一 : 剑客入门：师门人物学习技能

　　一、剑客简介

　　剑客这门职业，独有的隐身技能，使得被冠以“小偷”称号，在游戏里，野外抢限量道具的首选职业。也因为隐身技能，常常在敌人防不及防的时候，给以致命的一击~~~为什么先说隐身技能，因为剑客很多控制技能是要在隐身状态下发动的。剑客比较注重技巧系技能，也就是爆击技能，天赋有连续爆击使目标昏迷的效果，这点对剑客来说也很重要!

　　二剑客入职

　　在游戏里，获取人物经验，当人物达到五级，十级的时候，系统会发给玩家邮件，提示已经达到入职条件。这时候可以到扬州地图左上角(75.50)处找剑客职业接引人--萧明，与之对话，选择“我要入职剑客”，点击后，恭喜你，成为剑客家族的一员。

　　一、剑客简介

　　剑客这门职业，独有的隐身技能，使得被冠以“小偷”称号，在游戏里，野外抢限量道具的首选职业。也因为隐身技能，常常在敌人防不及防的时候，给以致命的一击~~~为什么先说隐身技能，因为剑客很多控制技能是要在隐身状态下发动的。剑客比较注重技巧系技能，也就是爆击技能，天赋有连续爆击使目标昏迷的效果，这点对剑客来说也很重要!

　　二剑客入职

　　在游戏里，获取人物经验，当人物达到五级，十级的时候，系统会发给玩家邮件，提示已经达到入职条件。这时候可以到扬州地图左上角(75.50)处找剑客职业接引人--萧明，与之对话，选择“我要入职剑客”，点击后，恭喜你，成为剑客家族的一员。

　　三剑客技能的学习

　　学习职业技能，要先和职业接引人对话，选择“职业技能学习”(这一选项是针对新手设置的，40级以下的技能都可在此学习)人物达到十级后，可以由职业接引人处进入职业场景，找到技能导师(96.57)学习更高级技能。

　　剑客职业技能分三系：斩刃--千机--十步杀。这三系技能在“技能状态”下面，有绿色字体标注的“未学习”技能是不需要技能书激活的。红色字体标注的“未激活”技能是要获取技能书后到技能导师处激活后才能够学习的!技能作用系统都有详细说明，就不在这啰嗦了。在此有点小建议：十步杀技能--天罗地网，建议该技能不要学习。理由：该技能伤害少，只在拉怪的时候有用--拙见。。。

　　四师门任务

　　在进入职业场景后，前期师门任务是新手升级的捷径。在师门场景(166.129)陈血峰处，可以领取职业任务，每天最多35环。在30级前可以把35环任务全部做完，30级后建议每天只做前七环。(前七环是多倍经验任务)在后面师门职业任务中，几率产生买药，买食物任务，建议直接放弃该任务，等十分钟再重新领取。(买药，食物任务浪费金钱，除非你是生活玩家)

　　五剑客属性点分配

　　在人物达到四十级后，系统会每级给人物五点的属性点分配，系统默认的是2点技巧，2点力量，1点体质。而本人却不以为然。建议全加体质。在内测区有个朋友加了全技巧，爆击很高，但是用他的话说：每次PK，还没发挥就没没血了~~本人现在带一75级佣兵，领悟技灵咒，心法七，给人物加了250左右技巧。足以弥补技巧的不足~~该技能还没进化，进化后，给人物加成更多~~(正在收集技能进化点，以后分享给大家)

　　六珍兽和佣兵及尾的选择

　　1.珍兽

　　在人物41级前，不建议选择。到41级后建议带一小象(所有的珍兽可以在扬州找朱雀岛传送使--梅兰，进入朱雀岛，杀死红名怪物，获取珍兽宝宝后去昆明伙伴处繁殖得到资质更高的珍兽)。小象给人物加成状态有：初级血加持，初级气加持，初级筋加持，初级体加持，俗称“四加持”。珍兽和佣兵技能一样，是每次升级概率领悟，不一定会一次全部领悟，这就需要珍兽忘无果实(可以使珍兽变为1级，领悟的技能全部消失，再升级的时候重新领悟技能)。人物达到71级后，建议选择一棕熊宝宝或犀牛宝宝作为PK珍兽，这两宝宝有一重要技能--嗜气(就是消耗目标人物气值)--妙处自己去体会哦。

　　2.佣兵

　　和珍兽一样，在人物55级前，不建议选择。35级以下(不包括35级)佣兵可以在扬州160.290处进入佣兵挑战场景，进入对应的佣兵挑战副本，获取佣兵新人，通过传艺获取高资质佣兵。55级的时候就可以在京师佣兵挑战副本挑战佣兵，建议选择御剑和紫电佣兵，65级的霜狼系佣兵建议无视，直接跳过，该系佣兵血少，PK的时候容易被秒杀。75级的时候，建议去昆明佣兵挑战副本挑战新的佣兵，该级佣兵对于剑客朋友来说，力量和灵力系佣兵无所谓，因为剑客不可以给珍兽或佣兵加BUFF。75级佣兵在血，防御，攻击方面都很高，比较平衡~~最重要的是，75级佣兵领悟的技能可以进化成高级或终极技能!

