黑客入门教程
可以说想学黑客技术，要求你首先是一个“T”字型人才，也就是说电脑的所有领域你都能做的来，而且有一项是精通的。因此作为一个零基础的黑客爱好者来说，没有良好的基础是绝对不行的，下面我就针对想真正学习黑客的零基础朋友 *** 一个学习方案，注意！我是指“真正想学黑客技术”的朋友，如果你只是想玩玩，花一上午时间学学怎样用各种工具就可以了。
一、前期
1、了解什么是黑客，黑客的精神是什么。当然了解一下几大着名黑客或骇客的“发家史”也是很有必要的。
2、黑客必备的一些基础命令，包括DOS命令，以及UNIX / Linux下的命令。
3、远程扫描、远程刺探技术。包括通过系统自带命令的信息刺探以及使用工具扫描等。
4、密码破解。了解现在的密码破解的适用范围，以及操作技巧等等。
5、溢出攻击。溢出工具的使用 *** 。
6、注入攻击。注入攻击只是一个简称，这里还要包括XSS、旁注、远程包含等一系列脚本攻击技巧。
7、学会各种编译工具的使用 *** ，能编译所有ShellCode。
8、学会手动查杀任何木马、病毒，学会分析Windows操作系统，以使自己百毒不侵。
二、中期
1、学习所有Windows下服务器的搭建步骤（ASP、PHP、 *** P）。
2、掌握例如Google黑客、cookies 、 *** 钓鱼、社会工程学等等等等。
3、学习HTML、JavaScript、VBScript。
4、学习标准SQL语言，以及大多数数据库的使用。
5、学习ASP，并拥有发掘ASP脚本漏洞的能力。
6、学习PHP，并拥有发掘PHP脚本漏洞的能力。
7、学习 *** P，并拥有发掘 *** P脚本漏洞的能力。
8、学习掌握最新脚本的特性性以及发掘漏洞的 *** ，例如眼下的WEB2.0。（A1Pass注：此文写于2007年8月）
三、后期
1、确定自己的发展方向
2、学习C语言，并尝试改写一些已公布的ShellCode。
3、学习C++，尝试编写一个属于自己的木马（如果你想自己编写木马的话）。
4、学习汇编
5、研究Linux系统内核。
6、学习缓冲区溢出利用技术。
7、ShellCode技术。
8、堆溢出利用技术、格式化串漏洞利用技术、内核溢出利用技术、漏洞发掘分析。
如果大家有什么不明白的，可以到百度或Google搜索，加重的黑体字即位关键字。
这里只是为大家列了一个大纲，不可能面面俱到，而且我自己也还没到达到最后的那个级别，所以肯定会有一些错误以及值得商榷之处，如果哪位网友看到了这篇文章，并发现了不妥之处
黑客如何入门？
学习先从电脑基础开始
软件方面：
1、操作系统的基本操作使用；
2、输入法的使用；
3、 *** 应用；
4、多媒体应用；
5、基本办公软件的使用；
6、系统的安装 *** ；
7、应用软件的安装 *** 。
硬件方面：
1、电脑的基本组成；
2、电脑设备的连接；
3、常见外设的使用；
4、常见硬件问题的判断与解决。
标签语言必然要掌握，然后脚本语言，编程语言可以不用掌握也可以去学习，方向有很多web渗透-逆向破解等等，mySQL Access是必要经常用到的数据库，学习脚本语言的时候必然会要掌握。书籍web前端黑客揭秘、Metasploit渗透测试指南、xss跨站脚本攻击剖析与防御、白帽子讲web安全、游戏外挂攻防艺术、经典密码学与现代密码学、这些书籍如果你连电脑基础都没掌握的话空派你都看不懂买了你也看不懂。有偿教学扣1321-508-505
黑客入门
具体说一下，掌握的技术
1.熟练掌握 C语言，汇编语言
基本上黑客新手都要学到disassemble（反汇编），就是通过一个程序运行的汇编套路来分析其源代码。并用c语言进行测试。汇编要掌握到（stack，protected mode，data segment，ESP，EBP...）,C语言（bit-field, stdcall...）
2.计算机原理
分析程序数据没有十进制，只有2进制和16进制（就是0101 0010或0xFF...），要懂得基本运算。还有big/little-endian等基本术语，会用WinHex/UltraEdit或VS的dempbin分析程序。
3. *** ：TCP/IP（TCP，UDP，ICMP，DNS，IP等许多协议），会截取数据包，还有分析frame，结合telnet/ftp/c语言的socket等命令进行 *** 打劫！这部分最难最枯燥，建议看understanding TCP/IP这本书
4.系统的认知！了解Windows内部API，sockets编程，IP proxy（IPv6更好也学），真正的黑客是几乎漏不出马脚的！
这些就是基础，然后熟练掌握各种操作流程，可以强行进行telnet，或进行TCP hijack，或夺取远程sid等。。。还有很多要学，根本数不完。
推荐你看一下几本书（我看过许多书，走过弯路，这是整理后的更优选择）
1.Assembly language step-by-step
掌握汇编语言，和CPU运行机制，内存模式等
2.the C programming language
C语言的灵魂 ***
