了解黑客：从能手到职业，你需要做的准备

了解黑客：从能手到职业，你需要做的准备

“黑客”一词最初是指计算机系统和信息技术专家。近年来，由于一些臭名昭著的网络罪犯，黑客一词才被笼罩在灰色阴影中。事实上，现在许多公司聘请黑客来测试其系统的安全强度。这样的“黑客”知道何时停止、遵守法律，并赢得公司的信任，同时还能获得丰厚的薪水。

在成为一名黑客之前，你需要做好两个准备：

1. 学习一门编程语言。学习哪一门语言都可以，但你应该参考以下指导原则：

2. 确定你的目标。收集与你的目标相关的信息的过程称为列举。你事先掌握的信息越多，准备就越充分。

好的，接下来，【】的十个步骤：

1. 使用 *nix 命令终端将为用户提供模拟的 *nix 环境。Nmap 是专门用来在系统上运行的，不需要支持。但是，由于缺少原始套接字功能，Nmap 在系统上运行得并不好。您还应该考虑使用 Linux 或 BSD，它们更灵活、可靠和安全。大多数 Linux 发行版都预装了许多有用的工具。

2. 首先，加强机器的安全性。确保你完全了解保护系统的所有常用技术。从基础开始 - 你是否发现过托管非法或不良信息的网站的服务器？尝试通过各种方式入侵该网站。不要改变网站，只需控制它即可。

3. 测试目标系统。您能访问远程系统吗？虽然您可以使用 ping 实用程序（大多数操作系统都附带该实用程序）来查看目标系统是否处于活动状态，但结果并不总是可靠的 - 该程序依赖于 ICMP 协议，谨慎的系统管理员很容易阻止该协议。

4. 确定操作系统OS，并进行端口扫描。可以使用pOf或nmap进行扫描。此方法可以让你了解目标机器上开放了哪些端口，运行的是哪种操作系统，甚至可以获取所使用的防火墙或路由器的信息，以便制定一系列攻击计划。可以使用nmap的-O选项来检测操作系统。

5. 查找系统中的路径或开放端口。FTP（21）、HTTP（80）等常用端口通常都受到很好的保护。找到未被发现的漏洞可能会让发起攻击变得更加容易。

6. 破解密码或认证过程 破解密码的方法有很多种，其中就包括暴力破解。暴力破解密码就是使用暴力破解软件尝试预先定义的字典中包含的所有可能的密码。

7. 获取超级用户权限尝试获取*nix机器上的root用户权限，或者系统上的管理员权限。

8. 多管齐下的方法通常，要获得超级用户身份，您必须采用多种方法，例如创建缓冲区溢出，导致内存转储并允许您注入代码或以比通常更高的级别执行任务。

9. 创建后门 当你完全控制了机器后，最好能保证下次能顺利再次登录。这可以通过创建后门来实现，后门就是重要的服务，比如 SSH 服务器。不过，你的后门可能会在下次系统升级时被删除。有经验的[黑客]会在编译器中设置后门，这样每次编译软件时，就有一条路径让他们再次回来。

10. 掩盖踪迹。不要让管理员知道系统已被入侵。不要更改网站（如果有的话），也不要创建不必要的文件。不要创建其他用户。迅速采取行动。如果您修补了服务器（例如 SSHD），请确保您的密码是硬编码的。如果有人尝试使用该密码登录，系统将允许他们进入，但密码不应包含任何重要信息。

好的，现在你是一个黑客了，下面是给你的一些提示：

另外，请记住以下警告：