　　3.尾

　　尾的获取：8级可携带尾--金牛座，可以由百花谷进入古域丛林，在100.130出杀死神秘黄蜂抓取金牛座幼尾，在京师伙伴处通过繁殖得到高影响，高资质的尾。

　　天秤座星蛋在石龙洞场景挑战BOSS“石兽”有几率掉落，其他尾蛋可以组队去龙掘场景挑战BOSS“符鹿”和“兽喜”获得。如果觉得有难度可以选择向其他玩家购买星蛋获取。

　　尾是给人物加成属性的主要途径，凤毛麟角的极品尾当然很好，一般建议选择影响1.4，力量，体质，技巧4000+的尾~~

　　七人物天赋点获取和分配

　　1.获取

　　需要人物使用对应的职业天赋丹来增加天赋点，天赋丹在师门副本人物中开箱子有一定几率得到，还有带小号刷关怀，去扬州拜师处，到关怀点商店换取(关怀换取，每天只可以换一颗天赋丹)，再者就是人物达到50级后去龙掘地图--死亡火山里的神秘的海眼里采珠回来用乾坤袋合成。最后就是去摊位或向其他玩家收购获得。

　　2.分配

　　呵呵，这点是很多人关注的问题，容许在此先卖个小关子，在下篇里将专门和大家探讨这个问题!

　　八游戏人生

　　多多认识点朋友，朋友多了路好走嘛。朋友多了可以组队参加满汉全席，吆五喝六，金顶乱世，小宝梦境哦，这些活动都是经验和道具的重要途径。(组队去野外刷“平西王亲信”，经验很高的哦，这也是升级的重要途径，不建议40以下朋友去，如果有大号朋友带也不错)

　　学习职业技能，要先和职业接引人对话，选择“职业技能学习”(这一选项是针对新手设置的，40级以下的技能都可在此学习)人物达到十级后，可以由职业接引人处进入职业场景，找到技能导师(96.57)学习更高级技能。

　　剑客职业技能分三系：斩刃--千机--十步杀。这三系技能在“技能状态”下面，有绿色字体标注的“未学习”技能是不需要技能书激活的。红色字体标注的“未激活”技能是要获取技能书后到技能导师处激活后才能够学习的!技能作用系统都有详细说明，就不在这啰嗦了。在此有点小建议：十步杀技能--天罗地网，建议该技能不要学习。理由：该技能伤害少，只在拉怪的时候有用--拙见。。。

二 : 如何学习黑客技术？初级黑客入门速成学习法

如何学习黑客技术？初级黑客入门速成学习法

学习黑客技术很苦恼吗？

或许你并不想成为一个黑客而是好奇，或许你只是为了高超的技术。（www.61k.com］无论是什么都需要刻苦的去学习，没有什么事情是不付出努力就能轻易成功的，之所以叫成功是因为那个人拥有着与众不同的本领，如果你想拥有超群的本领就要不断的去学习，而学习黑客技术也要讲究一定的效率。今天inoker的这个开始也正式我作为一个站长所要为他付出的努力，我知道一个人支撑起一个站很难，不过当我撑到不难的时候我知道我的日子会很好过。

先来说说很多朋友们的烦恼，是不是每次进一个论坛或者在百度搜索一篇菜鸟文章都要很费劲的来读，甚至看到几行便没有信心在读下去，因为什么?因为读不懂。原有的充满好奇的那种信心也随之逝去了。最后因为难以继续学习下去而放弃了黑客。

我曾经有过深深的体会。好比一条狭窄的小路，当你选择工具的时候就必须考虑是自行车汽车还是路行，选择好的方法才能得到一条捷径。下面我把大致的一条菜鸟路告诉给大家，也是我几年来东一条路西一条路走出来的捷径，希望对你们能有所帮助。但要记得，不付出努力即使一米长的小路，你不迈腿一样是一事无成，要想学就得做好下苦心的准备，不是说你今天按照别人做好的动画跟着去做刷到了几个QB就说明你是个黑客了，你内心的喜悦如果可以唤醒对黑客技术的兴趣，那还是值得的。一句话，我希望你走下去。 学习黑客技术，自己一定要对自己有个计划

不能今天上午学学黑客有兴趣了下午又对游戏有兴趣了。学到的知识相当与没学，学东西一定要有总体上的安排。我哪天哪天要计划学什么。预计多少天掌握熟练。这些在你学之前一定要想。我们提倡一种分类的学习黑客技术的方法，下面我说说分类学习的基本内容。前几天看见网安的这个分类学习路线我想在这里在补充点。

1.黑客术语基础：主要把一些常用黑客术语搞清楚，比如什么叫webshell什么叫注入，什么叫旁注，还有一些常用工具的功能，比如nc，sc等等.还有就是当你遇到一个不明白的黑客术语时就应该首先搞清楚这个术语的意思，到百度或者GOOGLE先查好了他的意思。在进行学习黑客技术的同时，不可以朦胧的去接触不懂的知识。要先搞清楚。(学习一个星期)

2.灰鸽子配置与使用：通过学习要达到正确配置灰鸽子并能正常上线.对它的功能进行操作训练.(学习二天)这个不用说了，初级黑客听得最多的就是鸽子了。

3.网页木马制作与传播(一个星期)

4.网站入侵(差不多一个月)

5.木马特征码修改(四五天)

当然知识块的划分与学习时间，可根据自己身情况进行适当选择.下面我把分类学习法过程，技巧，并结合自己在实际学习中以实例形式讲解这种学习方法的具体步骤. 黑客技术分类学习法的主线

