正文

黑客的弱點(diǎn)是什么（黑客的缺點(diǎn)）

發(fā)布時(shí)間：2023-04-22 05:57:20 稿源：創(chuàng)意嶺閱讀： 77

大家好！今天讓創(chuàng)意嶺的小編來大家介紹下關(guān)于黑客的弱點(diǎn)是什么的問題，以下是小編對此問題的歸納整理，讓我們一起來看看吧。

開始之前先推薦一個(gè)非常厲害的Ai人工智能工具，一鍵生成原創(chuàng)文章、方案、文案、工作計(jì)劃、工作報(bào)告、論文、代碼、作文、做題和對話答疑等等

只需要輸入關(guān)鍵詞，就能返回你想要的內(nèi)容，越精準(zhǔn)，寫出的就越詳細(xì)，有微信小程序端、在線網(wǎng)頁版、PC客戶端

官網(wǎng)：https://ai.de1919.com。

創(chuàng)意嶺作為行業(yè)內(nèi)優(yōu)秀的企業(yè)，服務(wù)客戶遍布全球各地，如需了解SEO相關(guān)業(yè)務(wù)請撥打電話175-8598-2043，或添加微信：1454722008

本文目錄:

1、什么是真正的黑客？黑客具有哪些特點(diǎn)？黑客怎樣攻擊侵入他人？
2、什么是黑客? 黑客的危害性大嗎
3、紅客、駭客、黑客的區(qū)別？
4、黑客攻擊的三個(gè)階段是什么？黑客在這三個(gè)階段分別完成什么工作？

黑客的弱點(diǎn)是什么（黑客的缺點(diǎn)）

一、什么是真正的黑客？黑客具有哪些特點(diǎn)？黑客怎樣攻擊侵入他人？

真正的黑客現(xiàn)在很多都轉(zhuǎn)型了，都在網(wǎng)絡(luò)安全領(lǐng)域的大公司服務(wù)，主要進(jìn)行技術(shù)研究和開發(fā)網(wǎng)絡(luò)產(chǎn)品。不是以破壞為目的的。黑客的特點(diǎn)是，追求自由、共享、免費(fèi)。要是問怎樣攻擊他人，那方式可就多了，首先要踩點(diǎn)，然后可以動(dòng)過系統(tǒng)漏洞、軟件漏洞、網(wǎng)頁掛馬、溢出手段、注入等這些都是現(xiàn)在流行的攻擊手段。像以前的利用工具掃描、然后入侵的方式現(xiàn)在黑客都用的少了。時(shí)移世易，變法宜矣~！

二、什么是黑客? 黑客的危害性大嗎

提起黑客，總是那么神秘莫測。在人們眼中，黑客是一群聰明絕頂，精力旺盛的年輕人，一門心思地破譯各種密碼，以便偷偷地、未經(jīng)允許地打入政府、企業(yè)或他人的計(jì)算機(jī)系統(tǒng)，窺視他人的隱私。那么，什么是黑客呢？

黑客（hacker），源于英語動(dòng)詞hack，意為“劈，砍”，引申為“干了一件非常漂亮的工作”。在早期麻省理工學(xué)院的校園俚語中，“黑客”則有“惡作劇”之意，尤指手法巧妙、技術(shù)高明的惡作劇。在日本《新黑客詞典》中，對黑客的定義是“喜歡探索軟件程序奧秘，并從中增長了其個(gè)人才干的人。他們不象絕大多數(shù)電腦使用者那樣，只規(guī)規(guī)矩矩地了解別人指定了解的狹小部分知識?！庇蛇@些定義中，我們還看不出太貶義的意味。他們通常具有硬件和軟件的高級知識，并有能力通過創(chuàng)新的方法剖析系統(tǒng)?！昂诳汀蹦苁垢嗟木W(wǎng)絡(luò)趨于完善和安全，他們以保護(hù)網(wǎng)絡(luò)為目的，而以不正當(dāng)侵入為手段找出網(wǎng)絡(luò)漏洞。

另一種入侵者是那些利用網(wǎng)絡(luò)漏洞破壞網(wǎng)絡(luò)的人。他們往往做一些重復(fù)的工作（如用暴力法綠色口令），他們也具備廣泛的電腦知識，但與黑客不同的是他們以破壞為目的。這些群體成為“駭客”。當(dāng)然還有一種人兼于黑客與入侵者之間。

