黑客练习场（黑客入门靶场）
本文目录一览：
黑客是怎样练成的？给10分
基础：如何去学习·要有学习目标·要有学习计划·要有正确的心态·有很强的自学能力学习目标·1.明确自己的发展方向(你现在或者将来要做什么,程序员?安全专家?网络黑客等) ·2.自己目前的水平和能力有多高·能简单操作windows2000 ·能简单配置windows2000的一些服务·能熟练的配置Windows2000的各种服务·能熟练配置win2000和各种网络设备联网·能简单操作Linux,Unix,Hp-unix, Solaris中的一种或者多种操作系统·能配置cicso,huawei,3com,朗迅等网络设备·会简单编写C/C++,Delphi,Java,PB,VB,Perl ·能简单编写Asp,Php,Cgi和script,shell脚本·3.必须学会不相信态度,尊重各种各样的能力·不要为那些装模做样的人浪费时间·尊重别人的能力, ·会享受提高自己能力的乐趣. ·在知道了自己的水平和能力之后就要开始自己的目标了·--------安全专家·--------黑客·--------高级程序员·黑客是建设网络,不是破坏网络, 破坏者是骇客; ·黑客有入侵的技术,但是他们是维护网络的,所以和安全专家是差不多的; ·因为懂得如何入侵才知道如何维护·因为懂得如何维护才更要了解如何入侵·这是 黑客与安全专家的联系·但,他们都是在会编程的基础上成长的! ·下面我们开始我们的学习计划! 学习计划有了学习计划才能更有效的学习安全学习计划不奢求对win98有多么精通,我们也不讲解win98如何应用,如何精通,我们的起步是win2000 s erver,这是我们培训的最低标准,你对英语有一定的了解也是必不可少最基础·a.会装win2000,知道在安装的时候有两种分区格式,NTFS与FAT32 及他们的区别,知道win2 000可以在安装的时候分区,格式化硬盘, 可以定制安装,可以定制自己需要安装的一些组件,如果有网络适配器,可以直接加入域中 学习点:NTFS和FAT32分区的不同 各个组件的作用域的定义·b.知道如何开,关机 知道注销的用处·c.知道win2000下面各主要目录的作用 Documents and Settings,WINNT,system32 Progra m Files ·d.知道管理工具里面各个组件的定义·e.学会应用命令提示符cmd(dos) ·f.知道计算机管理里面的各个选项的不通·g.知道win2000强大的网络管理功能·h.能非常熟练的操作win2000 ·i.知道IP地址,子网掩码,网关和MAC的区别进阶·A.配置IIS,知道各个选项的作用·B.配置DNS,DHCP ·C.配置主控制域,辅助域·D.配置DFS ·E.配置路由和远程访问·F.配置安全策略IPSEC ·G.配置service(服务) ·H.配置磁盘管理,磁盘分额·i. 配置RAID(0,1,0+1,5) ·J.路由器的安装与简单配置·K.交换机的安装与简单配置·L.常见的VPN,VLAN,NAT配置·M.配置常见的企业级防火墙·N.配置常见的企业级防病毒软件高级·之前我们学到的是任何一个想成为网络安全专家和黑客基本知识中的一部分·你作到了吗?? ·如果你做到了,足以找到一份很不错的工作! 配置负载均衡·配置WIN2000+IIS+EXCHANGE+MSSQL+SERVER-U+负载均衡+ASP(PHP.CGI)+CHECK PIONT(ISA SERVER) · ·配置三层交换网络 · ·配置各种复杂的网络环境·能策划一个非常完整的网络方案 · ·能独自组建一个大型的企业级网络 · ·能迅速解决网络中出现的各种疑难问题结束·在你上面的都学好了,你已经是一个高级人才了,也是我们VIP培训的目标! ·可以找到一份非常好的工作·不会再因为给女朋友买不起玫瑰而发愁了! 安全：导读·系统安全服务(SYSTEM) ·防火墙系统(FIREWALL) ·入侵检测(IDS) ·身份验证(CA) ·网站监控和恢复(WEBSITE) ·安全电子商务(E-BUSINESS) ·安全电子邮件(E-MAIL) ·安全办公自动化(OA) ·Internet访问和监控(AC) ·病毒防范(VIRUS) ·虚拟局域网(VPN) 系统安全服务·系统安全管理·系统安全评估·系统安全加固·系统安全维护·安全技能学习系统安全管理·信息系统安全策略·信息系统管理员安全手册·信息系统用户安全手册·紧急事件处理流程系统安全评估1、系统整体安全分析· 分析用户的网络拓扑结构，以找出其结构性及网络 配置上存在的安全隐患。· 通过考察用户信息设备的放置场地，以使得设备物理上是安全的。· 分析用户信息系统的管理、使用流程，以使得系统 能够安全地管理、安全地使用2、主机系统安全检测· 通过对主机进行安全扫描，以发现系统的常见的安全漏洞。