本文目录一览：
黑客应学些什么
由于在黑客界,要学习的东西相当多,也相当杂,特别是刚入门的菜鸟朋友,在初
次接触黑客时,可能会到处碰壁,苦于找不到好的黑客学习方法而最终放弃这门技术.
在这里,我提供一个行之有效的也非常适合菜鸟朋友的黑客学习方法-----分类学习法
.经过多数人的的实践证明,发现该方法效果明显,能使你的黑客技术突飞猛进,所以我
在这里共享自己的学习方法.
所谓分类学习法,就是把黑客领域划分成几个不同层次的知识块,然后规划好时
间,专门对开某个知识点进行学习训练.也就是分隔成一部分一部学习.对于刚入门的
黑客爱好者,建议按以下的分类方法进行学习,当然,技术的分类可以根据自己的兴趣
和爱好来划分.像.我们黑马()的很多创意特色栏目,非常
适合刚入门的菜鸟,.我这里简
单的收集了入门朋友要学习的黑客内容.
1.黑客术语基础(学习一个星期):主要把一些常用黑客术语搞清楚,比如什么叫webshe
ll什么叫注入,什么叫旁注,还有一些常用工具的功能,比如nc,sc等等.
2.灰鸽子配置与使用(学习二天):通过学习要达到正确配置灰鸽子并能正常上线.对它
的功能进行操作训练.
3.网页木马制作与传播(一个星期)
4.网站入侵(差不多一个月)
5.木马特征码修改(四五天)
当然知识块的划分与学习时间,可根据自己身情况进行适当选择.
下面我把分类学习法过程,技巧,并结合自己在实际学习中以实例形式讲解这种学
习方法的具体步骤.
分类学习法的主线:
收集资料----看动画教程与技术文章----实战训练----回过头再看教程与文章----
自己制作动画教程与写文章.
下面对各个环节进行讲解:
一.收集资料
这个环节,主要目的是收集到尽量多的某类知识块的相关动画教程和技术文章.收集方
法主要有两种方法:第一种,利用百度,google,搜索.比如我想找网站入侵相关教程,可
以在百度google中输入关键字"网站入侵+空格+教程",这样就可以收集大量教程和文
章,可以灵活变化关键字,比如输入脚本入侵+空格+动画,ASP入侵等等,可以搜到大量
网站入侵方面的资料.统统把它们收集整理起来.第二种,利用大型黑客网站的站内搜
索功能.这种搜索比百度和google命中率要高的多.比如你想找网页木马相关教程,你
可以到各大黑客网站.在站内搜索内输入关键字网页木马.
网页木马制作.就会找到很多动画教程和技术文章,黑马这里
有一栏目是专题类动画集合,都是各类专题动画的收集,非常适合
菜鸟朋友系统的学习.这里菜鸟朋友可以直接锁定该栏目,把每一个专题动画研究清楚.
二.看动画教程与技术文章
在看之前,你要准备一个笔记本,专门用来记录在看动画或文章时,不明白的或疑惑
的地方,在看的过程中,你可能有些地方看不明白,没关系,把不懂的地方记录下来,当
然看动画
与文章时要注意以下几点:
1.要深刻理解动画教程整体思路.
2.注意观察动画的每个操作细节,一有不清楚的就要马上记录.
那如何解决记录着不懂的地方呢?通过以下几种方法解决.
1.论坛提问:比如.我们这()的新手专区,把你遇到的不
明白地方描述清楚,发到论坛上,当然你还可以到其它的黑客论坛提问.
2.向黑客群或朋友请教,这里你要多加几个黑客技术群,多交几个要好的黑客技术爱好
者,然后,把你的疑难问题拿出来与大家一起讨论,一般也能解决.