一般認(rèn)為，黑客起源于50年代麻省理工學(xué)院的實(shí)驗(yàn)室中，他們精力充沛，熱衷于解決難題。60、70年代，“黑客”一詞極富褒義，用于指代那些獨(dú)立思考、奉公守法的計(jì)算機(jī)迷，他們智力超群，對電腦全身心投入，從事黑客活動(dòng)意味著對計(jì)算機(jī)的最大潛力進(jìn)行智力上的自由探索，為電腦技術(shù)的發(fā)展做出了巨大貢獻(xiàn)。正是這些黑客，倡導(dǎo)了一場個(gè)人計(jì)算機(jī)革命，倡導(dǎo)了現(xiàn)行的計(jì)算機(jī)開放式體系結(jié)構(gòu)，打破了以往計(jì)算機(jī)技術(shù)只掌握在少數(shù)人手里的局面，開了個(gè)人計(jì)算機(jī)的先河，提出了“計(jì)算機(jī)為人民所用”的觀點(diǎn)，他們是電腦發(fā)展史上的英雄?，F(xiàn)在黑客使用的侵入計(jì)算機(jī)系統(tǒng)的基本技巧，例如綠色口令（password cracking），開天窗（trapdoor），走后門（backdoor），安放特洛伊木馬（Trojan horse）等，都是在這一時(shí)期發(fā)明的。從事黑客活動(dòng)的經(jīng)歷，成為后來許多計(jì)算機(jī)業(yè)巨子簡歷上不可或缺的一部分。例如，蘋果公司創(chuàng)始人之一喬布斯就是一個(gè)典型的例子。

在60年代，計(jì)算機(jī)的使用還遠(yuǎn)未普及，還沒有多少存儲(chǔ)重要信息的數(shù)據(jù)庫，也談不上黑客對數(shù)據(jù)的非法拷貝等問題。到了80、90年代，計(jì)算機(jī)越來越重要，大型數(shù)據(jù)庫也越來越多，同時(shí)，信息越來越集中在少數(shù)人的手里。這樣一場新時(shí)期的“圈地運(yùn)動(dòng)”引起了黑客們的極大反感。黑客認(rèn)為，信息應(yīng)共享而不應(yīng)被少數(shù)人所壟斷，于是將注意力轉(zhuǎn)移到涉及各種機(jī)密的信息數(shù)據(jù)庫上。而這時(shí)，電腦化空間已私有化，成為個(gè)人擁有的財(cái)產(chǎn)，社會(huì)不能再對黑客行為放任不管，而必須采取行動(dòng)，利用法律等手段來進(jìn)行控制。黑客活動(dòng)受到了空前的打擊。

但是，政府和公司的管理者現(xiàn)在越來越多地要求黑客傳授給他們有關(guān)電腦安全的知識。許多公司和政府機(jī)構(gòu)已經(jīng)邀請黑客為他們檢驗(yàn)系統(tǒng)的安全性，甚至還請他們設(shè)計(jì)新的保安規(guī)程。在兩名黑客連續(xù)發(fā)現(xiàn)網(wǎng)景公司設(shè)計(jì)的信用卡購物程序的缺陷并向商界發(fā)出公告之后，網(wǎng)景修正了缺陷并宣布舉辦名為“網(wǎng)景缺陷大獎(jiǎng)賽”的競賽，那些發(fā)現(xiàn)和找到該公司產(chǎn)品中安全漏洞的黑客可獲1000美元獎(jiǎng)金。無疑黑客正在對電腦防護(hù)技術(shù)的發(fā)展作出貢獻(xiàn)。