· 对于特定的系统，采用特别的工具进行安全扫描。· 根据经验，对系统存在的漏洞进行综合分析。· 给出系统安全漏洞报告。· 指出各个安全漏洞产生的原因以及会造成的危险。· 给出修复安全漏洞的建议3、网络设备安全检测· 通过对网络进行安全扫描，以发现网络设备的安全漏洞。· 根据经验，对网络设备存在的漏洞进行综合析。· 给出网络设备安全漏洞报告。· 指出各个安全漏洞产生的原因以及会造成的险。· 给出修复安全漏洞的建议。安全系统加固·为用户系统打最新安全补丁程序。·为用户修复系统、网络中的安全漏洞。·为用户去掉不必要的服务和应用系统。·为用户系统设置用户权限访问策略。·为用户系统设置文件和目录访问策略。·针对用户系统应用进行相应的安全处理。安全系统维护·防火墙系统维护，安全日志分析·IDS系统维护，安全日志分析·VPN系统维护，安全日志分析·认证系统维护，安全日志分析·服务器、主机系统，安全日志分析·其它各类安全设施维护及日志分析安全技能培训·网络安全基础知识·网络攻击手段演示和防范措施·防火墙的原理和使用·VPN的原理和使用·漏洞扫描工具的原理和使用·IDS（入侵检测系统）的原理和使用·身份认证系统的原理和使用·防病毒产品的原理和使用·系统管理员安全培训·一般用户安全培训防火墙系统·防火墙的定义·防火墙的分类·包过滤防火墙·应用网关防火墙·状态检测防火墙·一般企业防火墙配置·政府机构防火墙配置·涉密网络保密网关配置·高可用性和负载均衡防火墙系统·高速防火墙系统防火墙的定义·用以连接不同信任级别网络的设备。·用来根据制定的安全规则对网络间的通信进行控制防火墙的分类·包过滤 (Packet Filters) ·应用网关 (Application Gateways) ·状态检测(Stateful Inspection) 包过滤防火墙·包 过 滤 技 术·主要在路由器上实现，根据用户定义的内容（如IP地址、端口号）进行过滤。包过滤在网络层进行包检查与应用无关。· 优 点· 具有良好的性能和可伸缩性。· 缺点· 由于包过滤技术是对应用不敏感的，无法理解特定通讯的含义，因而安全性很差。应用网关防火墙·应用网关技术·第二代防火墙技术，其在应用的检查方面有了较大的改进,能监测所有应用层，同时对应用“内容”（Content Information）的含义引入到了防火墙策略的决策处理。· 优点· 安全性比较高。· 缺点· 1、该方法对每一个请求都必须建立两个连接，一个从客户端到防火墙系统，另一个从防火墙系统到服务器，这会严重影响性能。· 2、防火墙网关暴露在攻击者之中。· 3、对每一个代理需要有一个独立的应用进程或 daemon 来处理， 这样扩展性和支持新应用方面存在问题。检测状态防火墙· 属第三代防火墙技术，克服了以上两种方法的缺点，引入了OSI全七层监测能力，同时又能保持 Client/Server的体系结构，也即对用户访问是透明的。· 防火墙能保护、限制其他用户对防火墙网关本身的访问。· 状态检测技术在网络层截获数据包后交给INSPECT Engine,通过 INSPECT Engine 可以从数据包中抽取安全决策所需的所有源于应用层中的状态相关信息，并在动态状态表中 维持这些信息以提供后继连接的可能性预测。该方法能提供高安全性、高性能和扩展性、高伸缩性的解决方案。入侵检测系统·处理攻击时遇到的典型问题·解决入侵的方法和手段·基于网络的入侵检测·基于主机的入侵检测·入侵检测系统典型配置处理攻击时遇到的问题·获得的信息不足·不知到网络上发生了什么事。·无法判定系统是否已经被入侵。·信息不准确·人员少·没有足够的人员维护管理。·缺乏规范的处理程序·发现攻击时如何反应? ·下一步该如何处理? 解决入侵的方法和手段·采用入侵实时入侵监控系统（IDS）·对系统、网络中发生的事件进行实时监控。·当发生入侵事件时能即时反应。·对入侵事件进行详细记录并跟踪。基于主机的入侵检测·软件模块安装在包含有重要数据的主机上·监视操作系统的日志以发现攻击的特征。·监视代理所处主机上的所有进程和用户. ·监视暴力登录攻击（brute-force login）, 试图改变或绕过安全设定，及特权的滥用等。·当新的日志产生时，为了减小对CPU的影响，代理程序暂时中断。基于网络的入侵检测·软件安装在专门的主机上，放置于关键的网段·将配置该软件主机的网卡设置为混杂模式，使得该主机能接受网段上所有的包。·分析数据包以判断是否有黑客攻击。·监视网段上的所有数据。·对网络的流量无任何影响。·能检测到 denial of service attacks, unauthorized access attempts, pre-attack s cans等攻击。