成立黑客联盟

StimaniaZ

我有兴趣..如何开始？~

AdventChildren

忽然发现什么颜色的客都有...

黑客、红客、蓝客究竟是什么

转自：[url]http://www.hackbase.com[/url] 2007-9-18 黑客基地

        一名黑客(hacker)是一个喜欢用智力通过创造性方法来挑战脑力极限的人，特别是他们所感兴趣的领域，例如电脑编程或电器工程。

         黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导中，黑客一词往往指那些“软件骇客”(software cracker)。

黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。

        但到了今天，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。

黑客和骇客根本的区别是：黑客们建设，而骇客们破坏。

黑客一词一般有以下四种意义：

一个对（某领域内的）编程语言有足够了解，可以不经长时间思考就能创造出有用的软件的人。

        一个恶意（一般是非法地）试图破解或破坏某个程序、系统及网络安全的人。这个意义常常对那些符合条件(1)的黑客造成严重困扰，他们建议媒体将这群人称为“骇客”(cracker)。有时这群人也被叫做“黑帽黑客”。

        一个试图破解某系统或网络以提醒该系统所有者的系统安全漏洞。这群人往往被称做“白帽黑客”或“匿名客”(sneaker)或红客。许多这样的人是电脑安全公司的雇员，并在完全合法的情况下攻击某系统。

一个通过知识或猜测而对某段程序做出（往往是好的）修改，并改变（或增强）该程序用途的人。

“脚本小孩”则指那些完全没有或仅有一点点骇客技巧，而只是按照指示或运行某种骇客程序来达到破解目的的人

【著名黑客】

Richard Stallman--传统型大黑客，Stallman在1971年受聘成为美国麻省理工学院人工智能实验室程序员。

Ken Thompson和Dennis Ritchie--贝尔实验室的电脑科学操作组程序员。两人在1969年发明了Unix操作系统。

John Draper（以咔嚓船长，Captain Crunch闻名）--发明了用一个塑料哨子打免费电话

Mark Abene（以Phiber Optik而闻名）--鼓舞了全美无数青少年“学习”美国内部电话系统是如何运作的

Robert Morris--康奈尔大学毕业生，在1988年不小心散布了第一只互联网蠕虫。

Kevin Mitnick--第一位被列入fbi通缉犯名单的骇客。

Kevin Poulsen--Poulsen于1990年成功地控制了所有进入洛杉矶地区KIIS-FM电台的电话线而赢得了该电台主办的有奖听众游戏。

Vladimir Levin--这位数学家领导了俄罗斯骇客组织诈骗花旗银行向其分发1000万美元。

Steve Wozniak--苹果电脑创办人之一。

Tsotumu Shimomura--于1994年攻破了当时最着名黑客Steve Wozniak的银行帐户。

Linus Torvalds--他于1991年开发了着名的Linux内核，当时他是芬兰赫尔辛基大学电脑系学生。

       Johan Helsingius--黑尔森尤斯于1996年关闭自己的小商店后开发出了世界上最流行的，被称为“penet.fi"的匿名回函程序，他的麻烦从此开始接踵而至。其中最悲惨的就是sceintology教堂抱怨一个penet.fi用户在网上张贴教堂的秘密后芬兰警方在1995年对他进行了搜查，后来他封存了这个回函程序。

Tsutomu Shimomura--能记起他是因为抓了米特尼克。

      Eric Raymond--Eric Raymond就一直活跃在计算机界，从事各种各样的计算机系统开发工作。同时，Eric Raymond更热衷于自由软件的开发与推广，并撰写文章、发表演说，积极推动自由软件运动的发展，为自由软件作出了巨大贡献。他写的《大教堂和市集》等文章，是自由软件界的经典美文，网景公司就是在这篇文章的
响下决定开放他们的源代码，使浏览器成为了自由软件大家族中的重要一员