学习黑客技术的网站 如何学习黑客技术？初级黑客入门速成学习法

收集资料----看动画教程与技术文章----实战训练----回过头再看教程与文章---自己制作动画教程与写文章.按照上面的路线反复练习我想你一定会在很短的时间内有很大的提升。（www.61k.com]下面对各个环节进行讲解:

一、收集资料

这个环节，主要目的是收集到尽量多的某类知识块的相关动画教程和技术文章.收集方法主要有两种方法:第一种，利用百度，google，搜索.比如我想找网站入侵相关教程，可以在百度google中输入关键字"网站入侵+空格+教程"，这样就可以收集大量教程和文章，可以灵活变化关键字，比如输入脚本入侵+空格+动画，ASP入侵等等，可以搜到大量网站入侵方面的资料，统统把它们收集整理起来。第二种，利用大型黑客网站的站内搜索功能。这种搜索比百度和google命中率要高的多。比如你想找网页木马相关教程，你可以到各大黑客网站，在站内搜索内输入关键字网页木马。

二、看动画教程与技术文章

在看之前，你要准备一个笔记本，专门用来记录在看动画或文章时，不明白的或疑惑的地方，在看的过程中，你可能有些地方看不明白，没关系，把不懂的地方记录下来，当然看动画与文章时要注意以下几点:

1.要深刻理解动画教程整体思路

2.注意观察动画的每个操作细节，一有不清楚的就要马上记录.那如何解决记录着不懂的地方呢?通过以下几种方法解决。

1.论坛提问:比如菜鸟提问专区，把你遇到的不明白地方描述清楚，发到论坛上，当然你还可以到其它的黑客论坛提问。

2.向黑客群或朋友请教，这里你要多加几个黑客技术群，多交几个要好的黑客技术爱好者，然后，把你的疑难问题拿出来与大家一起讨论，一般也能解决。

3.反复看动画教程，技术文章，有时候，我们看一遍可能不能理解，但反复的看，反复的思考，往往都能解开动画或文章中的疑难问题。

4.用百度，google搜索相关内容，同样利用关键字进行搜索相关内容。这种方法还是不错的，在你搞懂了你的疑难问题的同时也搞懂了N个其它相关问题。

三、实战训练

这一阶段也是最重要的，刚开始你可以按照动画步骤来操作，很多疑难问题在实际操作才能真正体会到，同时在操作中也会得到解决。当然你在操作过程中遇到困难还可以回过头再看动画，并一直反复这个过程。慢慢的就会变成自己的技术。

四、回过头再看动画与文章

在操作过程中，遇到的疑难问题，然后我们带着这些问题回过头来看动画，相信理解的更深刻了。目的也更明确了。在这个过程中特别要注意在你操作的每个细节与动画中的细节作对比，发现存在问题的地方及时纠正。

五、自己制作动画或写文章

经过一段时间的学习黑客技术，你可能对某个知识块也有较深的理解，也有自己的见解，所谓熟能生巧，熟练了自然而然也有个人的心得体会。这时候，你可以把你的新的入侵思路

学习黑客技术的网站 如何学习黑客技术？初级黑客入门速成学习法

和技巧做成动画或写成文章呀，这不但提高了你的思维能力同时也锻炼了你的实际操作水平。［www.61k.com)这也是提高黑客技术水平的一个重要方法。

学习黑客技术时，我在这里建议：若你有新的入侵思路或新的入侵技巧，不要埋在心里，做成动画。你会在不知不觉中进步。

三 : 经典的黑客技术入门知识

经典的黑客技术入门知识

以我的理解，“黑客”大体上应该分为“正”、“邪”两类，正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情，因为邪派黑客所从事的事情违背了《黑客守则》，所以他们真正的名字叫“骇客”（Cracker）而非“黑客”（Hacker），也就是我们平时经常听说的“黑客”（Cacker）和“红客”（Hacker）。 无论那类黑客，他们最初的学习内容都将是本部分所涉及的内容，而且掌握的基本技能也都是一样的。即便日后他们各自走上了不同的道路，但是所做的事情也差不多，只不过出发点和目的不一样而已。 enD C#

WG[0$j

很多人曾经问我：“做黑客平时都做什么？是不是非常刺激？”也有人对黑客的理解是“天天做无聊且重复的事情”。实际上这些又是一个错误的认识，黑客平时需要用大量的时间学习，我不知道这个过程有没有终点，只知道“多多益善”。由于学习黑客完全出于个人爱好，所以无所谓“无聊”；重复是不可避免的，因为“熟能生巧”，只有经过不断的联系、实践，才可能自己体会出一些只可意会、不可言传的心得。 在学习之余,黑客应该将自己所掌握的知识应用到实际当中,无论是哪种黑客做出来的事情,根本目的无非是在实际中掌握自己所学习的内容。黑客的行为主要有以下几种： G3?a~n^b

一、学习技术： [Xo J7

互联网上的新技术一旦出现，黑客就必须立刻学习，并用最短的时间掌握这项技术，这里所说的掌握并不是一般的了解，而是阅读有关的“协议”（rfc）、深入了解此技术的机理，否则一旦停止学习，那么依靠他以前掌握的内容，并不能维持他的“黑客身份”超过一年。 O 9 Au =