2，黑客攻擊

一些黑客往往回采取一些幾種方法，但是我很想說的是，一個(gè)優(yōu)秀的黑客絕不會(huì)隨便攻擊別人的。

1）、獲取口令

這又有三種方法：一是通過網(wǎng)絡(luò)監(jiān)聽非法得到用戶口令，這類方法有一定的局限性，但危害性極大，監(jiān)聽者往往能夠獲得其所在網(wǎng)段的所有用戶賬號和口令，對局域網(wǎng)安全威脅巨大；二是在知道用戶的賬號后（如電子郵件@前面的部分）利用一些專門軟件強(qiáng)行綠色用戶口令，這種方法不受網(wǎng)段限制，但黑客要有足夠的耐心和時(shí)間；三是在獲得一個(gè)服務(wù)器上的用戶口令文件（此文件成為Shadow文件）后，用暴力綠色程序綠色用戶口令，該方法的使用前提是黑客獲得口令的Shadow文件。此方法在所有方法中危害最大，因?yàn)樗恍枰竦诙N方法那樣一遍又一遍地嘗試登錄服務(wù)器，而是在本地將加密后的口令與Shadow文件中的口令相比較就能非常容易地破獲用戶密碼，尤其對那些弱智用戶(指口令安全系數(shù)極低的用戶，如某用戶賬號為zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一兩分鐘內(nèi)，甚至幾十秒內(nèi)就可以將其干掉。

2）、放置特洛伊木馬程序

特洛伊木馬程序可以直接侵入用戶的電腦并進(jìn)行破壞，它常被偽裝成工具程序或者游戲等誘使用戶打開帶有特洛伊木馬程序的郵件附件或從網(wǎng)上直接下載，一旦用戶打開了這些郵件的附件或者執(zhí)行了這些程序之后，它們就會(huì)象古特洛伊人在敵人城外留下的藏滿士兵的木馬一樣留在自己的電腦中，并在自己的計(jì)算機(jī)系統(tǒng)中隱藏一個(gè)可以在windows啟動(dòng)時(shí)悄悄執(zhí)行的程序。當(dāng)您連接到因特網(wǎng)上時(shí)，這個(gè)程序就會(huì)通知黑客，來報(bào)告您的IP地址以及預(yù)先設(shè)定的端口。黑客在收到這些信息后，再利用這個(gè)潛伏在其中的程序，就可以任意地修改您的計(jì)算機(jī)的參數(shù)設(shè)定、復(fù)制文件、窺視你整個(gè)硬盤中的內(nèi)容等，從而達(dá)到控制你的計(jì)算機(jī)的目的。

3）、WWW的欺騙技術(shù)

在網(wǎng)上用戶可以利用IE等瀏覽器進(jìn)行各種各樣的WEB站點(diǎn)的訪問，如閱讀新聞組、咨詢產(chǎn)品價(jià)格、訂閱報(bào)紙、電子商務(wù)等。然而一般的用戶恐怕不會(huì)想到有這些問題存在：正在訪問的網(wǎng)頁已經(jīng)被黑客篡改過，網(wǎng)頁上的信息是虛假的！例如黑客將用戶要瀏覽的網(wǎng)頁的URL改寫為指向黑客自己的服務(wù)器，當(dāng)用戶瀏覽目標(biāo)網(wǎng)頁的時(shí)候，實(shí)際上是向黑客服務(wù)器發(fā)出請求，那么黑客就可以達(dá)到欺騙的目的了。

4）、電子郵件攻擊

電子郵件攻擊主要表現(xiàn)為兩種方式：一是電子郵件轟炸和電子郵件“滾雪球”，也就是通常所說的郵件炸彈，指的是用偽造的IP地址和電子郵件地址向同一信箱發(fā)送數(shù)以千計(jì)、萬計(jì)甚至無窮多次的內(nèi)容相同的垃圾郵件，致使受害人郵箱被“炸”，嚴(yán)重者可能會(huì)給電子郵件服務(wù)器操作系統(tǒng)帶來危險(xiǎn)，甚至癱瘓；二是電子郵件欺騙，攻擊者佯稱自己為系統(tǒng)管理員（郵件地址和系統(tǒng)管理員完全相同），給用戶發(fā)送郵件要求用戶修改口令（口令可能為指定字符串）或在貌似正常的附件中加載病毒或其他木馬程序（據(jù)筆者所知，某些單位的網(wǎng)絡(luò)管理員有定期給用戶免費(fèi)發(fā)送防火墻升級程序的義務(wù)，這為黑客成功地利用該方法提供了可乘之機(jī))，這類欺騙只要用戶提高警惕，一般危害性不是太大。

5）、通過一個(gè)節(jié)點(diǎn)來攻擊其他節(jié)點(diǎn)

