一節，伸展運動。這節操我們要準備道具，俗話說：“工欲善其事，必先利其器”(是這樣嗎?哎!文化低……)說得有道理，我們要學習黑客技術，一點必要的工具必不可少。
1，一臺屬于自己的可以上網的電腦。這樣你可以有充分的支配權，上網不用說，否則你怎么看到我的文章?wap?呵呵!屬于自己很重要，否則安全性是個很大的問題。第一點相信大家沒有問題。
2，windows2000/nt,別和我說98/me,他們是你們同學用來玩游戲的!(當然，我也是鐵桿game fan)對網絡支持極差，命令受限制，很多軟件又不能用，對黑客來說使用起來絆手絆腳，非常不利。這里我推薦2000，這是一個很成熟的系統(漏洞還是有一堆)。推薦雙系統，這樣黑玩搭配，干活不累。
3，冰河。中國第一木馬，中者數不勝數，國人驕傲。雖然用冰河根本不能算黑客，但它確實能培養你對黑客的興趣，同時幫助你了解網絡，相信很多黑客同學都是這樣起步的。靜止寫的那篇冰河教程很不錯，大家仔細看看。而且，以后你學會入侵服務器后，用冰河操作也會減少工作量(我是懶蟲，爽!)
4，oicq。我們學黑客，可不是學泡mm!bfctx你………… 息怒息怒!我們當然是學黑客，但不要忘了，眾人拾柴火更高，我們通過cshu的成員列表，互相聯系幫助，對提高水平很有幫助!另外我要廢話一句：據我了解，現在黑客網站下載最多的都是針對oicq的破解工具，我個人認為很無聊，偷個密碼代表什么，浪費時間!最后補充：mm不能不泡。(誰砸我??!!)
5，superscan。很好用的端口掃描器，速度超快，功能一流，一旦擁有，別無所求……(打住!)不論是找木馬受害者，還是掃服務器端口，它都非常有效，cshu強烈推薦!
6，一本筆記本/便條，網上資料相當多，黑客處理的也是非常之多。良好的習慣決定了你的效率，準備一本筆記本，記錄下你的成果，肉雞，木馬利用，命令，密碼……堅持一下，你會發現你的效率大幅上升的
7，lc3.著名nt/2000sam破解程序，有時我們拿不到足夠權限，又沒好辦法，那么lc3是最好的解決辦法，只要你拿的到sam，你就是服務器它爺爺!本站有其破解程序，支持了暴力破解!
8，程序合并。這是玩木馬必需的，雖然木馬是很低的手段，但有時配合巧辦法(以后我會介紹)確實能夠達到意想不到的效果，朋友們可以在空閑時玩玩木馬，很有趣，若你能巧妙的騙過mm,那么webmaster也可能被你騙倒：〉 (比較理想化)
9，流光4for 2000/nt。可能是世界上最好的綜合類黑軟!中國的驕傲，它集成了很全的漏洞信息，速度快，方法多，對有漏洞的主機是毀滅性的打擊，操作又方便，是快速黑站必不可少的精品工具。超級吐血推薦!!
10，良好的心態，穩定的情緒，刻苦鉆研的精神，刨根問底的作風，打掃房間的習慣。黑客是門很高深的學問，不要幻想一步登天，失敗是常有的事，千萬不可灰心。在那么多黑軟的包圍下，切不可完全依賴他們，一定要了解它們利用什么原理工作。對任何一個小問題，小細節，一定要問清楚，cshu就是給大家互相交流的場所哦!黑完后不要得意忘形，打掃戰場也很重要，以防萬一。
第一節操完，可能很無聊，我就這點水平，大家見諒!這里我說一句大話：做完菜鳥操，包你會黑簡單的站(哎喲!心慌了!)