3.反复看动画教程,技术文章,有时候,我们看一遍可能不能理解，但反复的看，反复
的思考，往往都能解开动画或文章中的疑难问题。
4.用百度，google搜索相关内容，同样利用关键字进行搜索相关内容。这种方法还是
不错的，在你搞懂了你的疑难问题的同时也搞懂了N个其它相关问题。
三.实战训练
这一阶段也是最重要的，刚开始你可以按照动画步骤来操作，很多疑难问题在实
际操作才能真正体会到，同时在操作中也会得到解决。当然你在操作过程中遇到困难
还可以回过头再看动画，并一直反复这个过程。慢慢的就会变成自己的技术。
四.回过头再看动画与文章
在操作过程中，遇到的疑难问题，然后我们带着这些问题回过头来看动画，相信
理解的更深刻了。目的也更明确了。在这个过程.别要注意在你操作的每个细节与
动画中的细节作对比，发现存在问题的地方及时纠正。
五.自己制作动画或写文章
经过一段时间的学习，你可能对某个知识块也有较深的理解，也有自己的见解，
所谓熟能生巧，熟练了自然而然也有个人的心得体会。这时候，你可以把你的新的入
侵思路和技巧做成动画或写成文章呀，这不但提高了你的思维能力同时也锻炼了你的
实际操作水平。这也是提高黑客技术水平的一个重要方法。
所以我在这里建议：若你有新的入侵思路或新的入侵技巧，不要埋在心里，做成动
画。你会在不知不觉中进步。
以上就是我个人认为效果不错的黑客学习方法，当然还结合了以下四个方面的技巧。
一.做黑客笔记
1.记录实战入侵过程中的疑惑问题
2.在看别人动画或文章时，不明白或不理解的地方也记录下来。
3.同时，在学习过程中，遇到的入侵小技巧，入侵常用命令，优秀黑客工具，经典方
法也一一记录下来。以后入侵或遇到难题时，随时都可以拿来查看。
二.收集整理优秀文章，动画教程，黑客工具。
1.分类整理优秀的技术文章。
2.收集整理经典的有技术含量的动画教程
3.收集经典的优秀的黑客工具，大家都应该有自己的黑客工具箱，并分类整理存放好。
收集整理的目的是方便以后的学习。
三.在看别人动画或文章时应该思考的问题。
1.领会动画整体思路。
2.记下不明的或疑惑的细节。
3.评价别人的动画，有何缺点，有何优点，学会分析和思考。同时要敢于提出自己的
想法，如何才能进一步完美他的入侵方法。
四.勤做动画
这里做动画的好处，我不多说了，只要你做多了，自然而然就会体会到其中的好处！
只要具备以下条件的，都可以做成动画，我想，也是你掌握技术的最好方法，所以这
也是行之有效的提高黑客技术的好方法。
1.看到好的文章就应做成动画：
2.好的工具，经典工具的使用也做成动画：
3.入侵总结：
之前我看到很多人做过木马传播的方法，也看过相关木马传播的文章，不过都比较零
散，后来我又参考了相关杂志后就制作了木马传播的综合教程----木马传播终级大套
餐。
4.新思路新技巧：
如果你有好的入侵思路或方法，也可做个动画.
5.拓展，延伸别人的动画：
主要是看了别人做的入侵动画,给你带来的新的入侵方法和技巧.
6.改善完美别人的动画：
从以上可以看出，我们要做的教程，尽量不要重复别人的教程，要有自己的创意
和想法。所以，大家可以参考以上方法进行做动画，同时在看别人教程时，不要一味
的照抄照搬，要有自己的见解，要学会思考，要善于总结，在看别人教程时还要不停
的反问自己，能进一步入侵吗？他的这种入侵方法有什么缺点吗？能进一步完善他的
入侵方法吗？只要你做到以上几点，我相信，你的技术也会突飞猛进的。
黑客攻击的三个阶段是什么？黑客在这三个阶段分别完成什么工作？
1. 锁定目标
攻击的第一步就是要确定目标的位置，在互联网上，就是要知道这台主机的域名或者IP地址, 知道了要攻击目标的位置还不够，还需要了解系统类型、操作系统、所提供的服务等全面的资料，如何获取相关信息，下面我们将详细介绍。
2. 信息收集
如何才能了解到目标的系统类型、操作系统、提供的服务等全面的资料呢?黑客一般会利用下列的公开协议或工具来收集目标的相关信息。
(1)SNMP 协议：用来查阅网络系统路由器的路由表，从而了解目标主机所在网络的拓扑结构及其内部细节;
(2)TraceRoute程序：用该程序获得到达目标主机所要经过的网络数和路由器数;
(3)Whois协议：该协议的服务信息能提供所有有关的DNS域和相关的管理参数;
