以防 “黑客” 程序侵入你的电脑系统。

• 安装防火墙软件**，监视数据流动。要尽量选用最先进的防火墙软件。

• 别按常规思维设置网络密码，要使用由数字、字母和汉字混排而成，令 “黑客” 难以破译。另外，要经常性地变换自己的口令密码。

• 对不同的网站和程序，要使用不同的口令密码，不要图省事使用统一密码，以防止被 “黑客” 破译后产生 “多米诺骨牌” 效应。

• 对来路不明的电子邮件或亲友电子邮件的附件或邮件列表要保持警惕，不要一收到就马上打开。要首先用杀病毒软件查杀，确定无病毒和 “黑客” 程序后再打开。

• 要尽量使用最新版本的互联网浏览器软件、电子邮件软件和其他相关软件。

• 下载软件要去声誉好的专业网站，既安全又能保证较快速度，不要去资质不清楚的网站。

• 不要轻易给别人的网站留下你的电子身份资料，不要允许电子商务企业随意储存你的信用卡资料。

• 只向有安全保证的网站发送个人信用卡资料，注意寻找浏览器底部显示的挂锁图标或钥匙形图标。

• 要注意确认你要去的网站地址，注意输入的字母和标点符号的绝对正确，防止误入网上歧途，落入网络陷阱。

黑客的作用

黑客在信息安全领域发挥着重要作用。他们通过发现和披露系统漏洞，推动了软件和网络安全的发展，有助于保护个人隐私和企业机密不被未授权访问。此外，一些黑客还为技术社区、开源软件和互联网服务做出了杰出贡献。

网络安全学习路线&学习资源

网络安全的知识多而杂，怎么科学合理安排？下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

初级网工

1. 网络安全理论知识（2天）

• 了解行业相关背景，前景，确定发展方向。
• 学习网络安全相关法律法规。
• 网络安全运营的概念。
• 等保简介、等保规定、流程和规范。（非常重要）

2. 渗透测试基础（一周）

• 渗透测试的流程、分类、标准
• 信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
• 漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
• 主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3. 操作系统基础（一周）

• Windows系统常见功能和命令
• Kali Linux系统常见功能和命令
• 操作系统安全（系统入侵排查/系统加固基础）

4. 计算机网络基础（一周）

• 计算机网络基础、协议和架构
• 网络通信原理、OSI模型、数据转发流程
• 常见协议解析（HTTP、TCP/IP、ARP等）
• 网络攻击技术与网络安全防御技术
• Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5. 数据库基础操作（2天）

• 数据库基础
• SQL语言基础
• 数据库安全加固

6. Web渗透（1周）

• HTML、CSS和JavaScript简介
• OWASP Top10
• Web漏洞扫描工具
• Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

脚本编程（初级/中级/高级）

在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。

超级网工

这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。

一些我自己买的、其他平台白嫖不到的视频教程：

需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。