初级黑客要学习的知识是比较困难的，因为他们没有基础，所以学习起来要接触非常多的基本内容，然而今天的互联网给读者带来了很多的信息，这就需要初级学习者进行选择：太深的内容可能会给学习带来困难；太“花哨”的内容又对学习黑客没有用处。所以初学者不能贪多，应该尽量寻找一本书和自己的完整教材、循序渐进的进行学习。 WZO 0u

二、伪装自己： zZ"')+7q&%

黑客的一举一动都会被服务器记录下来，所以黑客必须伪装自己使得对方无法辨别其真实身份，这需要有熟练的技巧，用来伪装自己的IP地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲开防火墙等。 !\|@{UJk/

l=OC?d*m

伪装是需要非常过硬的基本功才能实现的，这对于初学者来说成的上“大成境界”

了，也就是说初学者不可能用短时间学会伪装，所以我并不鼓励初学者利用自己学习的知识对网络进行攻击，否则一旦自己的行迹败露，最终害的害是自己。 <HX-qNA?

o>k-~v7

如果有朝一日你成为了真正的黑客，我也同样不赞成你对网络进行攻击，毕竟黑客的成长是一种学习，而不是一种犯罪。 C&K(({5O

三、发现漏洞： -`<N,

Mh B=+S[@

漏洞对黑客来说是最重要的信息，黑客要经常学习别人发现的漏洞，并努力自己寻找未知漏洞，并从海量的漏洞中寻找有价值的、可被利用的漏洞进行试验，当然他们最终的目的是通过漏洞进行破坏或着修补上这个漏洞。 9 u89P

C2%3+

黑客对寻找漏洞的执著是常人难以想象的，他们的口号说“打破权威”，从一次又一次的黑客实践中，黑客也用自己的实际行动向世人印证了这一点——世界上没有“不存在漏洞”的程序。在黑客眼中，所谓的“天衣无缝”不过是“没有找到”而已。 F>{uB!!L4

四、利用漏洞： ~9 nrS9)

xg!\C@$

对于正派黑客来说，漏洞要被修补；对于邪派黑客来说，漏洞要用来搞破坏。而他们的基本前提是“利用漏洞”，黑客利用漏洞可以做下面的事情： 3]82gZG G

1、获得系统信息：有些漏洞可以泄漏系统信息，暴露敏感资料，从而进一步入侵系统； l@9:V hU(

2、入侵系统：通过漏洞进入系统内部，或取得服务器上的内部资料、或完全掌管服务器； }=R|iz*,!

3、寻找下一个目标：一个胜利意味着下一个目标的出现，黑客应该充分利用自己已经掌管的服务器作为工具，寻找并入侵下一个系统； BbhdGFG1

4、做一些好事：正派黑客在完成上面的工作后，就会修复漏洞或者通知系统管理员，做出一些维护网络安全的事情； 5、做一些坏事：邪派黑客在完成上面的工作后，会判断服务器是否还有利用价值。如果有利用价值，他们会在服务器上植入木马或者后门，便于下一次来访；而对没有利用价值的服务器他们决不留情，系统崩溃会让他们感到无限的快感！ 4ov~y1Da)

第二节、黑客应掌握的基本技能 pfIvBU?

!S<~(Ujyw

n;#>j}zc D{}\7qe

从这一节开始，我们就真正踏上学习黑客的道路了，首先要介绍的是作为一名初级黑客所必须掌握的基本技能，学习这可以通过这一节的阅读了解到黑客并不神

秘，而且学习起来很容易上手。为了保证初学者对黑客的兴趣，所以本书采取了循环式进度，也就是说每一章节的内容都是独立、全面的，学习者只有完整的学习过一章的内容，才能够进而学习下一章的内容。 ,&rTNl:M @J)vuGS

一、了解一定量的英文： 学习英文对于黑客来说非常重要，因为现在大多数资料和教程都是英文版本，而且有关黑客的新闻也是从国外过来的，一个漏洞从发现到出现中文介绍，需要大约一个星期的时间，在这段时间内网络管理员就已经有足够的时间修补漏洞了，所以当我们看到中文介绍的时候，这个漏洞可能早就已经不存在了。因此学习黑客从一开始就要尽量阅读英文资料、使用英文软件、并且及时关注国外著名的网络安全网站。 Np)!23 "

b(,[g>xH

二、学会基本软件的使用： b s*Z{R

Gj?q+-d!(5

这里所说的基本软件是指两个内容：一个是我们日常使用的各种电脑常用命令，例如ftp、ping、net等；另一方面还要学会有关黑客工具的使用，这主要包括端口扫描器、漏洞扫描器、信息截获工具和密码破解工具等。因为这些软件品种多，功能各不相同，所以本书在后面将会介绍几款流行的软件使用方法，学习者在掌握其基本原理以后，既可以选择适合自己的，也可以在“第二部分”中找到有关软件的开发指南，编写自己的黑客工具。 &ICO{#v5

| n40Z

三、初步了解网络协议和工作原理： Hs` '](

所谓“初步了解”就是“按照自己的理解方式”弄明白网络的工作原理，因为协议涉及的知识多且复杂，所以如果在一开始就进行深入研究，势必会大大挫伤学习积极性。在这里我建议学习者初步了解有关tcp/ip协议，尤其是浏览网页的时候网络是如何传递信息、客户端浏览器如何申请“握手信息”、服务器端如何“应答握手信息”并“接受请求”等内容，此部分内容将会在后面的章节中进行具体介绍。 pfF&^ c- +cN2 KP