黑客在突破一臺(tái)主機(jī)后，往往以此主機(jī)作為根據(jù)地，攻擊其他主機(jī)(以隱蔽其入侵路徑，避免留下蛛絲馬跡)。他們可以使用網(wǎng)絡(luò)監(jiān)聽方法，嘗試攻破同一網(wǎng)絡(luò)內(nèi)的其他主機(jī)；也可以通過IP欺騙和主機(jī)信任關(guān)系，攻擊其他主機(jī)。這類攻擊很狡猾，但由于某些技術(shù)很難掌握，如IP欺騙，因此較少被黑客使用。

6）、網(wǎng)絡(luò)監(jiān)聽

網(wǎng)絡(luò)監(jiān)聽是主機(jī)的一種工作模式，在這種模式下，主機(jī)可以接受到本網(wǎng)段在同一條物理通道上傳輸?shù)乃行畔?，而不管這些信息的發(fā)送方和接受方是誰。此時(shí)，如果兩臺(tái)主機(jī)進(jìn)行通信的信息沒有加密，只要使用某些網(wǎng)絡(luò)監(jiān)聽工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等就可以輕而易舉地截取包括口令和帳號在內(nèi)的信息資料。雖然網(wǎng)絡(luò)監(jiān)聽獲得的用戶帳號和口令具有一定的局限性，但監(jiān)聽者往往能夠獲得其所在網(wǎng)段的所有用戶帳號及口令。

7）、尋找系統(tǒng)漏洞

許多系統(tǒng)都有這樣那樣的安全漏洞（Bugs），其中某些是操作系統(tǒng)或應(yīng)用軟件本身具有的，如Sendmail漏洞，win98中的共享目錄密碼驗(yàn)證漏洞和IE5漏洞等，這些漏洞在補(bǔ)丁未被開發(fā)出來之前一般很難防御黑客的破壞，除非你將網(wǎng)線拔掉；還有一些漏洞是由于系統(tǒng)管理員配置錯(cuò)誤引起的，如在網(wǎng)絡(luò)文件系統(tǒng)中，將目錄和文件以可寫的方式調(diào)出，將未加Shadow的用戶密碼文件以明碼方式存放在某一目錄下，這都會(huì)給黑客帶來可乘之機(jī)，應(yīng)及時(shí)加以修正。

8）、利用帳號進(jìn)行攻擊

有的黑客會(huì)利用操作系統(tǒng)提供的缺省賬戶和密碼進(jìn)行攻擊，例如許多UNIX主機(jī)都有FTP和Guest等缺省賬戶（其密碼和賬戶名同名），有的甚至沒有口令。黑客用Unix操作系統(tǒng)提供的命令如Finger和Ruser等收集信息，不斷提高自己的攻擊能力。這類攻擊只要系統(tǒng)管理員提高警惕，將系統(tǒng)提供的缺省賬戶關(guān)掉或提醒無口令用戶增加口令一般都能克服。

9）、偷取特權(quán)

利用各種特洛伊木馬程序、后門程序和黑客自己編寫的導(dǎo)致緩沖區(qū)溢出的程序進(jìn)行攻擊，前者可使黑客非法獲得對用戶機(jī)器的完全控制權(quán)，后者可使黑客獲得超級用戶的權(quán)限，從而擁有對整個(gè)網(wǎng)絡(luò)的絕對控制權(quán)。這種攻擊手段，一旦奏效，危害性極大。

三、紅客、駭客、黑客的區(qū)別？

區(qū)別如下：

1、釋義不同

紅客指保護(hù)國家利益，不利用網(wǎng)絡(luò)技術(shù)入侵本國計(jì)算機(jī)，而是維護(hù)正義，為國爭光的黑客。

黑客的基本含義是指精通計(jì)算機(jī)技術(shù)的人。但是白帽黑客有能力破壞計(jì)算機(jī)安全，但不是惡意黑客。

駭客的意思是“綠色者”。從事商業(yè)軟件的惡意綠色、網(wǎng)站的惡意入侵等。

2、出發(fā)點(diǎn)不同

紅客是一種精神，是一種熱愛祖國、堅(jiān)持正義、奮發(fā)有為的精神。所以只要有這種精神，熱愛計(jì)算技術(shù)，就可以稱之為“紅客”。

現(xiàn)實(shí)中的駭客正是把網(wǎng)絡(luò)搞的烏煙瘴氣的罪魁禍?zhǔn)?。所謂駭客就是利用現(xiàn)有的一些程序進(jìn)入別人的計(jì)算機(jī)系統(tǒng)后發(fā)現(xiàn)安全漏洞，并且利用這些漏洞破壞網(wǎng)站，只為炫耀黑客技術(shù)。