介紹如何掌握一臺主機的基本信息
腦黑客基礎篇
電腦黑客每天都會分享有關電腦和最新科技的相關問題和知識幫助您了解世界最新動態！還可以留言您想學習的知識電腦黑客會有相關專業人員進行解答幫助您！關鍵全新改版后的電腦黑客您不僅每天可以看世界的奇聞異事還可以學習電腦知識
什么是互聯網？
提到互聯網，大家頭腦中立刻浮現出的也許就是瀏覽網頁，聊天，網上購物等等，這些都是互聯網帶來的便利，然而想成為一名合格的黑客，你一定要對互聯網本身的工作機制了解的更加清晰。由于篇幅有限且讀者的水準定位為0基礎的小白，這里就用通俗易懂的語言淺淺的談談互聯網而不過于專業或精深，以免引起大家對這門技術的畏懼感，但想要深入研究的朋友就需要自己翻閱大量其它資料了。
互聯網的分類：
廣域網：廣域網的范圍很大，從幾十公里到數千公里不等，形成國際間的網絡
城域網：一個城市內建立起的網絡，有著很快的傳輸速度，范圍從幾公里到幾十公里不等
局域網：多臺計算機組成的一個計算機組，同處一個局域網的計算機可以相互通信
網絡協議的概念
為計算機網絡中進行數據交換而建立的規則、標準或約定的集合。簡單的說，網絡協議就像是計算機間相互交流的語言和翻譯機，有了這些協議，互聯網中的計算機便可以相互間“索取”服務或者提供服務。
TCP/IP協議族無疑是我們重要的學習對象，OSI模型中將其劃分為7層：應用層，表示層，會話層，傳輸層，網絡層，數據鏈路層，物理層。每一層都為上層協議提供支持服務
7.應用層：位于OSI模型的最上層，提供我們熟悉的網絡服務，如http,ftp,telnet等
6.表示層：起到翻譯機的作用，使得不同主機間的“語言”統一
5.會話層：用于建立及維持會話
4.傳輸層：負責數據的傳輸，常見的在傳輸層的協議有TCP，UDP
3.網絡層：管理網絡中的數據通信
2.數據鏈路層：將源機網絡層來的數據可靠地傳輸到相鄰節點的目標機網絡層
1.物理層：互聯網所需要的各種硬件設施
互聯網的尋址技術
互聯網中有成千上萬臺計算機，于是它們相互之間如何找到對方便成了一個問題，通常我們用IP地址來標識一臺處在互聯網中的計算機。而用端口號指定要連接的這臺計算機上所提供的服務，例如：
115.239.210.27:80
這個地址就指向ip為115.239.210.27主機80端口所提供的服務，此外我們也可以使用對應的域名地址指向這臺主機：baidu.com，因為dns協議將協助把域名解析成為ip地址
通常計算機有65536個協議端口，前1024個端口通常有指定服務，一般不去更改，而1024到65535則為動態端口，可以將自己的服務設置在上面。
IP的分類：
A類地址：1.0.0.1—126.255.255.254
B類地址：128.0.0.1—191.255.255.254
C類地址：192.0.0.1—223.255.255.254
D類地址：224.0.0.1—239.255.255.254
E類地址：240.0.0.1—255.255.255.254
(請自己查詢它們的分類標準)
了解幾個常用協議
telnet:telnet協議的默認端口為23,允許管理員遠程登錄主機進行操作
ftp:ftp協議用于遠程上傳或下載文件到遠程服務器，默認端口為21
ssh:linux主機常用的遠程管理協議，默認端口為22
http:超文本傳輸協議，構成web的主要協議，默認端口為80
sftp:使用ssl的ftp協議
https:在http協議的基礎上添加的ssl加密，使得傳輸更為安全
rdp:遠程桌面登錄，默認端口為3389
除此以外還有很多重要的端口，如25，110，135，139，443，445等
除這些協議外，網絡應用程序使用的端口中比較重要的還有：
sql server:1443端口
mysql:3306等等
這些知識就需要大家平時自己努力去積累和學習了，我們在這里就不過多的占用篇幅。
小結
互聯網本身便是黑客生存之所，一個無法深入了解互聯網的人想要成為一個技術高超的黑客幾乎是癡心妄想。這里所提到的內容只是一個極其狹窄的普及，還有非常多的知識需要讀者自己去學習，領悟。
今天基礎課程先到這里結束了，會比較的簡單但是需要大家先明確分類清楚，例如有哪幾個常用協議？端口？ip？好好學習吧！
客經常被描繪成非法訪問計算機系統和網絡的“壞蛋”。事實上，黑客只是對計算機系統和網絡有廣泛了解的一種技術大牛，并非制造網絡病毒在網絡上傳播的“惡棍”。然而一些黑客確實將他們的技能用于非法和不道德的目的，其他人則是為了挑戰。白帽黑客利用他們的技能來解決問題和加強系統安全。這些黑客利用他們的技能來抓捕罪犯并修復安全系統中的漏洞。如果你準備好了解并學習這門藝術，本篇文章將幫助你了解黑客所需的入門知識。
??1.了解什么是黑客攻擊。從廣義上講，黑客是指用于破壞或訪問數字系統的技術。這可以是計算機、手機或平板電腦，也可以是整個網絡。黑客攻擊涉及多種專業技能。有些技術性很強。?