3.（C++可以了解一下）C++ from ground up或C++ premier
C++在底层其实代替不了C
4.Understanding TCP/IP
TCP/IP *** 的精髓，最黑客的前提！
这些都是技术，接下来再看专门的黑客辅导书
1.No Scrach.Hacking the art of exploiting
太经典了，C+汇编+TCP/IP 叫你很多黑客 ***
2.Hacking assembly
详解程序反汇编，跟汇编关系很大，3.Hacking Exposed
一些黑客实例，巩固一下实力。
（知道的不是很多）
黑客最基本的知识
黑客基础知识
1、常见的黑客攻击方式
*** 报文嗅探，IP地址欺骗，拒绝服务攻击，应用层攻击。
端口的划分： 常见的端份为三类： 公认端口、注册端口、动态和私有端口。 安州协议分为TCP端口和UDP端口。
公认端口：0-1023 。23 Telnet *** TP 25 POP3 110 DNS 53 SNMP 161
注册端口 ： 1024-4915 松散的绑定一些服务，没有确切的固定。
动态/私有端口 ： 4952- 65535
端口也可以按照协议划分，UDP和TCP是两种不同的协议，所以可以使用相同的端口，互不干扰。检查开放的端口号 使用 netstat ip -a -n
LIstening 表示处于监听状态，表示该端口是开放的 等待链接。只有TCP才有。
2、响应时间的系统区别划分
Windows的 TTL一般在 100-130 UNIX/linux 的 TTL一般在 240-255 但是 TTL的值是可以修改的。 netstat -r 显示路由表信息
使用 net use 建立连接 net use \\192.168.1.1\IPC$ "密码” /user：“用户名”
退出链接 使用命令 net usee \\192.168.1.1\IPC$ /del
资源共享 ： net share sharename=driver:path/users:number/unlimit/remark: "text"
eg、 net share D=D:/unlimited
创建 一个账户 和删除账户
详细 的net 命令 、、下面对NET命令的不同参数的使用技巧介绍如下： 转自
1、Net ViewI
作用：显示域列表、计算机列表或指定计算机的共享资源列表。
命令格式：Net view [\\computername | /domain[:domainname]]
有关参数说明：
·键入不带参数的Net view显示当前域的计算机列表
·\\computername 指定要查看其共享资源的计算机
·/domain[:domainname]指定要查看其可用计算机的域
例如：Net view \\GHQ查看GHQ计算机的共享资源列表。
Net view /domain:XYZ 查看XYZ域中的机器列表。
2、Net User
作用：添加或更改用户帐号或显示用户帐号信息。
命令格式：Net user [username [password | *] [options]] [/domain]
有关参数说明：
·键入不带参数的Net user查看计算机上的用户帐号列表
·username添加、删除、更改或查看用户帐号名
·password为用户帐号分配或更改密码
·提示输入密码
·/domain在计算机主域的主域控制器中执行操作。该参数仅在 Windows NT Server 域成员的 Windows NT Workstation 计算机上可用。默认情况下，Windows NT Server 计算机在主域控制器中执行操作。注意：在计算机主域的主域控制器发生该动作。它可能不是登录域。
例如：Net user ghq123查看用户GHQ123的信息。
3、Net Use
作用：连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。
命令格式：Net use [devicename | *] [\\computername\sharename[\volume]] [password|*]][/user:[domainname\]username][[/delete]| [/persistent:{yes | no}]]
有关参数说明：
·键入不带参数的Net use列出 *** 连接
·devicename指定要连接到的资源名称或要断开的设备名称
·\\computername\sharename服务器及共享资源的名称
·password访问共享资源的密码
·*提示键入密码
·/user指定进行连接的另外一个用户
·domainname指定另一个域
·username指定登录的用户名
·/home将用户连接到其宿主目录
·/delete取消指定 *** 连接
·/persistent控制永久 *** 连接的使用。
例如：Net use f: \\GHQ\TEMP 将\\GHQ\TEMP目录建立为F盘
Net use f: \GHQ\TEMP /delete 断开连接。
0条大神的评论