我們接收到大量對網(wǎng)絡(luò)安全充滿熱情的讀者來信，特別是網(wǎng)絡(luò)安全初學(xué)者的求教信件。對于這些信件我們都力求一一答復(fù)，我們也發(fā)現(xiàn)很多來信中最多的問題仍然是如何成為一名黑客，哪些是黑客需要必備的知識(shí)等，也正因?yàn)槿?/p>

我們接收到大量對網(wǎng)絡(luò)安全充滿熱情的讀者來信，特別是網(wǎng)絡(luò)安全初學(xué)者的求教信件。對于這些信件我們都力求一一答復(fù)，我們也發(fā)現(xiàn)很多來信中最多的問題仍然是如何成為一名黑客，哪些是黑客需要必備的知識(shí)等，也正因?yàn)槿绱?，我們決定推出“黑客信札”系列，邀請網(wǎng)絡(luò)安全專欄作者苗得雨整理出寫給向自己求教的讀者的回信，這些信箋系統(tǒng)而有序的記述了一名菜鳥成長為黑客所需要的全部知識(shí)，包括黑客的常用工具與手段，還有那些看似神秘的黑客切口等。這些寶貴的心得能夠讓所有渴望從黑客角度了解網(wǎng)絡(luò)安全的菜鳥獲得詳實(shí)而易懂的入門教程……



親愛的X：

我親愛的朋友，我很高興從你的來信中得知你對網(wǎng)絡(luò)安全保有非常大的興趣。雖然你的來信中反復(fù)提到的是“黑客”這個(gè)詞，但是我個(gè)人認(rèn)為，黑客只是在探索網(wǎng)絡(luò)安全道路中的一種精神，而非人們神話的那種想象，身披黑色斗篷并用靈巧指尖敲擊鍵盤懲惡揚(yáng)善的網(wǎng)絡(luò)俠客，當(dāng)然黑客更不是那些在網(wǎng)絡(luò)中通過皮毛知識(shí)肆意破壞炫耀自我的行為。

我之所以在信中首先給你講述這些最基本的理念，就在于目前很多網(wǎng)絡(luò)中的年輕人在學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)時(shí)倫理價(jià)值與法律知識(shí)存在巨大的缺失，這種缺失導(dǎo)致了許多超越道德和法律界限的愚蠢行文，近年來許多被繩之以法的所謂黑客大多是因?yàn)檫@種缺失而淪為了囚徒，讓腹中有限的知識(shí)在自大的狂妄與無知中迷失了自我。

在你了解了上述我對黑客一詞的理解之后，現(xiàn)在我就可以具體的為你展開黑客攻擊的全部秘密了。在網(wǎng)絡(luò)中，黑客發(fā)動(dòng)的每一次攻擊實(shí)質(zhì)都是一場網(wǎng)絡(luò)戰(zhàn)爭，在中國古代兵書《孫子兵法》中，戰(zhàn)爭取勝的關(guān)鍵要訣是“知己知彼，百戰(zhàn)不殆”，因此，一個(gè)有經(jīng)驗(yàn)的黑客無論是入侵網(wǎng)絡(luò)服務(wù)器，還是某個(gè)個(gè)人電腦，成功的前提也是盡量摸清對方的詳細(xì)情況，這封信中我為你介紹的第一課，就是如何摸清你要入侵的目標(biāo)，如何進(jìn)行網(wǎng)絡(luò)踩點(diǎn)偵查。



第一課 網(wǎng)絡(luò)踩點(diǎn)偵查

根據(jù)大多數(shù)黑客的經(jīng)驗(yàn)，詳實(shí)的進(jìn)行網(wǎng)站信息的搜集、踩點(diǎn)和偵查是成功入侵的基礎(chǔ)。能夠在入侵前搜集的信息越系統(tǒng)越詳細(xì)，那么入侵成功的概率也將大大的提高。網(wǎng)絡(luò)踩點(diǎn)偵查，通常是將網(wǎng)站的服務(wù)器信息，管理員信息等作為主要搜集的資料。

由于目前搜索引擎技術(shù)的發(fā)達(dá)，加上網(wǎng)絡(luò)中各種各樣的漏洞掃描軟件，網(wǎng)絡(luò)踩點(diǎn)偵查已經(jīng)漸漸的由一項(xiàng)技術(shù)轉(zhuǎn)變成技巧。對于你這樣打算入門的新手而言，只需要掌握搜索引擎的使用技巧和網(wǎng)頁源代碼分析的技巧就能夠獲得相當(dāng)多重要的信息。為了能夠讓你理解踩點(diǎn)的魅力，我向你演示如