【红客】 —— 一个让人肃然起敬的名字！

红客可以说是中国黑客起的名字。英文“honker”是红客的译音。

红客，是一群为捍卫中国的主权而战的黑客们！

他们的精神是令人敬佩的！

破解者 —— 喜欢探索软件程序！

破解者 —— Cracker

破解者，他们的目标是一些需要注册的软件。他们通常利用Debug，找出内存中的密码。

【蓝客】 —— 特别喜欢蓝色的黑客们！

蓝客，也属于黑客群。

蓝客，是指一些利用或发掘系统漏洞，D.o.S（Denial Of Service）系统，或者令个人操作系统（Windows）蓝屏。

       “蓝客”一词由中国蓝客联盟（http://www.cnlanker.com/）在2001年9月提出。当初的蓝客联盟（中国蓝客联盟）是一个非商业性的民间网络技术机构，联盟进行有组织有计划的计算机与网络安全技术方面的研究、交流、整理与推广工作，提倡自由、开放、平等、互助的原则。同时还是一个民间的爱国团体，蓝盟的行动将时刻紧密结合时政，蓝盟的一切言论和行动都建立在爱国和维护中国尊严、主权与领土完整的基础上，蓝盟的声音和行动是中华民族气节的体现。中国蓝客联盟（LUC）简称蓝盟，组建于2001年10月1日。2002年4月，公安部门受外交部压力开始调查此次事件，蓝盟核心人员在当月受到公安机关的传讯、调查，计算机被收缴送往上级公安厅取证、调查。后联盟被告知必须无条件无限期关闭网站，并永久停止使用“蓝客联盟”名号。

2002年6月2日，蓝盟在IRC频道召开“中国蓝客联盟告别会”，与会几百位网友了解、见证了蓝盟的组建及被迫关闭的内幕。

中国蓝客联盟只有一个，那便是2001年10月至2002年6月间的 cnlanker.net，那是我们美好的回忆，那是曾经一起分享胜利的喜悦、共同度过那些灰暗的日子的唯一见证。可惜的是如今这个域名已不在国人手上。

从2002年6月开始，任何自称蓝客联盟或蓝盟的组织、网站均属于其他网友的自发的个人行为，与最初的蓝盟

毫无任何关系。

现在的 cnlanker.com 是最初组建蓝盟的一群人的回忆，蓝盟永远不会重建。

【飞客】 —— 电信网络的先行者！

飞客，经常利用程控交换机的漏洞，进入并研究电信网络。

虽然他们不出名，但对电信系统作出了很大的贡献！

（完）

ct_ghan

我有兴趣 !

hackintosh

既然有人对我的server进行了brute force ssh attack.
我倒是想看他怎样成功。也想知道他这么养搞。

程家伟

可能CARI网友教导了如何的用，然后进行PROXY上网吧
你的FILTER真的是厉害

elvinlee

原帖由 hackintosh 于 27-9-2007 06:33 PM 发表
http://i71.photobucket.com/albums/i158/anakin81/brute.jpg
既然有人对我的server进行了brute force ssh attack.
我倒是想看他怎样成功。也想知道他这么养搞。

请问这个是什么来的?
在下寡闻, 纯粹是想多懂一样东西.

要学黑客，最好还是先摸透Linux，windows不适合用来入侵和做网络测试～

hackintosh

原帖由 eros412 于 29-9-2007 11:28 AM 发表


hack老兄的机子被人bruteforce,就是被人猜解密码，ssh是 *NIX的远程连接，像windows的telnet,hack老兄发现了，就把图片发上来。如果是我的机子，限制IP连接不就行了么，哪里还要担心这些事情

我可以在PFfirewll里面做一个setting，一旦同一个IP在10秒里面有超过4次的attempt就自己制动杀掉IP。

hackintosh

我公司有一个programmer是专门做破解的。

昨天我告诉了他一个引人上当的方法。 他又要加入他的program里面了。

elvinlee

原帖由 eros412 于 29-9-2007 11:28 AM 发表
hack老兄的机子被人bruteforce,就是被人猜解密码，ssh是 *NIX的远程连接，像windows的telnet,hack老兄发现了，就把图片发上来。如果是我的机子，限制IP连接不就行了么，哪里还要担心这些事情

虽然不是很了解, 但是经eros兄一解释, 也知道hackintosh兄在干嘛了.
不过我不了解什么是ssh, *NIX.

原帖由 hackintosh 于 1-10-2007 06:32 PM 发表
我可以在PFfirewll里面做一个setting，一旦同一个IP在10秒里面有超过4次的attempt就自己制动杀掉IP。

PFfirewall?
怎么说杀掉IP?
直接封锁?

hackintosh

原帖由 elvinlee 于 2-10-2007 02:10 AM 发表


虽然不是很了解, 但是经eros兄一解释, 也知道hackintosh兄在干嘛了.
不过我不了解什么是ssh, *NIX.




PFfirewall?
怎么说杀掉IP?
直接封锁?

是人家在干我的server，不是我干人家的server啦。

PF firewall是一种open source的firewall。 http://www.openbsd.org/faq/pf/
PF firewall里面就是用这种方法来把IP杀掉。

elvinlee

原帖由 hackintosh 于 2-10-2007 09:23 AM 发表
是人家在干我的server，不是我干人家的server啦。

PF firewall是一种open source的firewall。 http://www.openbsd.org/faq/pf/
PF firewall里面就是用这种方法来把IP杀掉。

我是说知道你在杀IP.

说干你SERVER, 就是要进入电脑, 然后你封杀了那个IP, 对吗?

