本文目录一览：

• 1、网络用语中有哪些“客”？
• 2、什么人可以称为黑客
• 3、《当纯情菜鸟碰到美女黑客》最新txt全集下载
• 4、菜鸟教程——http和Https、SSL
• 5、黑客新手入门应该学习哪些书籍？

网络用语中有哪些“客”？

菜鸟（hackbird）：最笨的黑客，只会用工具！不过往往黑客就是由菜鸟诞生的

菜鸟 杀伤力：20--35 防御力：0--30 良心系数：-20 -- 20

黑客（hacker）：菜鸟的成年体！有很先进的网络技术！有搞破坏的(95%)，也有好的黑客(0-5%)

黑客 杀伤力：35--90 防御力：20--90 良心系数：-70 -- 90

红客（redhacker）：是一群为捍卫中国的主权而战的黑客们！他们的精神是令人敬佩的！！！啧啧

红客 杀伤力：50--90 防御力：65--100 良心系数：50--100

破解者（cracker）：破软件的高手们，他们为我提供了许多注册码！我爱他们！

破解者 不属于网络黑客！ 杀伤力（软件）：60--100 良心系数：？？？

蓝客（bluehacker）：破坏者，专用漏洞或搞别人死机！虽做憨事，但人不憨！

蓝客 杀伤力：10--35 防御力：1-10 良心系数：-50 -- 10 良心大大的坏

飞客（flyhacker）：专研究电信网络，虽不出名但为电信做出很大贡献！！！

飞客 杀伤力：0-10 防御力：60-100 良心系数：50-100

闪客（flashsir）：搞flash的高手，不算黑客！但有个“客”字，还是把他写上来了！

闪客 不算网络黑客

混客（htmlhacker）：利用网页把访问者的PC搞坏的那种人！对网页制作很精通ASP,JAVA…………！

混客 杀伤力：50-95 防御力：0 良心系数：-100 -- 0

超级菜鸟（superbirdhacker）：虽叫菜鸟，不过也有超级二字！是能非常熟练利用工具的那

一群！杀伤力不可小看！

超级采鸟 杀伤力：30- 50 防御力：20-40 良心系数：-20 -- 60

广外女生 (hackergirls):又一黑客组织，而且是女性同胞组成的！她们制作的木马和键盘记录

都是很好用的且有权威性！

广外女生 杀伤力：60 防御力：35 良心系数：30-50

杀客（killerboo）：是疯了的人，有最好的电脑各方面的超级技术！心情起伏不定！一但发

疯，那网络就瘫痪N天，等他的心情好才会恢复！他是最厉害的黑客了，所有“客”都要向他鞠躬尽瘁！

这种超客是很少见的！！！如有就打110不然……

杀客 杀伤力：100-更高 防御力：80-100或更高 良心系数：-100或更底 -- 10

什么人可以称为黑客

知道初始的黑客是专为人家解决问题的，黑客在当今有两个叫法， 菜鸟（hackbird）：最笨的黑客，只会用工具！不过往往黑客就是由菜鸟诞生的 菜鸟 杀伤力：20--35 防御力：0--30 良心系数：-20 -- 20 黑客（hacker）：菜鸟的成年体！有很先进的网络技术！有搞破坏的(95%)，也有好的黑客(0-5%) 注要是黑客颠起来了,杀伤力会很高的哟!!!!! 黑客 杀伤力：35--90 防御力：20--90 良心系数：-70 -- 90 红客（redhacker）：是一群为捍卫中国的主权而战的黑客们！他们的精神是令人敬佩的！！！啧啧 红客 杀伤力：50--90 防御力：65--100 良心系数：50--100 破解者（cracker）：破软件的高手们，他们为我提供了许多注册码！我爱他们！ 破解者 不属于网络黑客！ 杀伤力（软件）：60--100 良心系数：？？？ 蓝客（bluehacker）：破坏者，专用漏洞或搞别人死机！虽做憨事，但人不憨！ 蓝客 杀伤力：10--35 防御力：1-10 良心系数：-50 -- 10 良心大大的坏 飞客（flyhacker）：专研究电信网络，虽不出名但为电信做出很大贡献！！！ 飞客 杀伤力：0-10 防御力：60-100 良心系数：50-100 闪客（flashsir）：搞flash的高手，不算黑客！但有个“客”字，还是把他写上来了！ 闪客 不算网络黑客 混客（htmlhacker）：利用网页把访问者的PC搞坏的那种人！对网页制作很精通ASP,JAVA…………！ 混客 杀伤力：50-95 防御力：0 良心系数：-100 -- 0 超级菜鸟（superbirdhacker）：虽叫菜鸟，不过也有超级二字！是能非常熟练利用工具的那一群！杀伤力不可小看！ 超级采鸟 杀伤力：30- 50 防御力：20-40 良心系数：-20 -- 60 广外女生 (hackergirls):又一黑客组织，而且是女性同胞组成的！她们制作的木马和键盘记录都是很好用的且有权威性！ 广外女生 杀伤力：60 防御力：35 良心系数：30-50 杀客（killerboo）：是疯了的人，有最好的电脑各方面的超级技术！心情起伏不定！一但发疯，那网络就瘫痪N天，等他的心情好才会恢复！他是最厉害的黑客了，所有“客”都要向他鞠躬尽瘁！这种超客是很少见的！！！如有就打110不然……

