现实中的小偷去偷东西前,都会先踩点物色目标。而要去踩点,就必须非常熟悉房子对外的门户,以及通往该房子的道路和车流。网络世界的黑客也一样,他们如果想要进电脑偷东西,就必须要先找到有东西可偷的房子。这就是黑客要掌握的第一个技术“扫描技术”,该技术必须要做到可以发现对外提供的某些特定服务的电脑。所以,黑客必须要非常熟悉电脑对外服务的特性及工作原理,也必须非常熟悉各类网络协议的工作原理。
2、找到目标后,就要开始找进入方法当小偷确定好目标后,就要开始分析目标的弱点,以便找到一条进入目标的方法。黑客也一样,它想要进入电脑,就得开始分析电脑的弱点,然后找到进入的秘密通道。这就是黑客要掌握的第二门技术“弱点分析”。这也要求黑客非常熟悉操作系统的工作原理和软件的架构。同时还必须要非常擅长发现bug、漏洞。有时候目标电脑防护非常严密,黑客还需要借助它的左邻右舍去发现秘密通道。这也就要求黑客需要懂得网络共享、网络访问等技术。
3、找到进入方法后,就要开始冒险之旅了小偷找到进入的方法后,这要开始冒险进入房子了。但是,房子可不是那么随便就可以进入的。小偷需要攻克几道难关,它们分别如下:
翻墙技能:安全一点房子都会在外围有一个围墙,围墙上有铁丝还有报警器。围墙下可能还有未知的陷阱。打狗棒法:有的房子主人养有看家犬。小偷要想过这道关,要么把狗悄无声息地干掉。要么就伪装自己,让狗以为你是可以进入之人。开锁技能:碰到有锁的门或者箱子,小偷要能够快速解锁。飞檐走壁:一不小心碰到房子里有人,小偷必须得巧妙地避开,而且不能让主人发现蛛丝马迹。所以飞檐走壁,不留痕迹是必不可少的。黑客同样面临小偷面对的问题,找到方法后,要开始攻击电脑,就需要攻克这些难题。它们对应的难题如下:
绕过安全软件:很多电脑都装有防火墙,防病毒等软件,它们会阻止异常的访问行为。而且重要的服务器,在网关处还有IPS、IDS等软件,它们会放下蜜罐、陷阱。黑客们必须要清楚这些软件的工作方式,要巧妙地绕开它。获得基础权限:黑客要进入电脑,必须要通过操作系统弱点破解密码,或者绕过鉴权系统。再或者将木马程序打包成正常程序,吸引主人搬进房子,然后木马再偷偷把你放进来。解密技术:对于加密的访问以及加密的文件,正常的访问是看不到数据的。要想进入到这些加密访问或者想看到加密的文件。就必须掌握解密的技术。去除痕迹:黑客拿到东西后,还必须做到不能留下指纹或者记录。否则就算偷到了东西,很快也会被公安机关抓走。这就必须要求黑客掌握删除痕迹的技术了,比如:删除日志,跳板访问等等。4、黑客攻击的难易区分①、初级黑客
以上这些都是黑客必然涉及的技术。对于安全防护不高,又无保密要求的电脑,很多人从网上下载一些黑客攻击软件也能够轻松完成攻击。这类人群只需要掌握一些基本的计算机技术就能够轻松使用这些工具,这类黑客大家可以称之为最初级的黑客。相对比较容易,攻击范围和成果也有限。
②、中级黑客
面对安全防护较高,保密要求一般的电脑,网上随便下载一个工具是完成攻击的。这时候该怎么办呢?这个时候的黑客就必须自己掌握编程技术,对发现的漏洞或者bug,及时自行编写程序。然后让程序自动利用这些漏洞发来发起攻击。也可以让自己写的木马或者病毒程序,自动去感染电脑。比如“勒索病毒”。
③、高级黑客
面对安全防护很高,保密要求又很严的电脑,会编写网络攻击程序也是很难完成的。因为这类电脑可能是通过网闸隔离,也有可能是网络物理隔离的。这对黑客提出的要求就更高了,如何突破隔离措施,如何绕过各种安全防护,安全审计就成为他们必须研究的技术。这类安全技术原本就是针对黑客攻击设计出来的防御手段。所以,这类黑客相当于在挑战全球各大安全防御高手(安全防御高手也是一个高级黑客)。
总结总之,黑客因为要非正常访问电脑,要掌握的知识面势必比较广。不过,做一名用现成黑客工具攻击的黑客并不难。真正难的是成为一名可以自编程的中级黑客。最难的是可以挑战天下安全防御高手的高级黑客。