身份认证系统·用户身份认证的方法·不同认证方法的安全级别·用户身份认证的常用方式·解决问题的方法·目前比较成熟的双因素认证方法用户身份验证·你知道的一些东西· 密码, 身份证号，生日·你有的一些东西· 磁卡, 智能卡,令牌, 钥匙·你独有的一些东西· 指纹,声音，视网膜密码是不安全的·可以破解密码的工具太多·大多密码在网络中是明文传输的·密码可以网络离线时被窥测·密码和文件从PC和服务器上被转移了·好记的密码容易被猜到,不易猜测的密码又太难记解决方法·使用混合的工具:如IC卡+PIN 网站监控与恢复系统·典型的Web服务器应用·Web服务器存在的安全问题·网站安全解决方法典型web服务器应用·Internet--路由器--防火墙--web站点· | · | · 内部网·所有的放在防火墙后面Web服务器存在的安全问题· 网页被非法篡改是网站内容提供者最头痛的问题。在采用防火墙后，Web服务器本身的漏洞成为了网站被黑的主要问题。· Web应用服务器(如IIS,Apache中存在着大量的安 全漏洞.) · 用户自己开发的CGI、ASP、PHP应用中存在着大量潜在的漏洞。网站安全·采用Web服务器监控与恢复系统·该系统提供对网站文件内容的实时监控，发现被改动后立即报警并自动恢复。电子商务安全系统·典型的电子商务应用·电子商务中存在的安全问题·电子商务的安全解决方法·实时数据交换系统典型电子商务应用·Internet---防火墙---Web服务器· || | · || | · 内部网(数据库) 电子商务中存在的安全问题·1、Web服务器端·Web应用服务器（如IIS、Apache中存在着大量的安全漏洞。用户自己开发的CGI、ASP、PH P应用中存在着潜在的漏洞。· 黑客通过这些漏洞攻击Web服务器，可非法篡改网页，造成恶劣影响，动摇了电子商务使用者的信心。· 甚至可获得Web服务器上大量的敏感资料，如用户的信用卡号，用以连接内部数据库的帐号和口令。· 可能通过控制Web服务器，来攻击内部数据库。电子商务中存在的安全问题·2、SSL协议·SSL加密强度低。由于浏览器默认的加密模块只支持40位的低强度加密，而且即使在浏览器中安装更高位的加密模块，由于WEB服务器不提供对高位SSL链接的支持同样无法实现高强度SSL加密链接。· 无法解决电子商务中的用户签名。SSL链接建立WEB服务器和用户浏览器之间的安全通道只能保证在安全通道内的信息不被窃听或篡改，并不能对用户发送的信息进行签名以保证信息的有效性和不可抵赖性，而这正是电子商务中必须解决的问题。电子商务的安全解决方法·将WEB服务器分为两部分：一般内容的WEB服务器和交易WEB服务器。· 一般内容的WEB服务器放置在DMZ区内，采用WEB站点监控和恢复系统保护，防止主页被非法改动。· 交易WEB服务器放置在内部网内，通过一台物理分隔的实时数据交换系统将其与DMZ区相连。· 在客户机和服务器端安装SSL代理，从而获得128位的高强度加密通道实时数据交换系统·将系统外部 Web服务器和内部应用Web服务器物理隔开. ·外部Web服务器用于存放一般的信息，内部Web服 务器用于存放敏感信息，并和内部数据库连接。·外部用户通过http访问位于DMZ区内的一般Web服务器。·当进行交易时，用户需访问位于内部网内的应用服务器。·https连接首先到达实时数据交换系统的虚拟外部Web服务器，实时数据交换系统将https 协议解开，只将https连接的数据内容拷贝到虚拟内部Web服务器，虚拟内部Web服务器将使用该数据重新发起https连接到实际的内部应用Web服务器. ·内外通过实时数据交换系统进行数据交换，无任何协议和连接穿过实时数据交换系统。·即使DMZ区的Web服务器受到攻击, 攻击者也的不到任何有用的信息安全电子邮件系统·电子邮件的安全问题·安全电子邮件的解决方法·一个安全邮件的使用过程电子邮件的安全问题·如何保证发送的敏感信息不被泄漏·如何保证发送的信息不被篡改·如何确认发件人的真实身份·如何防止发件人的抵赖行为安全电子邮件的解决方法·将PKI体系应用到邮件系统中·邮件的加密和解密以实现数据的保密。·邮件的数字签名（鉴别）实现发件人认证和不可抵赖。·完整性校验功能防止信息传输过程中被篡改可靠的安全性。·采用公开密钥和对称密钥相结合的密钥体系。·支持128bit对称密钥算法和1024bit公开密钥算法。办公自动化系统的安全问题· 如何保证发送的敏感信息不被泄漏· 如何保证发送的信息不被篡改· 如何确认发件人的真实身份· 如何防止发件人的抵赖行为安全办公自动化系统的解决方法·将PKI体系应用到办公自动化系统中·工作流信息的加密和解密以实现数据保密·工作流信息的数字签名（鉴别）实现发件人认证和不可抵赖。·完整性校验功能防止信息传输过程中被篡改可靠的安全性。·采用公开密钥和对称密钥相结合的密钥体系·支持128bit对称密钥算法和1024bit公开密钥算法。