四、熟悉几种流行的编程语言和脚本： XQPJ(.G

bHNaaif}P

同上面所述一样，这里也不要求学习者进行深入学习，只要能够看懂有关语言、知道程序执行结果就可以了。建议学习者初步学习C语言、asp和cgi脚本语言，另外对于htm超文本语言和php、java等做基本了解，主要学习这些语言中的“变量”和“数组”部分，因为语言之间存在内在联系，所以只要熟练掌握其中一们，其他语言也可以一脉相同，建议学习C语言和htm超文本语言。 }3SVfx"Q 6P8X)3CE<T

五、熟悉网络应用程序： ;'kH<Iq

网络应用程序包括各种服务器软件后台程序，例如：wuftp、Apache等服务器

后台；还有网上流行的各种论坛、电子社区。有条件的学习者最好将自己的电脑做成服务器，然后安装并运行一些论坛代码，经过一番尝试之后，将会感性的弄清楚网络工作原理，这比依靠理论学习要容易许多，能够达到事半功倍的效果！ 4a~_hkY]

第三节、网络安全术语解释 :KwYuwYS

Qpc>5p![3

.OD 9a? 5Z'pMkn3

一、协议： ]2+(i

网络是一个信息交换的场所，所有接入网络的计算机都可以通过彼此之间的物理连设备行信息交换，这种物理设备包括最常见的电缆、光缆、无线WAP和微波等，但是单纯拥有这些物理设备并不能实现信息的交换，这就好像人类的身体不能缺少大脑的支配一样，信息交换还要具备软件环境，这种“软件环境”是人类实现规定好的一些规则，被称作“协议”，有了协议，不同的电脑可以遵照相同的协议使用物理设备，并且不会造成相互之间的“不理解”。 e BPMT

*!r8HV/<

这种协议很类似于“摩尔斯电码”，简单的一点一横，经过排列可以有万般变化，但是假如没有“对照表”，谁也无法理解一分杂乱无章的电码所表述的内容是什么。电脑也是一样，它们通过各种预先规定的协议完成不同的使命，例如RFC1459协议可以实现IRC服务器与客户端电脑的通信。因此无论是黑客还是网络管理员，都必须通过学习协议达到了解网络运作机理的目的。 _#I0m(

MWB?V?qPSC

每一个协议都是经过多年修改延续使用至今的，新产生的协议也大多是在基层协议基础上建立的，因而协议相对来说具有较高的安全机制，黑客很难发现协议中存在的安全问题直接入手进行网络攻击。但是对于某些新型协议，因为出现时间短、考虑欠周到，也可能会因安全问题而被黑客利用。 ;,D7VxWhY

5we1q7

对于网络协议的讨论，更多人则认为：现今使用的基层协议在设计之初就存在安全隐患，因而无论网络进行什么样的改动，只要现今这种网络体系不进行根本变革，从根本上就无法杜绝网络黑客的出现。但是这种黑客机能已经超出了本书的范围，因而不在这里详细介绍。 `y4+OXZ^

RSy1 wp4W

二、服务器与客户端： bR.T94-8y

最简单的网络服务形式是：若干台电脑做为客户端，使用一台电脑当作服务器，每一个客户端都具有向服务器提出请求的能力，而后由服务器应答并完成请求的动作，最后服务器会将执行结果返回给客户端电脑。这样的协议很多。例如我们平时接触的电子邮件服务器、网站服务器、聊天室服务器等都属于这种类型。另外还有

一种连接方式，它不需要服务器的支持，而是直接将两个客户端电脑进行连接，也就是说每一台电脑都既是服务器、又是客户端，它们之间具有相同的功能，对等的完成连接和信息交换工作。例如DCC传输协议即属于此种类型。 |b|p0Z%7{ 从此看出，客户端和服务器分别是各种协议中规定的请求申请电脑和应答电脑。作为一般的上网用户，都是操作着自己的电脑（客户端），别且向网络服务器发出常规请求完成诸如浏览网页、收发电子邮件等动作的，而对于黑客来说则是通过自己的电脑（客户端）对其他电脑（有可能是客户端，也有可能是服务器）进行攻击，以达到入侵、破坏、窃取信息的目的。 'v qzE M C>{I3

三、系统与系统环境： wI)W:mUZZ

电脑要运作必须安装操作系统，如今流行的操作系统主要由UNIX、Linux、Mac、BSD、Windows2000、Windows95/98/Me、Windows NT等，这些操作系统各自独立运行，它们有自己的文件管理、内存管理、进程管理等机制，在网络上，这些不同的操作系统既可以作为服务器、也可以作为客户端被使用者操作，它们之间通过“协议”来完成信息的交换工作。 B3d^+{&A0 8YCtU9D

不同的操作系统配合不同的应用程序就构成了系统环境，例如Linux系统配合Apache软件可以将电脑构设成一台网站服务器，其他使用客户端的电脑可以使用浏览器来获得网站服务器上供浏览者阅读的文本信息；再如Windows2000配合Ftpd软件可以将电脑构设成一台文件服务器，通过远程ftp登陆可以获得系统上的各种文件资源等。 f=k|{(A s:M:Ff

四、IP地址和端口： Hc}(+wQN%

iidK}<o

我们上网，可能会同时浏览网页、收发电子邮件、进行语音聊天……如此多的网络服务项目，都是通过不同的协议完成的，然而网络如此之大，我们的电脑怎么能够找到服务项目所需要的电脑？如何在一台电脑上同时完成如此多的工作的呢？这里就要介绍到IP地址了。 M K*w{+:^ Xod#$'M>