哦.
原装Vista的Firewall有这样的功能吗?

原帖由 eros412 于 2-10-2007 11:13 AM 发表
封锁IP,就是不让对方连接到自己的机子，别人要暴破你的密码，当然要锁IP
ssh是secure shell,hack老兄的是sshd(secure shell daemon),比较upgrade一点的
ssh是一种服务，默认端口是22,如果有用户名和密码就可以 ...

嗯..
这个我大概了解.


再次感谢二位帮忙解答.

二位如此专业, 何不开些帖子, 分享自己的知识呢?
当然, 不必所谓的破解知识, 是端口或防范知识啊.

hackintosh

原帖由 elvinlee 于 2-10-2007 01:07 PM 发表


我是说知道你在杀IP.

说干你SERVER, 就是要进入电脑, 然后你封杀了那个IP, 对吗?

哦.
原装Vista的Firewall有这样的功能吗?



嗯..
这个我大概了解.


再次感谢二位帮忙解答 ...

linux论坛那边专业的更加的多。
我只是小人物而已。

myfoss里面更多的人才。

hackintosh

去年我自己成功的在debian上面完成勒samba共享文件。

现在刚刚工作，公司要我搞samba PDC ＋ ldap 是在opensuse下搞的
我用testparm，完全没有问题。

可是我发现到这个问题的存在，看看下面的

testsuse:/etc/openldap # rcsmb stop
Shutting down Samba SMB daemon  Warning: daemon not running.         done
testsuse:/etc/openldap # rcsmb start
Starting Samba SMB daemon - Warning: /var/run/samba/smbd.pid exists. done
testsuse:/etc/openldap # service smb start
Starting Samba SMB daemon - Warning: daemon already running.         done
testsuse:/etc/openldap # service smb stop
Shutting down Samba SMB daemon                                       done
testsuse:/etc/openldap # rcsmbd stop
bash: rcsmbd: command not found
testsuse:/etc/openldap # rcsmbd start
bash: rcsmbd: command not found

我这里是把firewall给disabled掉了。所以不会是firewall的问题。
第一个我要杀掉smbd可是系统说没有error。
然后我看既然这样，我就start smb，谁人知道既然告诉我有了这个进程。

然后我在换一个命令来开启smb，系统还是告诉我有这个进程。
我就把它杀掉。果然可以杀。 可是当我的smb开去之后既然是这样

testsuse:/var/log/samba # rcsmb start
Starting Samba SMB daemon                                             done
testsuse:/var/log/samba # rcnmb start
Starting Samba NMB daemon                                             done
testsuse:/var/log/samba # testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[homes]"
Processing section "[printers]"
Processing section "[print$]"
Processing section "[netlogon]"
Processing section "[profiles]"
Processing section "[share]"
Loaded services file OK.
Server role: ROLE_DOMAIN_PDC
Press enter to see a dump of your service definitions
我开启了smb和nmb的进程，没有问题。 在testparm，也是没有问题。
在往下面看。

testsuse:/var/log/samba # smbclient -L 172.30.11.103 -N
Error connecting to 172.30.11.103 (Connection refused)
Connection to 172.30.11.103 failed
testsuse:/var/log/samba # smbclient -L localhost -N
Error connecting to 127.0.0.1 (Connection refused)
Connection to localhost failed
testsuse:/var/log/samba # ps -afed|grep smb
root     20997     1  0 15:48 ?        00:00:00 /usr/sbin/nmbd -D -s /etc/samba/smb.conf
root     21051 14254  0 15:53 pts/2    00:00:00 grep smb
testsuse:/var/log/samba # ps -afed|grep nmb
root     20997     1  0 15:48 ?        00:00:00 /usr/sbin/nmbd -D -s /etc/samba/smb.conf
root     21053 14254  0 15:53 pts/2    00:00:00 grep nmb
testsuse:/var/log/samba #
既然不让我连接，可是那个东西明明存在。 进程还是存在的。 问题在那里？？？？


ingres-net      134/tcp    # INGRES-NET Service
ingres-net      134/udp    # INGRES-NET Service
#                          Mike Berrow <---none--->
epmap           135/tcp    # DCE endpoint resolution
epmap           135/udp    # DCE endpoint resolution
#                          Joe Pato <pato@apollo.hp.com>
profile         136/tcp    # PROFILE Naming System
profile         136/udp    # PROFILE Naming System
#                          Larry Peterson <llp@ARIZONA.EDU>
netbios-ns      137/tcp    # NETBIOS Name Service
netbios-ns      137/udp    # NETBIOS Name Service
netbios-dgm     138/tcp    # NETBIOS Datagram Service
netbios-dgm     138/udp    # NETBIOS Datagram Service
netbios-ssn     139/tcp    # NETBIOS Session Service
netbios-ssn     139/udp    # NETBIOS Session Service
#                          Jon Postel <postel@isi.edu>
emfis-data      140/tcp    # EMFIS Data Service
emfis-data      140/udp    # EMFIS Data Service
emfis-cntl      141/tcp    # EMFIS Control Service
emfis-cntl      141/udp    # EMFIS Control Service
#                          Gerd Beling <GBELING@ISI.EDU>
bl-idm          142/tcp    # Britton-Lee IDM
bl-idm          142/udp    # Britton-Lee IDM

