对黑客的比较全面的评价(看待黑客的正确态度)
本文目录一览:
大家谈黑客,畅所欲言~
黑客与骇客
---------
在电影中看到这样的镜头:一个电脑高手坐在电脑前,敲上几下键盘,然后大叫一声,一切网站重地或是被侵入,或是被篡改。看上去真是“风光无限”,特别是在近来“被黑”事件频频发生,一时间“黑客”一词被大家传得神而又神。
到底什么是“黑客”
一般我们管那些非法侵入他人网站,通过网络偷看他人电脑信息,篡改他人网站或硬盘内容的捣乱者叫“Cracker”,简单地说,就是专门闯入电脑系统搞破坏的人。那么他们是不是我们所说的“黑客”呢?其实不然。
“黑客”的英文应是“Hacker”,原意是“开辟、开创”之意,也就是说“黑客”应该是开辟道路的人。而我们所说的“Cracker”(中文:骇客)的意思则是“解密、破译”之意。但由于目前这两个词语已经被普遍混用为“黑客”,所以我们再强调什么“黑客和骇客”早已无任何实际意义了。但为了给大家一个全面的认识,我们来简单看看历史背景。
黑客的叫法起源于20世纪70年代麻省理工学院的实验室,源于一种共享的网络精神。当时这里聚集了大批的高科技人才,他们精通计算机科学及相关的科学,以工作为生活的乐趣,以科学成就来评定自身的价值,随着时光推进,他们逐渐形成了一种独特的文化,就是黑客文化。主要表现是天才们将自己的技术运用到了商业生产中,但企业家或普通用户使用与推广都是免费的,无需向研究者付钱(企业可以向实验提供一些赞助)。黑客通过网络,将自己开发的软件免费提供给大家使用,像我们熟知的许多免费软件都是由这个新时代的黑客(当然,现在黑客一词已被歪曲)开发的,如Linux、 Winamp。
我们今天常说的“黑客”应被叫做骇客。骇客是些什么人呢?答案很简单:他们是我们常说的“信息大盗”,这些人专门从事破译密码的活动。骇客是一个很神秘的群体,他们行动诡秘,不轻易向人说明自己的身份。由于这种神秘性,使得很多人想去了解他们,可是,正如世界上很多事物一样,不了解可能反而安全。这些骇客组织很多都抱着一些非法的目的,他们秘密联络,经常破坏一些合法网站,给网络带来非常多的问题,甚至有的骇客组织居然敢公然利用本身的技术来和政府对抗。总的说来,骇客行为不是什么好的行为,虽然有些人对此感到冤枉,就目前看来,骇客除了进行系统破坏以外,似乎没有做出什么对计算机发展有利的事情来。这恐怕是黑客和骇客最大、最根本的区别。
“骇客”都是些什么人
可能有许多人都会有这样的疑问——骇客是些什么人?他们破坏别人的网站有什么好处呢?