Internet访问及控制系统·Internet使用存在的问题·Internet使用的解决方法·内容缓存系统·Internet站点过滤系统Internet访问存在的问题·Internet接入带宽不足，访问比较慢。·大量的用户访问相同的内容，造成带宽的进一步拥挤。·在上班时间里大量的Internet访问是与业务无关的。·有人使用公司的Internet系统访问色情网站。·有人使用公司的Internet系统访问反动站点。·管理人员无法知道Internet系统的使用情况。Internet访问的解决方法· 对于问题一，采用内容缓存系统。· 对于问题二，采用Internet 站点过滤系统。内容缓存系统·1、Client 发起http连接请求·2、Proxy 收到请求后将检查内部缓存内是否有所需内容，若有，则返还给Client。·3、若无，则Proxy根据请求向目的服务器发起请求。·4、Web服务器将内容返回到Proxy服务器。·5、Proxy服务器将得到的内容发回给Client，并在自己的缓存中保存一份。Internet站点过滤系统 (一) ·1、Client 发起http连接请求·2、连接到达防火墙时防火墙将URL送到WebSense Server 检查。·3、WebSense 将审查结果返回到防火墙。·4、防火墙根据其策略决定是否让该连接通过。Internet站点过滤系统 (二) ·1、Client 发起http连接请求·2、Proxy 受到请求后将URL送到WebSense Server检查。·3、Proxy根据返回的结果决定是否接收该连接请求。病毒防范系统· 互连网时代对防病毒系统的要求· 计算机病毒解决方法· 典型病毒防范系统部署互联网时代对防病毒系统的要求· 由于计算机的联网使用，使得病毒传播的途径大为增多：网络文件共享、电子邮件、Int ernet文件下载，传播速度也大为加快。· 新病毒的出现速度加快，用户的防病毒软件的病毒特征码没能及时更新。· 目前已出现了恶意的Java、ActiveX，当使用者浏览到包含这些代码的网页时，会造成安全问题。· 一些来历不明的电子邮件程序或下载的程序中带有特洛依木马，可能会造成受害者的主机被他人控制。计算机病毒解决方法· 从系统的观点考虑病毒的防范，在所有病毒传输的途径上均配置防病毒软件，如客户端（Win98、 · Win2000)、文件服务器（NT、Netware）、邮件服务器（Exchange、Lotus Notes）、Internet接入系统（Proxy、Firewall)等。· 整个病毒防范系统采用集中管理的方式，病毒特征码统一更新，安全策略集中设定，从而使得整个网络系统的病毒特征码得到快速更新。· 通过在客户端的浏览器和Proxy、Firewall中嵌入病毒检查软件，来防范下在程序中带有的病毒和可能的恶意Java、ActiveX等可执行代码的攻击。VPN（虚拟私有网）· 数据加密分类· 物理线路加密· 数据链路加密· 网络层加密-IPSec · 传输层加密-SSL 数据加密类型·物理层-物理层 物理线路加密·数据链路层-数据链路层 (路由器访问) ·在数据链路层(如PPP）进行加密 L2TP、PPTP、L2F ·网络层-网络层(路由器 防火墙 主机) ·在网络层 （如IP）进行加密 IPSec ·传输层-传输层 (对TCP进行加密 SSL) ·应用层-应用层(在应用层 (如TCP）进行加密 S/MIME、SET、SSH) 物理线路加密· DDN 加密机· 帧中继加密机· 异步拨号Modem · ISDN线路密码机· ATM加密机注:传输层加密·Secure Sockets Layer (SSL) 是一个端到端的Internet 安全协议，通过采用数字证书，它提供了数据加密、身份认证的功能。SSL建立在传输层，它为客户机和服务器在应用级建立起一个端到断的安全会话。·SSL代理-128位的高强度加密模块结束语·恭喜你: ·学完这些并且可以熟练应用,已经是一个真正的网络安全专家了! ·希望此时的你旁边有个温柔稍有点调皮的女朋友,为这孤独而寂寞的网络添加一点跳动的色彩! 黑客编：必须要掌握的几个命令·Net ·netsh ·Ftp ·hostname ·Telenet(nc) ·tracert ·At ·Tftp ·Netstat ·Regedit ·Ping 必须要掌握的几个协议·http ·dns ·ftp ·Pop ·Smtp ·Icmp ·Udp ·tcp 开始·掌握了黑客攻击的方式和手段后,那么学习黑客就简单多了! ·因为你掌握了这些,剩余的就是使用工具入侵·熟悉掌握一套自己用的黑客工具高级·自己编写专用的黑客工具·自己发现系统漏洞黑客入侵手段·收集信息: · 收集要入侵的目标信息· IP,域名,端口,漏洞,位置弱口令·在nt\2000\xp\2003中弱口令可以用·Net use \ip “password” /user:user ·如果目标机开3389服务,可以直接连接·在sql的sa弱口令,可以用sql连接器直接 ·登陆后门木马·如果有ipc$共享,可以copy过去木马后门·用at启动·AT \ip time /INTERACTIVE ·如果可以得到shell,也可以用tftp ·T -i ip get *.