每一台上网的电脑都具有独一无二的IP地址，这个地址类似于生活中人们的家庭地址，通过网络路由器等多种物理设备（无需初级学习者理解），网络可以完成从一个电脑到另一个电脑之间的信息交换工作，因为他们的IP地址不同，所以不会出现找不到目标的混乱局面。但是黑客可以通过特殊的方法伪造自己电脑的IP地址，这样当服务器接受到黑客电脑（伪IP地址）的请求后，服务器会将应答信息传送到伪IP地址上，从而造成网络的混乱。当然，黑客也可以根据IP地址轻易的找到任何上网者或服务器，进而对他们进行攻击（想想现实中的入室抢劫），因而如今我们会看到很多关于《如何隐藏自己IP地址》的文章。 MxEdW,qU By%aTuV$

接下来我解释一下上面提到的第二个问题：一台电脑上为什么能同时使用多种网络服务。这好像北京城有八个城门一样，不同的协议体现在不同的网络服务上，而

不同的网络服务则会在客户端电脑上开辟不同的端口（城门）来完成它的信息传送工作。当然，如果一台网络服务器同时开放了多种网络服务，那么它也要开放多个不同的端口（城门）来接纳不同的客户端请求。

四 : 经典的黑客技术入门知识

经典的黑客技术入门知识

以我的理解，“黑客”大体上应该分为“正”、“邪”两类，正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情，因为邪派黑客所从事的事情违背了《黑客守则》，所以他们真正的名字叫“骇客”（Cracker）而非“黑客”（Hacker），也就是我们平时经常听说的“黑客”（Cacker）和“红客”（Hacker）。（www.61k.com） 无论那类黑客，他们最初的学习内容都将是本部分所涉及的内容，而且掌握的基本技能也都是一样的。即便日后他们各自走上了不同的道路，但是所做的事情也差不多，只不过出发点和目的不一样而已。 enD C#

WG[0$j

很多人曾经问我：“做黑客平时都做什么？是不是非常刺激？”也有人对黑客的理解是“天天做无聊且重复的事情”。实际上这些又是一个错误的认识，黑客平时需要用大量的时间学习，我不知道这个过程有没有终点，只知道“多多益善”。由于学习黑客完全出于个人爱好，所以无所谓“无聊”；重复是不可避免的，因为“熟能生巧”，只有经过不断的联系、实践，才可能自己体会出一些只可意会、不可言传的心得。 在学习之余,黑客应该将自己所掌握的知识应用到实际当中,无论是哪种黑客做出来的事情,根本目的无非是在实际中掌握自己所学习的内容。黑客的行为主要有以下几种： G3?a~n^b

一、学习技术： [Xo J7

互联网上的新技术一旦出现，黑客就必须立刻学习，并用最短的时间掌握这项技术，这里所说的掌握并不是一般的了解，而是阅读有关的“协议”（rfc）、深入了解此技术的机理，否则一旦停止学习，那么依靠他以前掌握的内容，并不能维持他的“黑客身份”超过一年。 O 9 Au =

初级黑客要学习的知识是比较困难的，因为他们没有基础，所以学习起来要接触非常多的基本内容，然而今天的互联网给读者带来了很多的信息，这就需要初级学习者进行选择：太深的内容可能会给学习带来困难；太“花哨”的内容又对学习黑客没有用处。所以初学者不能贪多，应该尽量寻找一本书和自己的完整教材、循序渐进的进行学习。 WZO 0u

二、伪装自己： zZ"')+7q&%

黑客的一举一动都会被服务器记录下来，所以黑客必须伪装自己使得对方无法辨别其真实身份，这需要有熟练的技巧，用来伪装自己的IP地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲开防火墙等。 !\|@{UJk/

l=OC?d*m

伪装是需要非常过硬的基本功才能实现的，这对于初学者来说成的上“大成境界”

黑客技术入门 经典的黑客技术入门知识

了，也就是说初学者不可能用短时间学会伪装，所以我并不鼓励初学者利用自己学习的知识对网络进行攻击，否则一旦自己的行迹败露，最终害的害是自己。[www.61k.com] <HX-qNA?

o>k-~v7

如果有朝一日你成为了真正的黑客，我也同样不赞成你对网络进行攻击，毕竟黑客的成长是一种学习，而不是一种犯罪。 C&K(({5O

三、发现漏洞： -`<N,

Mh B=+S[@

漏洞对黑客来说是最重要的信息，黑客要经常学习别人发现的漏洞，并努力自己寻找未知漏洞，并从海量的漏洞中寻找有价值的、可被利用的漏洞进行试验，当然他们最终的目的是通过漏洞进行破坏或着修补上这个漏洞。 9 u89P

C2%3+

黑客对寻找漏洞的执著是常人难以想象的，他们的口号说“打破权威”，从一次又一次的黑客实践中，黑客也用自己的实际行动向世人印证了这一点——世界上没有“不存在漏洞”的程序。在黑客眼中，所谓的“天衣无缝”不过是“没有找到”而已。 F>{uB!!L4

四、利用漏洞： ~9 nrS9)

xg!\C@$

对于正派黑客来说，漏洞要被修补；对于邪派黑客来说，漏洞要用来搞破坏。而他们的基本前提是“利用漏洞”，黑客利用漏洞可以做下面的事情： 3]82gZG G

1、获得系统信息：有些漏洞可以泄漏系统信息，暴露敏感资料，从而进一步入侵系统； l@9:V hU(

2、入侵系统：通过漏洞进入系统内部，或取得服务器上的内部资料、或完全掌管服务器； }=R|iz*,!

