一、著名黑客
1. 中国黑客
网名:flashsky
安全焦点核心成员。windows编程好手,对缓冲区溢出漏洞原理及利用非常有研究。就职于启明星辰。大专文化。曾一连公布微软windows操作系统多个漏洞的公告,并且做了分析。另人非常佩服。flashsky大部分文章属于漏洞分析。比如《RPC文件名长度堆溢出分析及其通用性堆溢出攻击的一些发现》等。此人偏爱吟诗作对。活跃于安全焦点论坛。
(摘自https://blog.csdn.net/elevenqiao/article/details/6688609)
2. 外国黑客
凯文·米特尼克(Kevin Mitnick)
他是第一个在美国联邦调查局“悬赏捉拿”海报上露面的黑客。15岁的米特尼克闯入了“北美空中防务指挥系统”的计算机主机内,他和另外一些朋友翻遍了美国指向前苏联及其盟国的所有核弹头的数据资料,然后又悄无声息地溜了出来。这件事对美国军方来说已成为一大丑闻,五角大楼对此一直保持沉默。FBI甚至认为其过于危险,收买了米特尼克的一个最要好的朋友,诱使米特尼克再次攻击网站,以便把他抓进去。结果——米特尼克竟上钩了,但在打入了联邦调查局的内部后,他发现了他们设下的圈套,然后在追捕令发出前就逃离了。通过手中高超的技术,米特尼克甚至在逃跑的过程中,还控制了当地的电脑系统,使得以知道关于追踪他的一切资料。
他虽然只有十几岁,但却网络犯罪行为不断,所以他被人称为是“迷失在网络世界的小男孩”。
(摘自https://blog.csdn.net/weixin_30706691/article/details/98984923)
3. 优点
“黑客”算是一个外来词, 是“hacker”的中文翻译。原意是指一些热衷于计算机和网络技术的人。这些人为计算机和网络世界而发狂,对任何有趣的问题都会去研究,他们的精神是一般人所不能领悟的。这样的“hacker”是一个褒意词。但英雄谁都愿意做,慢慢的有些人打着黑客的旗帜,做了许多并不光彩的事。黑客们叫他们骇客(creaker),并以他们为耻,不愿和他们做朋友。 其实,黑客和骇客并没有一个十分明显的界限。他们都入侵网络,破解密码。但从他们的出发点上看,却有着本质的不同:黑客是为了网络安全而入侵,为了提高自己的技术而入侵。free是黑客们的理想, 他们梦想的网络世界是没有利益冲突,没有金钱交易,完全共享的自由世界。而骇客们呢,为了达到自己的私欲,进入别人的系统大肆破坏。为了几个零花钱而破解软件。黑客们拼命的研究,是为了完善网络,是网络更加安全。骇客们也在钻研,他们是为了成为网络世界的统治者。
二、学习哪些工具
我认为最有用的是Metasploit。首先它是开源的。而且通过它,可以在其模块列表中看到数百个漏洞利用程序。这使得编写自己的漏洞利用程序变得更加容易,并且可以在Internet获取可疑的非法Shellcode。
从网上查到了一些Metasploit的使用教程(见云班课图片),感到自己在学习中应从两方面突破。一是多学习编程中的命令语句,尤其通过自己动手敲代码来加深记忆。。二是多了解网络攻防的原理,研究经典的,已被破解的病毒,培养自己的思考创新能力。