(4)DNS服务器：该服务器提供了系统中可以访问的主机的IP地址表和它们所对应的主机名;
(5)Finger协议：用来获取一个指定主机上的所有用户的详细信息(如注册名、电话号码、最后注册时间以及他们有没有读邮件等等);
(6)ping：可以用来确定一个指定的主机的位置;
(7)自动Wardialing软件：可以向目标站点一次连续拨出大批电话号码，直到遇到某一正确的号码使其MODEM响应为止。
3. 系统分析
当一个黑客锁定目标之后，黑客就开始扫描分析系统的安全弱点了。黑客一般可能使用下列方式来自动扫描驻留在网络上的主机。
(1)自编入侵程序
对于某些产品或者系统，已经发现了一些安全漏洞，该产品或系统的厂商或组织会提供一些“补丁”程序来进行弥补。但是有些系统常常没有及时打补丁，当黑客发现这些“补丁”程序的接口后就会自己编写能够从接口入侵的程序，通过这个接口进入目标系统，这时系统对于黑客来讲就变得一览无余了。
(2)利用公开的工具
像 Internet 的电子安全扫描程序 ISS(Intemet Security Scanner)、审计网络用的安全分析工具 SATAN ( Securi Ana1ysis Tool for Auditing Network)等。这些工具可以对整个网络或子网进行扫描，寻找安全漏洞。这些工具都有两面性，就看是什么人在使用它们了。系统管理员可以使用它们来帮助发现其管理的网络系统内部隐藏的安全漏洞，从而确定系统中哪些主机需要用“补丁”程序去堵塞漏洞，从而提高网络的安全性能。而如果被黑客所利用，则可能通过它们来收集目标系统的信息，发现漏洞后进行入侵并可能获取目标系统的非法访问权。
4. 发动攻击
完成了对目标的扫描和分析，找到系统的安全弱点或漏洞后，那就是万事具备，只欠攻击了，接下来是黑客们要做的关键步骤——发动攻击。
黑客一旦获得了对你的系统的访问权后，可能有下述多种选择：
(1)试图毁掉攻击入侵的痕迹，并在受到损害的系统上建立另外的新的安全漏洞或后门，以便在先前的攻击点被发现之后，继续访问这个系统;
(2)在你的系统中安装探测软件，包括木马等，用以掌握你的一切活动，以收集他比较感兴趣的东西(不要以为人人都想偷窥你的信件，人家更感兴趣的是你的电子银行帐号和密码之类);
(3)如果你是在一个局域网中，黑客就可能会利用你的电脑作为对整个网络展开攻击的大本营，这时你不仅是受害者，而且还会成为帮凶和替罪羊。
黑客是一个中文词语，皆源自英文hacker，随着灰鸽子的出现，灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术，于是出现了“骇客”与"黑客"分家。2012年电影频道节目中心出品的电影《骇客（Hacker) 》也已经开始使用骇客一词，显示出中文使用习惯的趋同。实际上，黑客（或骇客）与英文原文Hacker、Cracker等含义不能够达到完全对译，这是中英文语言词汇各自发展中形成的差异。Hacker一词，最初曾指热心于计算机技术、水平高超的电脑专家，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等，其中黑帽（black hat）实际就是cracker。在媒体报道中，黑客一词常指那些软件骇客（software cracker），而与黑客（黑帽子）相对的则是白帽子。
怎样防范黑客攻击？
可以通过隐藏IP地址来防止黑客攻击。
隐藏IP方法：
使用代理服务器相对于直接连接到Internet可以保护IP地址，从而确保上网的安全。代理服务器其实就是在电脑和要连的服务器之间架设的一个“中转站”，向网络服务器等发出请求数据之后，代理服务器首先会先截取这个请求，然后将请求转交给远程服务器，从而实现和网络的连接。很明显使用代理服务器后，只能检测到代理服务器的IP地址而不是用户所在地IP地址，这就实现了隐藏IP地址的目的，有效的保护了上网的安全。
黑客攻击手段：
黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹；破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。