黑客常用术语和dos命令.doc

1.1 了解黑客 黑客是指那些热衷于电脑，并懂得一些编程知识的电脑爱好者。系统、网络和软件不可避免地存在某些安全漏洞，黑客的目的就是找出并弥补这些漏洞。 1.1.1 黑客与骇客 “黑客”一词源于英语“Hacker”的音译，原来是指那些热衷研究、撰写程序、发现电脑和网络漏洞的电脑爱好者。 黑客基本上是一项业余嗜好，通常是出于自己的兴趣，而非为了赚钱或工作需要。在黑客圈中，Hacker一词无疑是带有正面意义的。例如：System Hacker熟悉操作系统的设计与维护；Password Hacker精于找出使用者的密码；至于Computer Hacker，则是通晓电脑系统、能熟练操作电脑的高手。这些黑客追求网络及软件的共享和免费，提倡自由和平等的精神。黑客的存在基于电脑和网络的不完善，从某种意义上来说，黑客能更好地维护电脑的安全。 然而如今随着电脑和网络的普及，使得黑客产生了另外的分支，一部分黑客利用自己的技术知识，专门破坏和入侵电脑和网络，这类黑客被称为“Cracker”，中文名为“骇客”。正是由于这些骇客的出现，使得“黑客”一词被人们厌恶和恐惧，使人们将两者混为一谈。Hacker与Cracker是分属两个不同世界的族群，基本差异在于：Hacker是有建设性的，而Cracker则专门搞破坏。 1.1.2 黑客攻击的目的 黑客具有入侵他人电脑、查看其中信息，并恶意破坏电脑系统和网络系统的能力。黑客的攻击目的主要有以下几点： 1. 执行进程 当用户启动一个电脑程序时，系统会在后台加载相应的进程，黑客可以使用间谍软件或木马程序来执行非法进程，而用户则不知道自动运行的非法进程，这就导致电脑中的信息和程序被黑客偷窥或控制。 2. 窃取数据 黑客攻击的最大目的就是得到电脑系统中的重要数据信息，所以黑客侵入电脑时，都会窃取当前用户的用户名或密码。 3. 获取权限 黑客如果掌握超越目标电脑当前用户的使用权限，就可以更加顺利地操控该电脑，这对黑客是一个很大的诱惑。 4. 非法访问 许多操作系统或网络禁止其他用户访问，比如公司或机构网站。黑客对这些系统进行攻击，是想得到访问权限。 5. 拒绝服务 拒绝服务攻击是将被攻击对象(一般是工作站或服务器)的系统关键资源过载，从而使被攻击对象停止部分或全部服务，达到破坏的目的。 6. 更改信息 这是一种对重要信息进行修改、更换或删除的恶劣攻击行为，会导致用户操作失误，造成严重损失。 7. 暴露信息 黑客使用系统工具攻击时，可能会暴露黑客的身份和地址，因此黑客窃取信息时，往往将信息送到一个公开的存储点，之后再从这些存储点取走信息。所以，这些信息可能被公开并被其他用户散发出去。 1.1.3 黑客需要具备的基本技能 下面介绍作为一名初级黑客所必须掌握的一些基本技能，帮助用户揭开黑客的神秘面纱，更好地学习黑客攻防知识。 1. 有一定的英文基础 学习英文对于黑客来说非常重要，因为现在大多数资料和教程都是英文版本，而且有关黑客的新闻也是从国外过来的，因此学习黑客技术从一开始就要尽量阅读英文资料、使用英文软件，并且及时关注国外著名的网络安全网站。 2. 学习基本软件的使用 这里所说的基本软件包含两方面的内容：一方面是掌握日常使用的各种电脑常用命令，例如ftp、ping、net命令等；另一方面还要学会黑客有关工具的使用，这主要包括端口扫描器、漏洞扫描器、信息截获工具和密码破解工具等。 3. 初步了解网络协议和工作原理 建议用户初步了解TCP/IP协议，尤其是浏览网页时，网络是如何传递信息、客户端浏览器如何申请“握手信息”、服务器如何“应答握手信息”并“接受请求”等内容。 4. 有一定的编程基础 建议用户初步学习C语言、ASP和CGI脚本语言，对于HTML超文本语言和PHP、Java等有一定了解即可。主要学习这些语言中的“变量”和“数组”部分，因为语言之间存在内在联系，所以只要熟练掌握其中一门，其他语言就可以快速了解。 5. 熟悉网络应用程序 网络应用程序包括各种服务器的后台程序，例如wuftp、Apache等服务器；还有网上流行的各种论坛和社区。有条件的用户最好将自己的电脑做成服务器，然后安装并运行一些论坛代码，经过一番尝试之后，就会感性地弄清楚网络工作原理，这比依靠理论学习要容易许多，能够达到事半功倍的效果。 1.2 黑客的知识构成 黑客的知识构成基本包括三个方面：网络知识、系统知识和编程知识。必须了解这三个方面的相关内容，才有可能成为一个合格的黑客。 1.2.1 网络知识 作为成为黑客的基本条件，必须了解相关的网络知识，例如IP地址、端口和服务等。 1. IP地址 IP地址就是网络上的一个地址，外网上的IP地址都是唯一的，就像身份证号码一样，给每台进入网络的电脑一个身份证号码。但是对于大部分用户来说，I