当一名黑客应该有什么基础？

时间：2022-02-23 11:13:56 知乎原文链接作者：黑帽子科技

先来了解一下这些专业的词汇吧！

1、肉鸡

不要以为这是网络安全工作人员们加班时点的外卖。首先，他们很少加班，其次，他们说的肉鸡也不是吃的。
所谓“肉鸡”是一种很形象的比喻，比喻那些可以被攻击者控制的电脑、手机、服务器或者其他摄像头、路由器等智能设备，用于发动网络攻击。
例如在2016年美国东海岸断网事件中，黑客组织控制了大量的联网摄像头用于发动网络攻击，这些摄像头则可被称为“肉鸡”。

2、僵尸网络

僵尸网络 Botnet 是指采用一种或多种传播手段，将大量主机感染病毒，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。
僵尸网络是一个非常形象的比喻，众多的计算机在不知不觉中如同中国古老传说中的僵尸群一样被人驱赶和指挥着，成为被攻击者执行各类恶意活动（DDOS、垃圾邮件等）利用的一种基础设施。

3、蠕虫病毒

它也不是真的会抓软体动物放在你身上，让你中毒。
它是一类相对独立的恶意代码，利用了联网系统的开放性特点，通过可远程利用的漏洞自主地进行传播，受到控制终端会变成攻击的发起方，尝试感染更多的系统。
蠕虫病毒的主要特性有：自我复制能力、很强的传播性、潜伏性、特定的触发性、很大的破坏性。

4、挂马
就是在别人的网站文件里面放入网页木马或者是将代码潜入到对方正常的网页文件里，以使浏览者中马。

5、暴力破解
简称“爆破”。黑客对系统中账号的每一个可能的密码进行高度密集的自动搜索，从而破坏安全并获得对计算机的访问权限。

6、洪水攻击

如果你以为河南的洪水是他们的“杰作”，那可是要喊冤的~
是黑客比较常用的一种攻击技术，特点是实施简单，威力巨大，大多是无视防御的。
从定义上说，攻击者对网络资源发送过量数据时就发生了洪水攻击，这个网络资源可以是router，switch，host，application等。
洪水攻击将攻击流量比作成洪水，只要攻击流量足够大，就可以将防御手段打穿。
DDoS攻击便是洪水攻击的一种。

7、抓鸡

抓鸡也不是我们想像中哪有去徒手抓真鸡。
而是设法控制电脑，将其沦为肉鸡。

8、花指令
通过加入不影响程序功能的多余汇编指令，使得杀毒软件不能正常的判断病毒文件的构造。说通俗点就是“杀毒软件是从头到脚按顺序来识别病毒。如果我们把病毒的头和脚颠倒位置，杀毒软件就找不到病毒了”。

9、网络钓鱼

钓鱼？这样钓鱼？

其实是攻击者利用欺骗性的电子邮件或伪造的 Web 站点等来进行网络诈骗活动。
诈骗者通常会将自己伪装成网络银行、在线零售商和信用卡公司等可信的品牌，骗取用户的私人信息或邮件账号口令。
受骗者往往会泄露自己的邮箱、私人资料，如信用卡号、银行卡账户、身份证号等内容。

10、鱼叉攻击

想闰土一样拿着叉去叉鱼是不可能的，网络安全工作人员都是脑力工作者。
鱼叉攻击是将用鱼叉捕鱼形象的引入到了网络攻击中，主要是指可以使欺骗性电子邮件看起来更加可信的网络钓鱼攻击，具有更高的成功可能性。
不同于撒网式的网络钓鱼，鱼叉攻击往往更加具备针对性，攻击者往往“见鱼而使叉”。
为了实现这一目标，攻击者将尝试在目标上收集尽可能多的信息。通常，组织内的特定个人存在某些安全漏洞。

11、钓鲸攻击

钓鲸鱼可是违法犯罪的行为！他们口中的钓鲸与伤害鲸鱼毫不相干。
捕鲸是另一种进化形式的鱼叉式网络钓鱼。它指的是针对高级管理人员和组织内其他高级人员的网络钓鱼攻击。
通过使电子邮件内容具有个性化并专门针对相关目标进行定制的攻击。

12、水坑攻击

顾名思义，是在受害者必经之路设置了一个“水坑(陷阱)”。
最常见的做法是，黑客分析攻击目标的上网活动规律，寻找攻击目标经常访问的网站的弱点，先将此网站“攻破”并植入攻击代码，一旦攻击目标访问该网站就会“中招”。

13、薅羊毛

原来我们这个词在网络安全行业早就流行了！弄潮儿没跑了~
指网赚一族利用各种网络金融产品或红包活动推广下线抽成赚钱，又泛指搜集各个银行等金融机构及各类商家的优惠信息，以此实现盈利的目的。这类行为就被称之为薅羊毛。

14、杀猪盘

（画面太残忍，就不放图了）
网络流行词，电信诈骗的一种，是一种网络交友诱导股票投资、赌博等类型的诈骗方式，“杀猪盘”则是“从业者们”自己起的名字，是指放长线“养猪”诈骗，养得越久，诈骗得越狠。

14、蜜罐（Honeypot）

他们天天加班，所以现在很养生？Nonono，并不是这样的！
其实是一个包含漏洞的系统，它摸拟一个或多个易受攻击的主机，给黑客提供一个容易攻击的目标。
由于蜜罐没有其它任务需要完成，因此所有连接的尝试都应被视为是可疑的。
蜜罐的另一个用途是拖延攻击者对其真正目标的攻击，让攻击者在蜜罐上浪费时间。
蜜罐类产品包括蜜网、蜜系统、蜜账号等等。

这些专业的词汇只是最基础的，了解这些可以在学习黑客技术的时候快速理解。但是更重要的还是要学到真本事！而且要当一个白帽黑客！