搜索

[2421] 2015-11-04_为什么黑客那么挣钱，原因就在此

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2015-11-04_为什么黑客那么挣钱，原因就在此 为 什 么 黑 客 那 么 挣 钱 ， 原 因 就 在 此 E 安 全   2 0 1 5 - 1 1 - 0 4 有 朋 友 在 群 里 问 黑 客 编 程 如 何 学 习 ？ 这 个 题 目 也 是 一 个 可 大 可 小 的 问 题 ， 因 为 黑 客 编 程 没 有 一 个 死 的 界 限 。 不 是 说 到 什 么 级 别 就 算 或 者 不 算 ， 同 样 是 属 于 黑 客 技 术 ， 也 有 简 单 和 复 杂 之 分 。 总 体 来 说 ， 要 成 为 较 为 资 深 的 黑 客 编 程 者 ， 你 需 要 掌 握 以 下 一 些 必 不 可 少 的 编 程 技 术 知 识 ： 1 ， ， C 、 、 C + + 编 程 编 程 作 为 一 个 比 较 底 层 和 功 能 强 大 的 编 程 语 言 ， 黑 客 基 本 上 是 必 备 的 。 虽 然 也 有 一 些 玩 黑 的 人 删 除 用 D e l p h i 甚 至 是 易 语 言 等 这 种 ， 单 纯 编 写 木 马 还 可 以 ， 但 不 是 主 流 ， 这 类 编 程 很 多 依 赖 于 系 统 接 口 ， 而 系 统 函 数 几 乎 都 是 用 C / C + + 编 写 而 成 ， 很 多 数 据 结 构 ， 函 数 等 与 之 自 然 结 合 ， 水 到 渠 成 。 要 想 成 为 黑 客 编 程 高 手 ， C / C + + 是 不 二 选 择 ， 没 有 这 块 ， 后 面 说 的 东 西 就 大 打 折 扣 了 。 2 ， 深 入 的 系 统 知 识 ， 深 入 的 系 统 知 识 黑 客 编 程 需 要 用 到 非 常 多 的 系 统 功 能 ， 你 对 所 使 用 的 系 统 必 须 有 较 深 入 的 了 解 ， 比 如 权 限 ， 程 序 运 行 级 别 ， 文 本 格 式 自 动 关 联 ， 线 程 进 程 相 关 知 识 ， 跨 进 程 操 作 ， 内 存 管 理 。 这 些 东 西 要 是 不 调 用 系 统 A P I ， 基 本 不 可 能 完 成 。 另 外 像 鼠 标 、 键 盘 、 文 件 读 写 等 事 件 监 控 等 等 都 少 不 了 对 系 统 的 了 解 。 对 计 算 机 本 地 的 各 种 窃 听 、 记 录 、 自 动 启 动 、 限 制 用 户 都 意 味 着 熟 悉 这 些 知 识 ， 这 部 分 是 木 马 作 者 必 须 要 学 习 的 。 早 期 的 黑 客 编 程 由 于 网 络 不 发 达 ， 攻 击 很 多 来 自 于 系 统 内 部 的 缓 冲 区 溢 出 攻 击 ， 这 中 攻 击 方 式 成 了 黑 客 的 经 典 攻 击 ， 如 果 说 你 不 了 解 和 使 用 这 种 ， 就 不 要 说 自 己 玩 黑 客 。 但 是 要 完 全 理 解 和 正 确 应 用 是 需 要 了 解 函 数 调 用 过 程 以 及 内 存 相 关 知 识 的 系 统 知 识 。
3 ， 熟 悉 可 执 行 文 件 格 式 ， 熟 悉 可 执 行 文 件 格 式 如 果 要 完 成 函 数 调 用 的 截 获 ， 增 加 、 减 少 第 三 方 应 用 程 序 的 功 能 ， 或 者 传 播 你 自 己 的 x x 东 西 到 其 他 进 程 ， 你 需 要 对 可 执 行 文 件 比 较 了 解 ， 对 执 行 文 件 的 加 载 过 程 ， 动 态 库 函 数 是 如 何 注 册 到 执 行 文 件 的 流 程 有 清 楚 认 识 。 要 完 成 典 型 感 染 其 他 程 序 ， 这 个 也 是 必 不 可 少 的 ， 这 部 分 和 汇 编 知 识 是 文 件 型 病 毒 作 者 必 不 可 少 的 学 习 内 容 。 4 ， 熟 悉 常 见 的 汇 编 指 令 ， 熟 悉 常 见 的 汇 编 指 令 要 完 成 一 些 高 级 功 能 ， 作 为 一 个 正 牌 的 黑 客 编 程 者 ， 汇 编 的 知 识 也 是 必 不 可 少 。 比 如 提 取 传 说 中 的 s h e l l c o d e ， 从 用 户 模 式 进 入 内 核 模 式 常 常 会 用 到 。 