* *.* ·然后直接安装 ·如果有3389,可以自己建一个iis,下载 直接运行密码破解·远程破解mysql,mssql,ftp,mail,共享密码·本地破解管理员(administrator)密码缓冲溢出·可以用缓冲溢出攻击, ·比如流行的webdev,rdcom模块漏洞·可以直接得到system管理权限·缓冲溢出后的一般现象是: ·Microsoft Windows 2000 [Version 5.00.2195] (C) Copyright 1985-2000 Microsoft Corp. C:\WINNT\system32 Web服务漏洞·例如: ·Unicode漏洞遍历磁盘和执行程序·二次编码漏洞遍历磁盘和执行程序·.HTR漏洞查看源代码嗅探监听·例如: ·针对web监听·针对mail监听·工具如:sinffer , iris 欺骗攻击·例如: ·运用arp欺骗攻击伪装欺骗·常见的如:mail病毒·把一个文件改名字甚至图标,欺骗对方执行社会工程学·例如: ·QQ聊天诱惑·EMAIL信息·电话·诱惑拒绝服务·例如: ·Dos攻击·Ddos攻击利用跳板·利用自己的肉鸡作为跳板攻击别的机器·My PC------跳板(肉鸡)---目标路由器漏洞·如: ·原始密码·程序漏洞防火墙·利用欺骗攻击防火墙,导致防火墙功能失效·利用防火墙的模块漏洞unix/linux ·NetWare Linux unix solais Solaris hp-unix Aix 等·这些目前先不讲解精通黑客工具·必须有一套自己可以完全掌握的黑客工具·如端口扫描 Nscan,bluescanport ·监听工具:sinffer iris ·telnet工具:nc ·扫描工具:sss,nmap, LANguard ·后门工具:radmin,winshell ·密码破解:lc4 ·远程管理:pcanywhere ·会使用各种经典的黑客工具清除日志·在你入侵机器以后,离开的时候,要完全清除·自己在那台机器上留下的痕迹·例如清除·Del C:\WINNT\system32\LogFiles\*.* ·Del C:\WINNT\system32\*.log ·Del C:\WINNT\system32\*.txt ·Del C:\WINNT\*.log ·Del c:\winnt\*.txt 如果你不清除日志·当目标机器的管理员发现你的证据·完全可以让你在大墙内渡过一段日子黑客·当你完全掌握这些后·你就成为了一名小黑客高级·编写自己的黑客工具·发现系统漏洞高级黑客·目前你足以成为一个高级黑客了真正的黑客·精通各种网络协议·精通操作系统·精通编程技术·精通安全防护·不搞破坏·挑战技术难题结束·想学好这些,并不是靠别人给你的,而是靠自己的努力,自己的自学得到的! ·别人只能指导你,怎么去做,只能告诉方法, ·真正的实施是你自己,经过N*N个日夜努力换来的·不要一个问题问多次,要多动手,动脑! ·Google里面有太多的答案,为什么我搜索不到?因为你的关键字用的不对! ·黑客基地是为了培养出一批优秀的网络人才,让更多想学习网络的爱好者有一个理想的学习环境.
黑客的由来
黑客(hacker)是一个喜欢用智力通过创造性方法来挑战脑力极限的人，特别是他们所感兴趣的领域，例如电脑编程或电器工程。黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导中，黑客一词往往指那些“软件骇客”(software cracker)。
黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。但到了今天，黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。
黑客和骇客根本的区别是：黑客们建设，而骇客们破坏。也有人叫黑客做Hacker。
黑客一词一般有以下四种意义：
一个对（某领域内的）编程语言有足够了解，可以不经长时间思考就能创造出有用的软件的人。
一个恶意（一般是非法地）试图破解或破坏某个程序、系统及网络安全的人。这个意义常常对那些符合条件(1)的黑客造成严重困扰，他们建议媒体将这群人称为“骇客”(cracker)。有时这群人也被叫做“黑帽黑客”。