??2.了解黑客行為的道德規范。盡管流行文化對黑客的描述方式多種多樣，但黑客行為并無好壞之分。黑客只是精通技術、喜歡解決問題并克服限制的人。如果你是一個三觀正常，喜歡挑戰計算機技術，那么你就可以嘗試去學習。
警告：訪問不屬于你的計算機是非法的。如果你選擇將你的黑客技能用于此類目的，請注意還有其他黑客將他們的技能用于有益的用途（他們被稱為白帽黑客）。他們中的一些人為了追捕壞黑客（黑帽黑客）作為樂趣。如果他們抓住你，你離吃咸菜就不遠了。?
??3.了解如何使用互聯網和 HTML。如果要進行黑客攻擊，則需要知道如何使用互聯網。不僅僅是如何使用網絡瀏覽器，還有如何使用高級搜索引擎技術。此外還需要知道如何使用 HTML 創建 Internet 內容。學習 HTML 還會教你一些良好的心理習慣，這將幫助你學習編程。
??4.學習如何編程。 學習編程語言可能需要時間，因此您需要耐心地學習。專注于學習像程序員一樣思考，而不是學習個別語言。關注所有編程語言中的相似概念。
C 和 C++ 是 Linux 和 Windows 的構建語言。它（連同匯編語言）教給黑客一些非常重要的東西：內存是如何工作的。
Python 和 Ruby 是高級、強大的腳本語言，可用于自動執行各種任務。
PHP 值得學習，因為大多數 Web 應用程序都使用 PHP。Perl 在這個領域也是一個合理的選擇。
Bash 腳本是必須的。這就是如何輕松操作 Unix/Linux 系統。我們可以使用 Bash 編寫腳本，這將為我們完成大部分工作。
匯編語言是必須知道的。它是處理器理解的基本語言，并且有多種變體。如果你不了解匯編，則無法真正利用程序來執行任務。
??5.獲取一個開源的基于 Unix 的系統并學習使用它。有很多基于 Unix 的操作系統，包括 Linux。互聯網上的絕大多數 Web 服務器都是基于 Unix 的。所以如果你想入侵互聯網，你需要學習 Unix。 此外，像 Linux 這樣的開源系統允許你閱讀和修改源代碼。
Unix 和 Linux 有許多不同的發行版。最受歡迎的 Linux 發行版是Ubuntu。所以你可以將 Linux 安裝為主要操作系統，也可以創建 Linux 虛擬機。此外你還可以使用 Windows 和 Ubuntu雙系統。
??1.首先保護您的機器。要進行黑客攻擊，你必須需要一個系統來練習出色的黑客技能。但是，請確保你有權攻擊目標。你可以攻擊你自己的網絡，或者計算機。也可以使用虛擬機設置你自己的被攻擊對象。未經許可攻擊別人的網絡系統，無論其內容是否違法，都是一種不可饒恕的錯誤。
Boot2root 是專門設計用于被黑客入侵的系統。你可以在線下載這些系統并使用虛擬機軟件進行安裝。我們可以練習破解這些系統。
??2.了解你的目標。收集有關目標的信息的過程稱為枚舉。目標是與目標建立主動連接并找到可用于進一步利用系統的漏洞。有多種工具和技術可以幫助進行枚舉過程。可以在各種 Internet 協議上執行枚舉，包括 NetBIOS、SNMP、NTP、LDAP、SMTP、DNS 以及 Windows 和 Linux 系統。以下是你要收集的一些信息：
??3.測試目標。你能訪問遠程系統嗎？雖然您可以使用ping實用程序（包含在大多數操作系統中）來查看目標是否處于活動狀態，但你不能總是相信結果——它依賴于 ICMP 協議，偏執的系統管理員可以輕松關閉該協議。此外你還可以使用工具檢查電子郵件以查看它使用的電子郵件服務器。
??4.運行端口掃描。我們可以使用網絡掃描器來運行端口掃描。這將向我們顯示操作系統上打開的端口，甚至可以告訴你他們正在使用哪種類型的防火墻或路由器，以便你制定入侵方案。