一 些 特 殊 功 能 不 用 汇 编 基 本 不 可 能 完 成 ， 比 如 在 你 退 出 你 自 己 的 代 码 之 后 需 要 自 己 把 代 码 所 在 的 所 有 物 理 内 存 释 放 掉 这 样 的 特 定 需 求 。 所 以 黑 客 程 序 ， 实 际 上 有 相 当 一 部 分 是 不 按 常 规 出 牌 的 程 序 ， 这 些 特 别 的 地 方 就 是 使 用 了 汇 编 （ 机 器 码 ） 直 接 完 成 一 些 高 级 语 言 所 不 能 完 成 的 功 能 ， 很 多 典 型 的 计 算 机 病 毒 都 是 直 接 用 汇 编 写 出 来 的 。 可 见 作 为 资 深 的 黑 客 编 码 者 ， 汇 编 确 实 非 常 重 要 。 5 ， 网 络 编 程 技 术 ， 网 络 编 程 技 术 说 到 黑 客 编 程 ， 估 计 大 家 都 知 道 ， 要 远 程 通 信 和 控 制 ， 网 络 技 术 是 必 备 的 ， 你 不 只 是 需 要 了 解 和 学 习 基 本 的 T C P / I P 协 议 ， 还 有 上 层 的 各 种 应 用 层 协 议 。 比 如 你 听 到 过 I C M P 木 马 吧 、 你 发 送 邮 件 需 要 知 道 S M T P 和 P O P 3 协 议 吧 ， 你 要 下 载 和 上 次 文 件 ， 需 要 知 道 F P T / T F T P 、 H T T P 协 议 吧 。 在 特 定 情 况 下 ， 甚 至 还 需 要 构 造 网 络 包 ， 这 些 都 要 求 你 对 网 络 相 关 知 识 和 编 程 有 了 解 。 否 则 要 写 一 个 扫 描 器 ， 漏 洞 检 测 工 具 是 不 可 能 完 成 的 ， 尤 其 是 现 在 网 络 这 么 发 达 ， 不 像 早 期 很 多 黑 客 程 序 通 过 直 接 接 触 媒 介 进 行 活 动 ， 基 本 都 是 网 络 连 接 。 6 ， 网 页 相 关 技 术 ， 网 页 相 关 技 术 作 为 一 个 经 典 的 黑 客 ， 修 改 网 页 貌 似 成 了 黑 客 的 标 记 ， 这 样 装 起 逼 来 更 十 足 ^ _ ^ 。 所 以 你 还 的 了 解 H T M L 、 J S P 、 A S P 、 P H P 等 这 些 网 站 前 端 编 程 语 言 以 及 用 的 很 多 的 S Q L 等 数 据 库 ， 要 不 然 怎 么 玩 注 入 漏 洞 攻 击 呢 ？ 比 起 早 期 的 栈 溢 出 攻 击 ， 现 在 使 用 的 更 广 泛 ， 毕 竟 缓 冲 区 溢 出 这 个 漏 洞 太 经 典 ， 系 统 编 写 者 首 要 就 是 防 止 这 个 漏 洞 出 现 ， 所 以 现 在 要 发 现 和 使 用 它 已 经 太 难 了 。 7 ， 会 使 用 常 见 的 相 关 工 具 ， 会 使 用 常 见 的 相 关 工 具 上 面 说 的 貌 似 不 多 ， 其 实 要 每 一 项 都 真 正 学 习 并 掌 握 ， 是 需 要 花 很 多 时 间 ， 有 相 当 难 度 的 。 所 以 更 好 的 方 式 是 需 要 掌 握 一 些 常 用 的 工 具 来 帮 助 你 ， 而 不 是 所 以 的 都 去 学 习 ， 当 然 学 习 了 更 好 。 比 如 网 络 抓 包 、 扫 描 联 网 主 机 、 寻 找 代 理 服 务 器 等 等 ， 就 有 很 多 常 用 的 工 具 而 不 需 要 你 自 己 去 编 写 。 对 于 大 多 数 黑 客 程 序 编 写 者 来 说 ， 往 往 重 点 在 其 中 一 项 或 者 几 项 中 熟 悉 ， 那 么 其 他 部 分 就 使 用 现 有 的 工 具 ， 比 如 系 统 漏 洞 扫 描 、 网 站 注 入 漏 洞 扫 描 、 弱 口 令 检 查 等 等 ， 发 现 之 后 再 编 写 对 应 的 工 具 完 成 你 的 任 务 。 以 上 主 要 列 出 黑 客 编 写 需 要 的 一 些 技 术 ， 其 实 每 一 项 都 有 很 多 要 学 习 ， 要 完 全 搞 得 很 熟 悉 估 计 绝 大 多 数 都 完 不 成 ， 就 看 感 兴 趣 的 你 想 学 哪 些 了 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理