像国内著名的黑客 “教主”则是一个专业的黑帽黑客,利用系统的漏洞来达到入侵和渗透的目的。
一个试图破解某系统或网络以提醒该系统所有者的系统安全漏洞。这群人往往被称做“白帽黑客”或“匿名客”(sneaker)或红客。许多这样的人是电脑安全公司的雇员，并在完全合法的情况下攻击某系统。
一个通过知识或猜测而对某段程序做出（往往是好的）修改，并改变（或增强）该程序用途的人。
现在的大学寝室里是怎么上网的？有网线接口的，需要什么材料？路由器要吗？还是宽带连接？求指教，说具体
有网线接口的如果一个人用就不要路由器了！直接交钱找电信或其它服务商的人来给你接通就可以了！
如果几个人要共用，那么就要路由器！这样会节省钱，但是网络受不同人下载等不同影响！一般2M的两个人用蛮好的！我们原来学校寝室的2M网通宽带，一学期（5个月左右）210元，下载速度超快，有时达到1M，但是玩游戏很慢！我们那时四个人用都还可以！不过玩游戏就要用电信的了！
黑客帝国剧情
◆黑客帝国1剧情简介
在矩阵中生活的一名年轻的网络黑客尼奥(基努·里维斯）发现,看似正常的现实世界实际上似乎被某种力量控制着，尼奥便在网络上调查此事。而在现实中生活的人类反抗组织的船长莫菲斯(劳伦斯·菲什伯恩)，也一直在矩阵中寻找传说的救世主,就这样在人类反抗组织成员崔妮蒂(凯莉·安·摩丝)的指引下,两人见面了,尼奥也在莫菲斯的指引下,回到了真正的现实中,逃离了矩阵,这才了解到,原来他一直活在虚拟世界当中,真正的历史是,在20XX年,人类发明了AI(人工智能),然后机械人叛变,与人类爆发战争,人类节节败退,迫不得已的情况下,把整个天空布满了乌云,以切断机械人的能源(太阳能),谁知机械人又开发出了新的能源---生物能源,就是利用基因工程,人工制造人类,然后把他们接上矩阵,让他们在虚拟世界中生存,以获得多余的能量,尼奥就是其中一个.尼奥知道后,也加入了人类反抗组织,在莫菲斯训练下,渐渐成为了一名厉害的"黑客",并渐渐展露出,与其他黑客的不同之处,让莫菲斯也更加肯定他就是救世主,就在这个时候,人类反抗组织出现了叛徒,让莫菲斯被捕,尼奥救出了莫菲斯,但在逃跑过程中,被矩阵的"杀毒软件"特工杀死, 结果反而让尼奥得到了新的力量,并复活了,真正的成为了救世主,并把在矩阵无所不能的特工杀死了(删除了)
从此,人类与机械的战争,进入了一个新的时代
[编辑本段]黑客帝国2
【剧情篇】
上回说到NEO终于意识到自己的能力和使命，在中弹“复活”的同时，他也变成了无所不能“救世主”。结尾的“飞升”象征着人类超级英雄的诞生：NEO将带领锡安基地的人民，打响对机器世界的反击战，并将以胜利者的姿态结束这场战斗，还人类以自由之身。他的使命会实现吗？矩阵会那么甘心被摧毁吗？
实际上，整个《重装上阵》是NEO探寻自己使命背后真相的过程，他要为自己的行动寻找一个可以接受的理由。在上集打败密探史密斯、救出墨菲斯之后，NEO随同亲密爱人崔尼蒂和其他战友一起，乘坐Nebuchadnezzar号飞船返回地球上最后一个人类据点——锡安基地。在那里，他们和其他自由战士们聚集到了一起，其中包括墨菲斯的甜蜜冤家——奈奥比美眉。另外，基地的政治家们也上场了。
就在这时，矩阵系统决定“先下手为强”，派遣了为数250000的电子乌贼大军，开始进攻锡安基地，积弱的基地防守力量根本不足以对抗如此强大的机甲兵团，看来人类最后的香火也齑齑可危；当然，墨菲斯他们的飞船上有各种各样的资料，自然少不了中国那几本名为《左传》《史记》之类古籍的电子版本，NEO他们一下便想到了“围魏救赵”的良招，决定再次潜入矩阵，从内部破坏它，最后达到消灭机甲兵团的目的。同时，NEO也想再和“先知”谈一谈，以便更多地了解自己的神圣使命。
可是，“矩阵取经”的道路注定是凶险多端的：在寻找矩阵系统内唯一知道系统弱点的“制钥者”的过程中，NEO、墨菲斯和翠尼蒂遇到了前所未有的困难：敌人的能力升级了，数量更是增多了，NEO的超能力受到致命的挑战，墨菲斯和翠尼蒂对NEO的信心也受到无情事实的打击。究竟NEO他们能不能完成任务后从矩阵内部全身而退？锡安基地的命运如何？
到时自有分晓，嘿嘿……
【人物篇】
《黑客帝国》第一集固然看得大家拍案叫绝，其实出场人物极其有限，也就那么十来个人，包括那三个密探。到了第二、第三集可就不同了，角色数量暴增。也难怪嘛，NEO他们回到了人类基地，而矩阵系统也升级到XP了（预计到第三集会升级到Longhorn系统），因而，两个阵营内都有新人出现。这些家伙都是什么底细呢？
慢着，为了避免“喜新厌旧”的罪名，让偶还是来简要介绍一下旧人物的新动向。第一集中除了那个牺牲的、那个叛变的、和那个接线员，其他船员都会在第二集出现。那死掉的两个船员就不用说了，但Tank这个纯种人类不能在续集中出现，着实有些可惜，据说是因为挡期的原因。NEO和翠尼蒂这对璧人，自从在第一集末尾捅破那层矜持的纸，勇敢了表露真情之后，本集中更是如干材烈火般如胶似漆到不可开交，害得墨菲斯得了严重的红眼病，直到他回到基地见到了小别胜新婚的奈奥比才痊愈。