黑客是為了網(wǎng)絡(luò)安全而入侵，為了提高技術(shù)而入侵。free是黑客們的理想，夢想的網(wǎng)絡(luò)世界是沒有利益沖突，沒有金錢交易，完全共享的自由世界。

黑客的弱點(diǎn)是什么（黑客的缺點(diǎn)）

擴(kuò)展資料：

黑客守則注意事項(xiàng)：

1、不惡意破壞任何的系統(tǒng)，惡意破壞它人的軟件將導(dǎo)致法律責(zé)任，不要破壞它人的文件或數(shù)據(jù)。

2、不要在bbs或論壇上談?wù)撽P(guān)于黑客行為的任何事情。

3、入侵期間，不要隨意離開電腦。

4、不要入侵或攻擊電信／政府機(jī)關(guān)的主機(jī)。

5、不在電話中談?wù)撽P(guān)于黑客行為的任何事情。

6、讀遍所有有關(guān)系統(tǒng)安全或系統(tǒng)漏洞的文件。

7、已侵入電腦中的帳號不得刪除或修改。

參考資料來源：百度學(xué)術(shù)-再談黑客、駭客、和紅客

四、黑客攻擊的三個(gè)階段是什么？黑客在這三個(gè)階段分別完成什么工作？

1. 鎖定目標(biāo)

攻擊的第一步就是要確定目標(biāo)的位置，在互聯(lián)網(wǎng)上，就是要知道這臺(tái)主機(jī)的域名或者IP地址, 知道了要攻擊目標(biāo)的位置還不夠，還需要了解系統(tǒng)類型、操作系統(tǒng)、所提供的服務(wù)等全面的資料，如何獲取相關(guān)信息，下面我們將詳細(xì)介紹。

2. 信息收集

如何才能了解到目標(biāo)的系統(tǒng)類型、操作系統(tǒng)、提供的服務(wù)等全面的資料呢?黑客一般會(huì)利用下列的公開協(xié)議或工具來收集目標(biāo)的相關(guān)信息。

(1)SNMP 協(xié)議：用來查閱網(wǎng)絡(luò)系統(tǒng)路由器的路由表，從而了解目標(biāo)主機(jī)所在網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)及其內(nèi)部細(xì)節(jié);

(2)TraceRoute程序：用該程序獲得到達(dá)目標(biāo)主機(jī)所要經(jīng)過的網(wǎng)絡(luò)數(shù)和路由器數(shù);

(3)Whois協(xié)議：該協(xié)議的服務(wù)信息能提供所有有關(guān)的DNS域和相關(guān)的管理參數(shù);

(4)DNS服務(wù)器：該服務(wù)器提供了系統(tǒng)中可以訪問的主機(jī)的IP地址表和它們所對應(yīng)的主機(jī)名;

(5)Finger協(xié)議：用來獲取一個(gè)指定主機(jī)上的所有用戶的詳細(xì)信息(如注冊名、電話號碼、最后注冊時(shí)間以及他們有沒有讀郵件等等);

(6)ping：可以用來確定一個(gè)指定的主機(jī)的位置;

(7)自動(dòng)Wardialing軟件：可以向目標(biāo)站點(diǎn)一次連續(xù)撥出大批電話號碼，直到遇到某一正確的號碼使其MODEM響應(yīng)為止。

3. 系統(tǒng)分析

當(dāng)一個(gè)黑客鎖定目標(biāo)之后，黑客就開始掃描分析系統(tǒng)的安全弱點(diǎn)了。黑客一般可能使用下列方式來自動(dòng)掃描駐留在網(wǎng)絡(luò)上的主機(jī)。