《当纯情菜鸟碰到美女黑客》最新txt全集下载

当纯情菜鸟碰到美女黑客 txt全集小说附件已上传到百度网盘，点击免费下载：

内容预览：

当纯情菜鸟碰到美女黑客最新章节TXT----- “妈，我考上了，我考上了！”只见一个未脱稚气的青年小伙子手中拿着一个红本本，兴冲冲朝一个平房跑去，脸蛋红通通的，显得十分高兴，似乎想将天大的喜讯告诉大家。

“一凡，你说什么？”一个中年妇女从厨房出来，只见她围着个破旧的围裙，穿着一件普通的蓝格子衬衫，脸上白一块黑一块的，而且口中还沧了几下，可能是刚才被油烟熏的，不过现在她的脸上却露出惊喜的神情。

“妈，我考上了，我考上了。”只见那个小伙子一把抓住那个妇女，双眼放光，仔细观看，还可以看出他那微微有点发红的脸蛋还露出两个甜甜的小酒窝。

“快让我瞧瞧，一凡，让我瞧瞧！”当再此听到儿子肯定的声音，那妇女也激动得快流泪了，让刚才略略湿润的双眸显得更加红润，差点挤出泪水。

“哦，妈，你看，这是入学通知书，我被录取了！”那个叫一凡的小伙子忙把那个红本本递给妇女，双手微微有些颤抖，可能是太激动了。

“京都大学，京都大学，是……

请采纳

菜鸟教程——http和Https、SSL

HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。

HTTPS：是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。

HTTPS协议的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。

HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全，为了保证这些隐私数据能加密传输，于是网景公司设计了SSL（Secure Sockets Layer）协议用于对HTTP协议传输的数据进行加密，从而就诞生了HTTPS。简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。

HTTPS和HTTP的区别主要如下：

1、https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。

2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。

3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

我们都知道HTTPS能够加密信息，以免敏感信息被第三方获取，所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。

客户端在使用HTTPS方式与Web服务器通信时有以下几个步骤，如图所示。

（1）客户使用https的URL访问Web服务器，要求与Web服务器建立SSL连接。

（2）Web服务器收到客户端请求后，会将网站的证书信息（证书中包含公钥）传送一份给客户端。

（3）客户端的浏览器与Web服务器开始协商SSL连接的安全等级，也就是信息加密的等级。

（4）客户端的浏览器根据双方同意的安全等级，建立会话密钥，然后利用网站的公钥将会话密钥加密，并传送给网站。

（5）Web服务器利用自己的私钥解密出会话密钥。

（6）Web服务器利用会话密钥加密与客户端之间的通信。

尽管HTTPS并非绝对安全，掌握根证书的机构、掌握加密算法的组织同样可以进行中间人形式的攻击，但HTTPS仍是现行架构下最安全的解决方案，主要有以下几个好处：

（1）使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器；

（2）HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性。

（3）HTTPS是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本。

（4）谷歌曾在2014年8月份调整搜索引擎算法，并称“比起同等HTTP网站，采用HTTPS加密的网站在搜索结果中的排名将会更高”。

虽然说HTTPS有很大的优势，但其相对来说，还是存在不足之处的：

（1）HTTPS协议握手阶段比较费时，会使页面的加载时间延长近50%，增加10%到20%的耗电；

（2）HTTPS连接缓存不如HTTP高效，会增加数据开销和功耗，甚至已有的安全措施也会因此而受到影响；

（3）SSL证书需要钱，功能越强大的证书费用越高，个人网站、小网站没有必要一般不会用。

（4）SSL证书通常需要绑定IP，不能在同一IP上绑定多个域名，IPv4资源不可能支撑这个消耗。

（5）HTTPS协议的加密范围也比较有限，在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用。最关键的，SSL证书的信用链体系并不安全，特别是在某些国家可以控制CA根证书的情况下，中间人攻击一样可行。

如果需要将网站从http切换到https到底该如何实现呢？

这里需要将页面中所有的链接，例如js，css，图片等等链接都由http改为https。例如：改为

BTW，这里虽然将http切换为了https，还是建议保留http。所以我们在切换的时候可以做http和https的兼容，具体实现方式是，去掉页面链接中的http头部，这样可以自动匹配http头和https头。例如：将改为//。然后当用户从http的入口进入访问页面时，页面就是http，如果用户是从https的入口进入访问页面，页面即使https的。