第一集最大的反角，密探史密斯先生这次又以崭新的面目重新上市；其实，在第一集中他的言行就表明他已经部分感染了人类的感情和性格，这种感情加上他自身强大的意志力，使他得以对抗MATRIX让他消失的命令，在奇异复活的同时也获得了随意复制的超能力，成为MATRIX系统内的一个自由体。现在他的唯一目标就只有NEO，而且这种意识并非为了MATRIX系统的安全，而是完全为了自我强烈的复仇意识。为了杀死NEO，他可以摧毁任何东西，包括MATRIX。
“先知”在第二集中将有举足轻重的地位，事实上，她的身份一直是《黑客帝国》最大的一个迷：她到底是个人，还是一个具有自我意识的程序？她隐藏在哪里，又是如何产生的？这些问题，都只有等观众们在两部续集中寻找答案了。
好，熟人介绍完毕，轮到新丁们出来溜溜了：
◎铁血娘子—奈奥比（Niobe）
我们已经知道，这位美眉是墨菲斯同学的欢喜冤家；大部分人不知道的是，她还是锡安基地唯一的女船长，她的那艘飞船名为“洛格斯”（Logos），是整个基地上体积最小，但速度最快的飞船。大家别看该美眉身材娇小玲珑一如她的飞船，她可是基地指挥官里最强悍的成员，性格倔强，脾气也不小，连墨菲斯都得让她三分；同时，与墨菲斯相比，她对NEO并没有那么大的信心；她只相信自己，相信战斗才能改变一切。的确，她在战斗方面非常在行，个人搏击能力也属一流，难怪被选作担任《进入矩阵》（Enter the Matrix）游戏的主角了。
扮演这这一铁血娘子的，就是威尔史密斯同学的老婆——杰达·平克特·史密斯。诸位可能还不太熟悉这个名字，她就是艾迪墨菲的《肥佬教授1》里面那个漂亮黑美眉，也是去年《拳王阿里》中拳王的几位老婆之一。面对奈奥比这一极富挑战力的角色，杰达勇敢地演绎出了独特的风采，用她自己的话说，就是把她本人固执的一面发挥得淋漓尽致（相信她的老公对此深有体会，嘿嘿）。据说，威尔本人也是《黑客帝国》的超级影迷，他曾向老婆吹枕边风，要她向沃卓斯基兄弟代为求情，看能不能在续集中扮演个密探什么的，毕竟，他还是有不少穿黑衣、戴墨镜的经验的。奈何导演硬是不给面子，估计是考虑到要是这哥们把《黑超特警》的罗嗦劲带进MATRIX里，那整部戏的味道就变了。
◎战斗三人组—洛克（Lock）、ZEE、林克（Link）
洛克和墨菲斯一样，是另一艘指挥船的船长。目前尚不清楚他有何值得一提的故事；
ZEE是洛克的船员，和洛克是一对；
林克则是继坦克（Tank）之后担任墨菲斯的Nebuchadnezzar号飞船的新接线员。
虽然没有进一步的信息，但从这三人的身份来看，无疑是墨菲斯的并肩战友。从三人的造型来看，也没有哪一位象第一集的塞菲（Cypher）一样有叛变的可能。有鉴于整个故事还得以NEO、墨菲斯、翠尼蒂三人为重，因此这三人的戏份估计都比较少。
唯一有点八卦的是ZEE这个角色，她本来是由美国新锐女RB歌手阿莉亚（Aaliyah）扮演的，无奈后者在2001年8月25日的一起飞机失事中不幸遇难，那时她已经拍了十几个镜头了。这令《黑客帝国》的制片人乔西佛比较伤心，因为是他从《致命罗密欧》开始把阿莉亚捧上影坛的。
◎东方高手—守护天使（Seraph）
编辑美眉三令五申地要偶不要透露过多剧情，所以，这里偶只能按捺住急性子，告诉大家，这个守护天使是续集中某位关键人物的保镖，在电影中将有一段和NEO的对打，功夫指数十万！那么，该人物是正是邪呢？嘿嘿，你以为我会告诉你么？
本来，这一角色是沃卓斯基兄弟特别为李连杰量身订做的，指望由真正的东方“功夫皇帝”来出演这一战斗力级别和NEO不相上下的神秘人物。可惜双方在片酬上谈不拢，李当时要价1300万美元，而片方只能给出200万，因为差额太大，李放弃了这一角色。后来，片方又接触过东方女侠杨紫琼，不知怎的，也没有谈成。因此，这个机会最后落到了即使在亚洲也并不是很有名的倪星头上。该同志又名邹兆龙，出身于台湾，五岁习武，十二岁开始做替身，十八岁便主演了第一部电影。从台湾军队服役完毕后，他到香港电影圈发展，曾先后出演了《倚天屠龙记之魔教教主》、《中南海保镖》、《给爸爸的信》（又名《父子武状元》）、《白面包青天》等影片。有趣的是，在那几部和李连杰演的影片中，他的角色都是李的敌人，看来真是不是冤家不聚头啊。至于倪星同学在好来坞的前途，那就得看个人造化了；如果他在本片中给人印象深刻，有制片人出头把他包装成新一代功夫明星也说不定，毕竟，他还年轻。
◎邪恶宗师—梅罗纹奇（Merovingian）+致命诱惑—佩瑟芬（Persephone）