(1)自編入侵程序

對于某些產(chǎn)品或者系統(tǒng)，已經(jīng)發(fā)現(xiàn)了一些安全漏洞，該產(chǎn)品或系統(tǒng)的廠商或組織會(huì)提供一些“補(bǔ)丁”程序來進(jìn)行彌補(bǔ)。但是有些系統(tǒng)常常沒有及時(shí)打補(bǔ)丁，當(dāng)黑客發(fā)現(xiàn)這些“補(bǔ)丁”程序的接口后就會(huì)自己編寫能夠從接口入侵的程序，通過這個(gè)接口進(jìn)入目標(biāo)系統(tǒng)，這時(shí)系統(tǒng)對于黑客來講就變得一覽無余了。

(2)利用公開的工具

像 Internet 的電子安全掃描程序 ISS(Intemet Security Scanner)、審計(jì)網(wǎng)絡(luò)用的安全分析工具 SATAN ( Securi Ana1ysis Tool for Auditing Network)等。這些工具可以對整個(gè)網(wǎng)絡(luò)或子網(wǎng)進(jìn)行掃描，尋找安全漏洞。這些工具都有兩面性，就看是什么人在使用它們了。系統(tǒng)管理員可以使用它們來幫助發(fā)現(xiàn)其管理的網(wǎng)絡(luò)系統(tǒng)內(nèi)部隱藏的安全漏洞，從而確定系統(tǒng)中哪些主機(jī)需要用“補(bǔ)丁”程序去堵塞漏洞，從而提高網(wǎng)絡(luò)的安全性能。而如果被黑客所利用，則可能通過它們來收集目標(biāo)系統(tǒng)的信息，發(fā)現(xiàn)漏洞后進(jìn)行入侵并可能獲取目標(biāo)系統(tǒng)的非法訪問權(quán)。

4. 發(fā)動(dòng)攻擊

完成了對目標(biāo)的掃描和分析，找到系統(tǒng)的安全弱點(diǎn)或漏洞后，那就是萬事具備，只欠攻擊了，接下來是黑客們要做的關(guān)鍵步驟——發(fā)動(dòng)攻擊。

黑客一旦獲得了對你的系統(tǒng)的訪問權(quán)后，可能有下述多種選擇：

(1)試圖毀掉攻擊入侵的痕跡，并在受到損害的系統(tǒng)上建立另外的新的安全漏洞或后門，以便在先前的攻擊點(diǎn)被發(fā)現(xiàn)之后，繼續(xù)訪問這個(gè)系統(tǒng);

(2)在你的系統(tǒng)中安裝探測軟件，包括木馬等，用以掌握你的一切活動(dòng)，以收集他比較感興趣的東西(不要以為人人都想偷窺你的信件，人家更感興趣的是你的電子銀行帳號和密碼之類);

(3)如果你是在一個(gè)局域網(wǎng)中，黑客就可能會(huì)利用你的電腦作為對整個(gè)網(wǎng)絡(luò)展開攻擊的大本營，這時(shí)你不僅是受害者，而且還會(huì)成為幫兇和替罪羊。

黑客是一個(gè)中文詞語，皆源自英文hacker，隨著灰鴿子的出現(xiàn)，灰鴿子成為了很多假借黑客名義控制他人電腦的黑客技術(shù)，于是出現(xiàn)了“駭客”與"黑客"分家。2012年電影頻道節(jié)目中心出品的電影《駭客（Hacker) 》也已經(jīng)開始使用駭客一詞，顯示出中文使用習(xí)慣的趨同。實(shí)際上，黑客（或駭客）與英文原文Hacker、Cracker等含義不能夠達(dá)到完全對譯，這是中英文語言詞匯各自發(fā)展中形成的差異。Hacker一詞，最初曾指熱心于計(jì)算機(jī)技術(shù)、水平高超的電腦專家，尤其是程序設(shè)計(jì)人員，逐漸區(qū)分為白帽、灰帽、黑帽等，其中黑帽（black hat）實(shí)際就是cracker。在媒體報(bào)道中，黑客一詞常指那些軟件駭客（software cracker），而與黑客（黑帽子）相對的則是白帽子。

以上就是關(guān)于黑客的弱點(diǎn)是什么相關(guān)問題的回答。希望能幫到你，如有更多相關(guān)問題，您也可以聯(lián)系我們的客服進(jìn)行咨詢，客服也會(huì)為您講解更多精彩的知識和內(nèi)容。