??5.在系統中查找路徑或開放端口。FTP (21) 和 HTTP (80) 等常見端口通常受到良好保護，并且可能僅容易受到尚未發現的攻擊。嘗試其他可能被遺忘的 TCP 和 UDP 端口，例如 Telnet 、為 LAN 游戲保持開放的各種 UDP 端口。
開放端口 22 通常是在目標上運行的 SSH（安全外殼）服務的證據，有時可能會被強制執行。
??6.破解密碼或認證過程。有幾種破解密碼的方法。它們包括以下一些內容：
暴力攻擊：暴力攻擊只是試圖猜測用戶的密碼。這對于訪問容易猜測的密碼（即 password123）很有用。黑客經常使用從字典中快速猜測不同單詞的工具來嘗試猜測密碼。為了防止暴力攻擊，請避免使用簡單的單詞作為密碼。確保使用字母、數字和特殊字符的組合。
社會工程學：對于這種技術，黑客將聯系用戶并誘騙他們提供密碼。例如，他們聲稱自己來自 IT 部門，并告訴用戶他們需要密碼來解決問題。這在蘋果手機丟失后，黑客們常用這種方法來偽裝成官方郵件，用以騙取用戶的密碼來解鎖手機。所以在生活中我們要鑒別這種修改密碼的郵件。
網絡釣魚：在這種技術中，黑客向用戶發送虛假電子郵件，該電子郵件似乎來自用戶信任的個人或公司。該電子郵件可能包含安裝間諜軟件或鍵盤記錄器的附件。它還可能包含指向看起來真實的虛假商業網站（由黑客制作）的鏈接。然后要求用戶輸入他們的個人信息，然后黑客可以訪問這些信息。為避免這些騙局，請不要打開您不信任的電子郵件。始終檢查網站是否安全（在 URL 中包含“HTTPS”）。直接登錄官方網站，而不是點擊電子郵件中的鏈接。
ARP欺騙：在這種技術中，黑客使用智能手機上的應用程序創建一個虛假的 Wi-Fi 接入點，公共場所的任何人都可以登錄。黑客可以給它起一個看起來像是屬于當地機構的名字。人們登錄它時認為他們正在登錄公共 Wi-Fi。然后，該應用程序會記錄登錄者通過互聯網傳輸的所有數據。如果他們通過未加密的連接使用用戶名和密碼登錄?帳戶?，該應用程序將存儲該數據并授予黑客訪問權限。為避免成為此次搶劫的受害者，請避免使用公共 Wi-Fi。
??7.獲得超級用戶權限。大多數重要的信息都受到保護，我們需要一定級別的身份驗證才能獲取這些信息。要查看計算機上的所有文件，我們需要超級用戶權限——一個與 Linux 和 BSD 操作系統中的“root”用戶具有相同權限的用戶帳戶。對于路由器，默認情況下這是“管理員”帳戶（除非已更改）；對于 Windows，這是管理員帳戶。我們可以使用一些技巧來獲得超級用戶權限：
緩沖區溢出：如果你知道一個系統的內存布局，你可以輸入緩沖區無法存儲的內容。也可以用你的代碼覆蓋存儲在內存中的代碼并控制系統。
在類 Unix 系統中，如果被竊聽的軟件設置了setUID ?位?來存儲文件權限，就會發生這種情況。該程序將作為不同的用戶（例如超級用戶）執行。
??8.創建后門。一旦你完全控制了一臺機器，最好確保你可以再次回來。要創建后門，則需要在重要的系統服務（例如 SSH 服務器）上安裝一個惡意軟件或代碼。這將允許你繞過標準身份驗證系統。但是，你的后門可能會在下次系統升級時被移除。
一個有經驗的黑客會為編譯器本身設置后門，所以每個編譯的軟件都可能是一個回來的方式。
??9.掩蓋你的蹤跡。不要讓管理員知道系統已被入侵。不要對網站進行任何更改。不要創建超過你需要之外的文件。不要創建任何其他用戶，只要完成你的目的即可。如果修補了像 SSHD 這樣的服務器，請確保它具有硬編碼的密碼。如果有人嘗試使用此密碼登錄，服務器應該讓他們進入，但不應包含任何重要信息。
感謝閱讀。