梅罗纹奇是MATRIX系统内的又一个超级神秘人物，他把自己象“先知”那样隐藏在系统中，同时他也拥有改写系统程序的能力。但是，他并不是站在NEO这边。他住在矩阵系统内的一座城堡里，沉迷于一切奢华的东西。然而，他唯一缺少的便是感情；俗话说，得不到的才是最好的，他也最热衷于沉迷在感情的虚像里。
佩瑟芬是这样一位Dracula公爵似人物的妻子。熟悉希腊神话的同志们都知道，佩瑟芬乃希腊神话中的“丰饶之神”，是主神宙斯和女神底米特之女，后来该仙女在玩耍的时候不小心被冥王哈第斯绑架，半推半就地做了后者的王后。电影中的佩瑟芬极其性感迷人，虽然她本身没有感情，但是只要她接触了某人，就会立刻感知对方的内心世界。
可以说，梅罗纹奇和佩瑟芬就象矩阵里的吸血鬼夫妇，优雅而致命。在整部续集中，他们都和NEO他们纠缠不清，而这两人之间也是彼此勾心斗角。这一对角色的加入，大大地增加了续集故事情节的复杂程度，他们与主人公的关系，也将极大地影响NEO完成他天赋的使命。
饰演梅罗纹奇的，是法国著名演员兰伯特·威尔森。无论是在大银幕，还是在舞台，他都有闪亮的表现，曾五次被提名法国电影恺撒奖（法国的“奥斯卡”）。最令人吃惊的是，该同学具有极其多样化的艺术细胞，他有着美妙的歌喉，出过数张唱片，个人音乐会更是开出了法国，开到了加拿大、日本，还有香港；同时，他还是位很有水准的音乐评论家。片中那位集优雅与邪恶于一体的梅罗纹奇，由这样一位多才多艺的同志出演真是再合适不过了。他在片中是什么样子呢？那可是属于高度机密，至今仍未曝光。至于扮演佩瑟芬的莫尼卡·贝鲁琪，是大家都比较熟悉的意大利美女，这里也就不再罗嗦了。
◎关键人物—制钥者
制钥者也是象“先知”一样“隐居”在矩阵内部的一个神秘人。在他的房间里有着成千上万把钥匙，其中有一把掌握着整个矩阵的口令。得到它，NEO他们就能成功地破坏整个矩阵了。当然矩阵为了这点要发飙，决不能让弱点掌握在别人手里。
扮演这位睿智的制钥者的是老舞台演员蓝道·杜克·金，有几十年的舞台经验，“触电”只是近几年的事，不过触到的都是中国观众比较熟悉的：周润发的两部《替代杀手》和《安娜与国王》。
◎至酷偶像—双子星病毒
如果要我说《黑客帝国》续集中最喜欢的角色，我会毫不犹豫地指出是这对病毒双子星，同时预计他们将继基努·里维斯之后，成为黑客迷的新一代偶像。没办法，他们太酷了。
当初沃卓斯基兄弟在设计这一对角色时，就是要让他们成为令少女尖叫的带有后现代风格的超级邪神。这对银发蛇辫，身着银色风衣、夹克，脚蹬白蟒皮靴的孪生兄弟，其实也是矩阵系统内的一对自由病毒，他们可以不受矩阵控制地自由来去，更可怕的是，他们可以随意隐形和还原。和一般电影中 “无形有质” 的隐形功能不同的是，他们能在瞬间做到“无形无质”，然后又随意变回来，是真正意义上的自由体。他们的武器更是酷到极点，那是一把总长不超过手掌心的折叠刀，简直是高深莫测。有这样一对邪神存在，NEO他们在矩阵当中的活动变得更加险象环生。
扮演这一对偶像人物的，就是英伦空手道黑带级高手阿德云·雷蒙特和尼尔·雷蒙特兄弟。两兄弟是看着香港功夫片长大的，自16岁起开始练习空手道，至今已有15年的功力。空手道之外，他们还是健美运动爱好者，身材保持得一级棒。不要说女生们，连我都要开始流口水了！
恩，看来《黑客帝国》中有名有姓的新角色都提到了……慢着，似乎还有两个漏网之鱼。一个是“建筑师”（Architect），他似乎是整个矩阵系统的建造者，是MATRIX的无冕之王；另一个是“鬼魅”（Ghost），目前对他所知的仅仅是这个名字。很有可能，这两个家伙才是关系到MATRIX最后谜底的关键，因此被列为最高机密，在各种资讯上都查不到“建筑师”的扮演者，难道他是……？“鬼魅”的扮演者是Anthony Wong，从简历来看也是位舞台和电视剧经验比较丰富的演员。我开始还错误地把他认作了香港的黄秋生（英文名也是Anthony Wong），这也怪《黑客帝国》官方网站搞错了，误将老黄主演的《辣手神探》也囊括到这个年轻的Anthony Wong电影列表中。可见，任何权威都不要相信，“黑客”也有犯简单的搜索错误的时候。
[编辑本段]黑客帝国3
简介:
面对如潮的电子乌贼，人类城市危在旦夕，墨菲斯和崔妮蒂等欲与入侵者决一死战。此时，"救世主"尼奥的身体和思想却意外分离，后者再度陷入到"母体"中。墨菲斯和崔妮蒂也不得不带着尼奥的身体，回到"母体"和守护天使一起寻找他。一场大战之后，守护天使、病毒双胞胎等皆阵亡，而尼奥却在找到先知之后一无所获……
锡安的局势越来越危险，议员及指挥官相继阵亡，机器的攻击却丝毫没有因为人类的反抗而减弱。此时，被叛徒射瞎双眼的尼奥，依然想通过希望去实现预言。这时，特工史密斯控制了先知，并变得越来越强大，威胁到了整个"母体"的稳定。在返回锡安的途中，飞船遭到电子乌贼的突袭，崔妮蒂死了，重伤的尼奥被带到机器城市01。
在和机器的谈判中，尼奥答应为了人类和机器的共同利益，去消灭史密斯。于是，"母体"又面临着一次翻天覆地的"重载"……