SSL介绍：

安全套接字（Secure Socket Layer，SSL）协议是Web浏览器与Web服务器之间安全交换信息的协议，提供两个基本的安全服务：鉴别与保密。

SSL是Netscape于1994年开发的，后来成为了世界上最著名的web安全机制，所有主要的浏览器都支持SSL协议。

目前有三个版本：2、3、3.1，最常用的是第3版，是1995年发布的。

在客户端与服务器间传输的数据是通过使用对称算法（如 DES 或 RC4）进行加密的。公用密钥算法（通常为 RSA）是用来获得加密密钥交换和数字签名的，此算法使用服务器的SSL数字证书中的公用密钥。有了服务器的SSL数字证书，客户端也可以验证服务器的身份。SSL 协议的版本 1 和 2 只提供服务器认证。版本 3 添加了客户端认证，此认证同时需要客户端和服务器的数字证书。

SSL协议的三个特性

① 保密：在握手协议中定义了会话密钥后，所有的消息都被加密。

② 鉴别：可选的客户端认证，和强制的服务器端认证。

③ 完整性：传送的消息包括消息完整性检查（使用MAC）。

SSL的位置

SSL介于应用层和TCP层之间。应用层数据不再直接传递给传输层，而是传递给SSL层，SSL层对从应用层收到的数据进行加密，并增加自己的SSL头。

SSL的工作原理

握手协议（Handshake protocol）

记录协议（Record protocol）

警报协议（Alert protocol）

1、握手协议

握手协议是客户机和服务器用SSL连接通信时使用的第一个子协议，握手协议包括客户机与服务器之间的一系列消息。SSL中最复杂的协议就是握手协议。该协议允许服务器和客户机相互验证，协商加密和MAC算法以及保密密钥，用来保护在SSL记录中发送的数据。握手协议是在应用程序的数据传输之前使用的。

每个握手协议包含以下3个字段

（1）Type：表示10种消息类型之一

（2）Length：表示消息长度字节数

（3）Content：与消息相关的参数

握手协议的4个阶段

1.1 建立安全能力

SSL握手的第一阶段启动逻辑连接，建立这个连接的安全能力。首先客户机向服务器发出client hello消息并等待服务器响应，随后服务器向客户机返回server hello消息，对client hello消息中的信息进行确认。

Client hello消息包括Version，Random，Session id，Cipher suite，Compression method等信息。

ClientHello 客户发送CilentHello信息，包含如下内容：

（1）客户端可以支持的SSL最高版本号

（2）一个用于生成主秘密的32字节的随机数。（等会介绍主秘密是什么）

（3）一个确定会话的会话ID。

（4）一个客户端可以支持的密码套件列表。

密码套件格式：每个套件都以“SSL”开头，紧跟着的是密钥交换算法。用“With”这个词把密钥交换算法、加密算法、散列算法分开，例如：SSL_DHE_RSA_WITH_DES_CBC_SHA, 表示把DHE_RSA(带有RSA数字签名的暂时Diffie-HellMan)定义为密钥交换算法；把DES_CBC定义为加密算法；把SHA定义为散列算法。

（5）一个客户端可以支持的压缩算法列表。

ServerHello服务器用ServerHello信息应答客户，包括下列内容

（1）一个SSL版本号。取客户端支持的最高版本号和服务端支持的最高版本号中的较低者。

（2）一个用于生成主秘密的32字节的随机数。（客户端一个、服务端一个）

（3）会话ID

（4）从客户端的密码套件列表中选择的一个密码套件

（5）从客户端的压缩方法的列表中选择的压缩方法

这个阶段之后，客户端服务端知道了下列内容：

（1）SSL版本

（2）密钥交换、信息验证和加密算法

（3）压缩方法

（4）有关密钥生成的两个随机数。

1.2 服务器鉴别与密钥交换

服务器启动SSL握手第2阶段，是本阶段所有消息的唯一发送方，客户机是所有消息的唯一接收方。该阶段分为4步：

（a）证书：服务器将数字证书和到根CA整个链发给客户端，使客户端能用服务器证书中的服务器公钥认证服务器。

（b）服务器密钥交换（可选）：这里视密钥交换算法而定

（c）证书请求：服务端可能会要求客户自身进行验证。

（d）服务器握手完成：第二阶段的结束，第三阶段开始的信号

这里重点介绍一下服务端的验证和密钥交换。这个阶段的前面的（a）证书 和（b）服务器密钥交换是基于密钥交换方法的。而在SSL中密钥交换算法有6种：无效（没有密钥交换）、RSA、匿名Diffie-Hellman、暂时Diffie-Hellman、固定Diffie-Hellman、Fortezza。