我的/etc/services，我没有把137-139, TCP和UDP杀掉勒？？





我的netstat报告。。。
＃netstat -an
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:5801            0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:5901            0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:2544          0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN
tcp        0      0 :::80                   :::*                    LISTEN
tcp        0      0 :::22                   :::*                    LISTEN
tcp        0      0 ::1:631                 :::*                    LISTEN
tcp        0      0 ::1:25                  :::*                    LISTEN
tcp        0      0 172.30.11.103:22        172.30.11.104:2076      ESTABLISHED
tcp        0     52 172.30.11.103:22        172.30.11.104:1912      ESTABLISHED
udp        0      0 172.30.11.103:137       0.0.0.0:*
udp        0      0 0.0.0.0:137             0.0.0.0:*
udp        0      0 172.30.11.103:138       0.0.0.0:*
udp        0      0 0.0.0.0:138             0.0.0.0:*
udp        0      0 0.0.0.0:111             0.0.0.0:*
udp        0      0 0.0.0.0:631             0.0.0.0:*
udp        0      0 :::177                  :::*


UDP 137, 138都开了，有什么强制性的方法打开这个listening port 137-139, TCP的？？？

hackintosh

谢谢， chfl4gs_ 老大的鼎力帮忙。

老大出手，果然不同反响。一看就知道问题在那里了。

感激不尽。 果然是厉害的人物。

随风の浪迹天涯

我要学

随风の浪迹天涯

原帖由 eros412 于 14-8-2007 12:41 AM 发表
今天来cari逛逛，看见很多朋友很想玩黑客，想起当初自己也是菜鸟，很想学，但是没人指点.想学的可以到我的博客看看，也许对一些朋友来说可能看不明白，可以msn问我，我很乐意和他们做朋友，但是，在那之前，我要 ...

我是想加强自己电脑方面的知识

elvinlee

原帖由 eros412 于 2-10-2007 01:23 PM 发表
Vista的当然没有，微软的不是开源的，如果要,可以自己写，winpcap4.0支持vista,或者简单些，装个防火墙

嗯.
我真的想多学习点网络安全方面的东西.

原帖由 hackintosh 于 3-10-2007 09:48 AM 发表
linux论坛那边专业的更加的多。
我只是小人物而已。

myfoss里面更多的人才。

请问hackintosh兄.
如果要学习这方面的东西, 是不是用linux比较好?
我没有接触过linux哦.

原帖由 hackintosh 于 3-10-2007 04:32 PM 发表
去年我自己成功的在debian上面完成勒samba共享文件。

现在刚刚工作，公司要我搞samba PDC ＋ ldap 是在opensuse下搞的
我用testparm，完全没有问题。

可是我发现到这个问题的存在，看看下面的

testsu ...

完全看不懂.

hackintosh

原帖由 elvinlee 于 4-10-2007 03:59 AM 发表


嗯.
我真的想多学习点网络安全方面的东西.



请问hackintosh兄.
如果要学习这方面的东西, 是不是用linux比较好?
我没有接触过linux哦.




完全看不懂.

当然是linux比较好,因为linux是让你知道更加多background在跑的东西。而windows什么都是click then next，再来就是click 和next。 所以就造成了你对系统不会有多大的了解。

不懂就要努力咯。
我认识一个中国的女生，是服装设计师。
她都是自己学习linux的，还会programming,如perl和php。非常的不错一下。
她都是靠自己的努力学来的。

所以，最重要的是自己的兴趣。还有就是耐心。
遇到小小的挫折不要轻易的放弃。就算很大的挫折也要坚持下去。

[ 本帖最后由 hackintosh 于 4-10-2007 09:23 AM 编辑 ]

elvinlee

原帖由 hackintosh 于 4-10-2007 09:19 AM
发表当然是linux比较好,因为linux是让你知道更加多background在跑的东西。
而windows什么都是click then next，再来就是click 和next。 所以就造成了你对系统不会有多大的了解。

不懂就要努力咯。
我认识一 ...

我正在读着软体工程.
但是可悲的是在网络安全方面, 真的是很差.

我想.
从今天起, 要开始接触linux了.