骇客并不固定是些什么人,我们每个人都有可能成为骇客,只要你知道一些相关网络与计算机知识就可以(当然要是高手)。我有位朋友对我说过:“别以为骇客都是轻纱蒙面昼伏夜出的强人,没准儿胡同口送酸奶的小张下了班回家顺便就能将某个ISP的主页黑一把;也别以为骇客都是五大三粗横眉立目的爷们儿,说不定昨天炸毁××总统电子信箱的就是在隔壁大妈家租房的白领小姐。”
骇客的行为不能以我们正常的眼光去评价,至于像那些抱着笔记本钻进股票交易所去玩地道战的人实在与骇客半点边都沾不上,而那些侵入别人的电脑盗窃信息的也只是骇客中极少的一部分。千万别小看了骇客,不知朋友们看过电影《独立日》了吗?其中,大炮、导弹、核武器纷纷失灵,最后还是靠骇客上载的计算机病毒要了全体外星人的小命。
死抱传统的黑客逐渐减少,越来越多的黑客开始学会与商业社会融合,他们的技术展示更像是作“秀”,攻击服务器的行为是为了获得一种“技术认证”,将来自己开办网络安全公司的时候才多几分招揽客户的筹码。有的干脆就直接与一些公司合作,接受“招安”,将自己的技术变成财富。
-----
;cl=3
如何评价一个黑客的水平
纯技术角度考虑,一般认为:
一流独立挖洞,写EXP
手握各种0day,挖的洞各式各样,从操作系统底层(系统DLL上的各种堆栈溢出,如MS12020)到各种软件(IE漏洞,如极光,apache漏洞,如struts2 漏洞)到WEB应用(如各种cms的SQL注入,XSS点,如最近的discuz7.2SQL注入漏洞)。大家嘴巴上说挖洞人都是一样牛逼的,只是方向不同,实际上大家心中默认还是觉得牛逼程度依次排列: 操作系统漏洞各类软件漏洞web应用漏洞。
二流熟悉各种漏洞利用,poc出来后能第一时间写EXP,跟第一流其实有重叠,也能挖洞,不过能力一般有限,并且把更多的时间花在了各类洞的利用上。
三流,有一定程序水平,不过要自己写EXP写不出来或者写的很烂,效率奇低。一般就经常关注各大漏洞平台或者知名黑阔的blog,眼巴巴等着EXP出来了就拿去刷洞。
四流,只会拿着EXP刷洞,还经常刷不出来,而且工具基本上必须图形化,metasploit,sqlmap这类工具基本不知道或者听说过。手工渗透能力极其有限,俗称脚本小子。又或者只是不断的扫1433,然后去D别人,或者出售肉鸡之类的,技术水平差不多都归于此类。
大致水平分类就是这样了。
如何评价黑客这个职业
黑客分几个时代, 总体来说2000年以前的高手不是为了赚钱,而是为了炫耀自己的技术吧称之为黑客。而现在的所谓黑客是以利益为前提,不择手段的获取利益为目的的商业性质的职业
在黑客文化方面,你有怎样的认识?
提起黑客文化,我相信是很多男孩子应该了解的一个领域。毕竟成为黑客,我相信是每一个喜欢计算机的男孩子的梦想。在他们心中,他们认为黑客相对还是比较酷的,毕竟黑客的职业就是躲藏在暗处,通过网络去进行一系列自己想做的事情。那么就有不少网友提出疑问:在黑客文化方面,你有怎样的认识呢?
其实在我的观点中,我认为黑客文化对人类有益还是有害完全取决于黑客本身的一种人生选择。我相信大家对于阿里巴巴集团的一些支付app应该也是非常熟悉的,毕竟现在大部分人的日常生活都离不开支付app的使用,而为什么我们大多数人都敢于把自己银行卡上所有的钱都放在一些支付app中,其实最重要的原因就是这些app后台拥有强大的网络安全系统以及防盗系统。而对于阿里巴巴来讲招聘人才并不是根据学历来决定,而是根据你自身的能力去决定的。而且根据相关信息报道,阿里巴巴招聘的网络安全人员有一部分就是收纳黑客转行而来的。
所以这也就给我们带来了非常多新的信息,所以选择用黑客技术来帮助别人或者是去成为社会上的毒瘤,这都是你自己的一种选择。所以我认为黑客技术相对来讲,其实对于人类未来的发展还是非常有帮助的,重点还是要去看拥有这项技术的人最终选择的方向如何?
虽然确实我对于黑客技术本身并不是了解的非常通透,但我也知道黑客技术其实相对来讲并不是一个能够让所有人去赞同的一种做法。毕竟他们一部分人是通过自己的一些黑客技术来为自己谋取私利,而这种行为基本也已经触犯了法律,不是吗?
对于黑客你有怎样的理解?
喜欢熬夜,晚上精力充沛。为什么要这么讲呢,因为晚上使用网络的人少,因此网速相对而言就要比白天快些。其次是晚上对于攻克网站或者系统等来讲也相对容易些,因为白天有工程师们看着,可以一有什么异常就被及时发现了,晚上就好点了,虽然好些都有监控啥的,但是机器毕竟是机器不是人,对付机器比对付人容易多了。