3、寻找下一个目标：一个胜利意味着下一个目标的出现，黑客应该充分利用自己已经掌管的服务器作为工具，寻找并入侵下一个系统； BbhdGFG1

4、做一些好事：正派黑客在完成上面的工作后，就会修复漏洞或者通知系统管理员，做出一些维护网络安全的事情； 5、做一些坏事：邪派黑客在完成上面的工作后，会判断服务器是否还有利用价值。如果有利用价值，他们会在服务器上植入木马或者后门，便于下一次来访；而对没有利用价值的服务器他们决不留情，系统崩溃会让他们感到无限的快感！ 4ov~y1Da)

第二节、黑客应掌握的基本技能 pfIvBU?

!S<~(Ujyw

n;#>j}zc D{}\7qe

从这一节开始，我们就真正踏上学习黑客的道路了，首先要介绍的是作为一名初级黑客所必须掌握的基本技能，学习这可以通过这一节的阅读了解到黑客并不神

黑客技术入门 经典的黑客技术入门知识

秘，而且学习起来很容易上手。[www.61k.com］为了保证初学者对黑客的兴趣，所以本书采取了循环式进度，也就是说每一章节的内容都是独立、全面的，学习者只有完整的学习过一章的内容，才能够进而学习下一章的内容。 ,&rTNl:M @J)vuGS

一、了解一定量的英文： 学习英文对于黑客来说非常重要，因为现在大多数资料和教程都是英文版本，而且有关黑客的新闻也是从国外过来的，一个漏洞从发现到出现中文介绍，需要大约一个星期的时间，在这段时间内网络管理员就已经有足够的时间修补漏洞了，所以当我们看到中文介绍的时候，这个漏洞可能早就已经不存在了。因此学习黑客从一开始就要尽量阅读英文资料、使用英文软件、并且及时关注国外著名的网络安全网站。 Np)!23 "

b(,[g>xH

二、学会基本软件的使用： b s*Z{R

Gj?q+-d!(5

这里所说的基本软件是指两个内容：一个是我们日常使用的各种电脑常用命令，例如ftp、ping、net等；另一方面还要学会有关黑客工具的使用，这主要包括端口扫描器、漏洞扫描器、信息截获工具和密码破解工具等。因为这些软件品种多，功能各不相同，所以本书在后面将会介绍几款流行的软件使用方法，学习者在掌握其基本原理以后，既可以选择适合自己的，也可以在“第二部分”中找到有关软件的开发指南，编写自己的黑客工具。 &ICO{#v5

61阅读请您转载分享：

| n40Z

三、初步了解网络协议和工作原理： Hs` '](

所谓“初步了解”就是“按照自己的理解方式”弄明白网络的工作原理，因为协议涉及的知识多且复杂，所以如果在一开始就进行深入研究，势必会大大挫伤学习积极性。在这里我建议学习者初步了解有关tcp/ip协议，尤其是浏览网页的时候网络是如何传递信息、客户端浏览器如何申请“握手信息”、服务器端如何“应答握手信息”并“接受请求”等内容，此部分内容将会在后面的章节中进行具体介绍。 pfF&^ c- +cN2 KP

四、熟悉几种流行的编程语言和脚本： XQPJ(.G

bHNaaif}P

同上面所述一样，这里也不要求学习者进行深入学习，只要能够看懂有关语言、知道程序执行结果就可以了。建议学习者初步学习C语言、asp和cgi脚本语言，另外对于htm超文本语言和php、java等做基本了解，主要学习这些语言中的“变量”和“数组”部分，因为语言之间存在内在联系，所以只要熟练掌握其中一们，其他语言也可以一脉相同，建议学习C语言和htm超文本语言。 }3SVfx"Q 6P8X)3CE<T

五、熟悉网络应用程序： ;'kH<Iq

网络应用程序包括各种服务器软件后台程序，例如：wuftp、Apache等服务器

黑客技术入门 经典的黑客技术入门知识

后台；还有网上流行的各种论坛、电子社区。(www.61k.com］有条件的学习者最好将自己的电脑做成服务器，然后安装并运行一些论坛代码，经过一番尝试之后，将会感性的弄清楚网络工作原理，这比依靠理论学习要容易许多，能够达到事半功倍的效果！ 4a~_hkY]

第三节、网络安全术语解释 :KwYuwYS

Qpc>5p![3

.OD 9a? 5Z'pMkn3

一、协议： ]2+(i

网络是一个信息交换的场所，所有接入网络的计算机都可以通过彼此之间的物理连设备行信息交换，这种物理设备包括最常见的电缆、光缆、无线WAP和微波等，但是单纯拥有这些物理设备并不能实现信息的交换，这就好像人类的身体不能缺少大脑的支配一样，信息交换还要具备软件环境，这种“软件环境”是人类实现规定好的一些规则，被称作“协议”，有了协议，不同的电脑可以遵照相同的协议使用物理设备，并且不会造成相互之间的“不理解”。 e BPMT