在阶段1过程客户端与服务端协商的过程中已经确定使哪种密钥交换算法。

如果协商过程中确定使用RSA交换密钥，那么过程如下图：

这个方法中，服务器在它的第一个信息中，发送了RSA加密/解密公钥证书。不过，因为预备主秘密是由客户端在下一个阶段生成并发送的，所以第二个信息是空的。注意，公钥证书会进行从服务器到客户端的验证。当服务器收到预备主秘密时，它使用私钥进行解密。服务端拥有私钥是一个证据，可以证明服务器是一个它在第一个信息发送的公钥证书中要求的实体。

其他的几种密钥交换算法这里就不介绍了。可以参考Behrouz A.Forouzan著的《密码学与网络安全》。

1.3 客户机鉴别与密钥交换：

客户机启动SSL握手第3阶段，是本阶段所有消息的唯一发送方，服务器是所有消息的唯一接收方。该阶段分为3步：

（a）证书（可选）：为了对服务器证明自身，客户要发送一个证书信息，这是可选的，在IIS中可以配置强制客户端证书认证。

（b）客户机密钥交换（Pre-master-secret）：这里客户端将预备主密钥发送给服务端，注意这里会使用服务端的公钥进行加密。

（c）证书验证（可选），对预备秘密和随机数进行签名，证明拥有（a）证书的公钥。

下面也重点介绍一下RSA方式的客户端验证和密钥交换。

这种情况，除非服务器在阶段II明确请求，否则没有证书信息。客户端密钥交换方法包括阶段II收到的由RSA公钥加密的预备主密钥。

阶段III之后，客户要有服务器进行验证，客户和服务器都知道预备主密钥。

1.4 完成

客户机启动SSL握手第4阶段，使服务器结束。该阶段分为4步，前2个消息来自客户机，后2个消息来自服务器。

1.5 密钥生成的过程

这样握手协议完成，下面看下什么是预备主密钥，主密钥是怎么生成的。为了保证信息的完整性和机密性，SSL需要有六个加密秘密：四个密钥和两个IV。为了信息的可信性，客户端需要一个密钥（HMAC），为了加密要有一个密钥，为了分组加密要一个IV，服务也是如此。SSL需要的密钥是单向的，不同于那些在其他方向的密钥。如果在一个方向上有攻击，这种攻击在其他方向是没影响的。生成过程如下：

2、记录协议

记录协议在客户机和服务器握手成功后使用，即客户机和服务器鉴别对方和确定安全信息交换使用的算法后，进入SSL记录协议，记录协议向SSL连接提供两个服务：

（1）保密性：使用握手协议定义的秘密密钥实现

（2）完整性：握手协议定义了MAC，用于保证消息完整性

记录协议的过程：

3、警报协议

客户机和服务器发现错误时，向对方发送一个警报消息。如果是致命错误，则算法立即关闭SSL连接，双方还会先删除相关的会话号，秘密和密钥。每个警报消息共2个字节，第1个字节表示错误类型，如果是警报，则值为1，如果是致命错误，则值为2；第2个字节制定实际错误类型。

黑客新手入门应该学习哪些书籍？

第一不建议你买书店里的黑客知识基础教程，因为一般等到书出版时，技术已经很旧了。一般来说买杂志比较好。

考虑到楼主是新手，一开始就扎进程序的海洋和容易使人丧失兴趣和信心，毕竟让别人一开始就汇编，VC++也不现实。不过，编程虽不是黑客入门的前提，但是以后学习路上的必要素质。如果要先学编程，建议选择VB或Delphi，比较容易学习，且功能强大。

我推荐《黑客X档案》，可以接触到很多新技术，而且就算是菜鸟也看得懂（因为绝大部分读者都是初学者，所以这本杂志挺照顾菜鸟的）。

如果觉得这本杂志基本上每期都没问题就可以试试读一读《黑客防线》，这本书所用到的技术有所提高，一开始可能读不懂，但如果反复钻研，将杂志读懂后，你的技术会进步非常快，差不多读黑防一年以后，你的技术就可以算中等的了，80%的问题都难不倒你了。接下来如果你还想提高，就自己找食吃吧，加一个高级的技术讨论群，经常登陆一些大黑客的blog，自己在网上找资料，有时间研究一些微软漏洞，这样基本上能步入大黑客行列。

此外要给你们这些新人一些忠告：不要信网上那些付费的黑客培训，常常是交了钱就丢给你一包几年前就出来的资料，没有任何实质性的辅导。此外你将来若是遇到师父，如果愿意免费教你最好，如果向你要钱，基本上可以断定那人就是菜鸟了（真正有技术的人不么这么赚钱，赚的钱要多多了）