*!r8HV/<

这种协议很类似于“摩尔斯电码”，简单的一点一横，经过排列可以有万般变化，但是假如没有“对照表”，谁也无法理解一分杂乱无章的电码所表述的内容是什么。电脑也是一样，它们通过各种预先规定的协议完成不同的使命，例如RFC1459协议可以实现IRC服务器与客户端电脑的通信。因此无论是黑客还是网络管理员，都必须通过学习协议达到了解网络运作机理的目的。 _#I0m(

MWB?V?qPSC

每一个协议都是经过多年修改延续使用至今的，新产生的协议也大多是在基层协议基础上建立的，因而协议相对来说具有较高的安全机制，黑客很难发现协议中存在的安全问题直接入手进行网络攻击。但是对于某些新型协议，因为出现时间短、考虑欠周到，也可能会因安全问题而被黑客利用。 ;,D7VxWhY

5we1q7

对于网络协议的讨论，更多人则认为：现今使用的基层协议在设计之初就存在安全隐患，因而无论网络进行什么样的改动，只要现今这种网络体系不进行根本变革，从根本上就无法杜绝网络黑客的出现。但是这种黑客机能已经超出了本书的范围，因而不在这里详细介绍。 `y4+OXZ^

RSy1 wp4W

二、服务器与客户端： bR.T94-8y

最简单的网络服务形式是：若干台电脑做为客户端，使用一台电脑当作服务器，每一个客户端都具有向服务器提出请求的能力，而后由服务器应答并完成请求的动作，最后服务器会将执行结果返回给客户端电脑。这样的协议很多。例如我们平时接触的电子邮件服务器、网站服务器、聊天室服务器等都属于这种类型。另外还有

黑客技术入门 经典的黑客技术入门知识

一种连接方式，它不需要服务器的支持，而是直接将两个客户端电脑进行连接，也就是说每一台电脑都既是服务器、又是客户端，它们之间具有相同的功能，对等的完成连接和信息交换工作。（www.61k.com]例如DCC传输协议即属于此种类型。 |b|p0Z%7{ 从此看出，客户端和服务器分别是各种协议中规定的请求申请电脑和应答电脑。作为一般的上网用户，都是操作着自己的电脑（客户端），别且向网络服务器发出常规请求完成诸如浏览网页、收发电子邮件等动作的，而对于黑客来说则是通过自己的电脑（客户端）对其他电脑（有可能是客户端，也有可能是服务器）进行攻击，以达到入侵、破坏、窃取信息的目的。 'v qzE M C>{I3

三、系统与系统环境： wI)W:mUZZ

电脑要运作必须安装操作系统，如今流行的操作系统主要由UNIX、Linux、Mac、BSD、Windows2000、Windows95/98/Me、Windows NT等，这些操作系统各自独立运行，它们有自己的文件管理、内存管理、进程管理等机制，在网络上，这些不同的操作系统既可以作为服务器、也可以作为客户端被使用者操作，它们之间通过“协议”来完成信息的交换工作。 B3d^+{&A0 8YCtU9D

不同的操作系统配合不同的应用程序就构成了系统环境，例如Linux系统配合Apache软件可以将电脑构设成一台网站服务器，其他使用客户端的电脑可以使用浏览器来获得网站服务器上供浏览者阅读的文本信息；再如Windows2000配合Ftpd软件可以将电脑构设成一台文件服务器，通过远程ftp登陆可以获得系统上的各种文件资源等。 f=k|{(A s:M:Ff

四、IP地址和端口： Hc}(+wQN%

iidK}<o

我们上网，可能会同时浏览网页、收发电子邮件、进行语音聊天……如此多的网络服务项目，都是通过不同的协议完成的，然而网络如此之大，我们的电脑怎么能够找到服务项目所需要的电脑？如何在一台电脑上同时完成如此多的工作的呢？这里就要介绍到IP地址了。 M K*w{+:^ Xod#$'M>

每一台上网的电脑都具有独一无二的IP地址，这个地址类似于生活中人们的家庭地址，通过网络路由器等多种物理设备（无需初级学习者理解），网络可以完成从一个电脑到另一个电脑之间的信息交换工作，因为他们的IP地址不同，所以不会出现找不到目标的混乱局面。但是黑客可以通过特殊的方法伪造自己电脑的IP地址，这样当服务器接受到黑客电脑（伪IP地址）的请求后，服务器会将应答信息传送到伪IP地址上，从而造成网络的混乱。当然，黑客也可以根据IP地址轻易的找到任何上网者或服务器，进而对他们进行攻击（想想现实中的入室抢劫），因而如今我们会看到很多关于《如何隐藏自己IP地址》的文章。 MxEdW,qU By%aTuV$

61阅读请您转载分享：

接下来我解释一下上面提到的第二个问题：一台电脑上为什么能同时使用多种网络服务。这好像北京城有八个城门一样，不同的协议体现在不同的网络服务上，而

黑客技术入门 经典的黑客技术入门知识

不同的网络服务则会在客户端电脑上开辟不同的端口（城门）来完成它的信息传送工作。［www.61k.com]当然，如果一台网络服务器同时开放了多种网络服务，那么它也要开放多个不同的端口（城门）来接纳不同的客户端请求。

61阅读请您转载分享：

本文标题：黑客技术入门-剑客入门：师门人物学习技能
本文地址： http://www.61k.com/1158557.html