第一节、黑客的种类和行为
以我的理解，“黑客”大体上应该分为“正”、“邪”两类，正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过
各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情，因为邪派黑客所从事的事情违背了《黑客守则》，所以他们真正的名字叫“骇客”
（Cracker）而非“黑客”（Hacker），也就是我们平时经常听说的“黑客”（Cacker）和“红客”（Hacker）。
一、美国的凯文·米特尼克
排在第一位的是凯文米特尼克，他是一位世界鼎鼎有名的黑客，他被称为世界上“头号电脑黑客”。据说他曾入侵了包括诺基亚，富士通和摩托罗拉等，一些世界顶级技术和电信公司的电脑系统。在世界十大黑客中，他是一位极具传奇色彩的人物。
二、美国的丹尼斯·里奇
丹尼斯·里奇排在世界十大黑客第二位，他被称为C语言之父，是黑客界极具影响力的一位人物。有人说C语言的诞生，是现代程序语言革命的起点。他得到过很多计算机组织的认可和赞誉，他是计算机领域的杰出人物，他的多项发明，现在依然被很多人使用。
中国黑客联盟”又称: China Hacker Union 简称:C.H.U 。成立于很早很早的时候，据传为中国传奇黑客Snakebin创建，曾经云集一些国内HACK方面的高手，据说在当年的中美黑客大战中有此组织的身影。曾经发生过组织人员内讧叛变，自行另一网站（卖软件的）。C.H.U.官网曾经几度风骚、几度芳华，后因和谐、经费、大会等各种原因多次关闭，临死前沦为半娱乐网站，最后彻底歇菜，曾经彻底关闭。也许早期C.H.U人员现在已经大多不知去向。 核心成员列表： 站长：Snakebin 常务站长：winky 总站务：zpino，北辰香，孤竹残梦，槿色年华，PCanyi，突破渴望，凤凰残生，zero,gz1x，毒宫玫瑰，nkever，冰魂，Bker，韦少乾，紫云 组织结构分为以下小组： 渗透测试组：名单略 SSDT组：名单略 文化推广组：名单略 战略合作组：名单略 活跃成员组：名单略 用户组：名单略 目前中国黑客联盟已经解散，近期未收到站点开放相关的任何信息。
会，暴力破解的明显问题是密码越长，破解密码所用的时间就越长。密码一旦超过一定长度，基本上不可能强行破解。
例如，使用破解的服务器集群，每秒可以尝试3500亿次。破解6位密码只需4.08秒，7位密码为6.47分钟，8位密码为10.24小时，9位密码为40.53天，10位密码为10.55年。
服务器集群具有更快的密码破解速度
简单的长密码远远不够，因为也有破解密码的方法，就是使用"密码簿"。"密码簿"是一组常见的密码，还集成了一些常用的日期和词汇，随着破解密码的增加，密码簿也不断丰富。
又到一年五一的时候了，在这个时候可能大家的朋友圈或者是群里最多的一个条信息就是帮我抢票吧。没错，五一小长假今年格外的长，所以有很多人都选择回家，必然车票也是十分紧张。12306这个软件你是成为很多人买票的软件之一。12306系统崩溃，其实跟黑客并没有太大的关系，因为作为一个售票软件他的安全性还是十分的强的，因为他掌握着大量的人员身份证号等等一些重要信息。所以系统崩溃的最主要原因可能就是登录人过多。
一般大多数用户喜欢在各个场合用同一密码。比如邮箱和魔兽世界的密码一样，甚至帐号也一样。且大多数用户在注册时填写的“密码提示问题”过于简单。一般网站遗忘密码取回的流程是：填写帐号，填写生日，填写密码提示问题的答案。帐号就是用户的邮件帐号，生日一般用户会在论坛或个人信息中暴露，或者直接暴力破解，第三步一般用户的答案都非常简单。我见过“提示问题”是111，我在答案上填写111或222就进去了。进入邮箱后一般会有用户在其他网站上的注册信息资料，根据资料里的内容轻而易举的获得密码。
第1类：ARP欺骗攻击
ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的网络层，负责将某个IP地址解析成对应的MAC地址。
ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。
ARP攻击的局限性
ARP攻击仅能在以太网（局域网如：机房、内网、公司网络等）进行，无法对外网（互联网、非本区域内的局域网）进行攻击。
本报讯美国的利普泰克电脑网络安全公司最近的一项调查表明，去年下半年，网络遭受黑客袭击的事件激增，遭受袭击最严重的三个国家分别是法国、韩国和泰国。
调查指出，美国是最大的黑客发源地，在全世界的黑客袭击事件中，约有占总数30％的事件是由美国黑客所为，排在第二位的是韩国，占9％。此外，主要针对企业网络的攻击事件在去年7月到12月间猛增了79％，其中40％的攻击都有相当明确的目标。调查认为，这是黑客攻击事件中出现的一个新趋势，因为以前黑客的攻击往往漫无目的，带有相当的随意性。
DDoS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。 这种攻击方式可分为以下几种：
通过使网络过载来干扰甚至阻断正常的网络通讯；
通过向服务器提交大量请求，使服务器超负荷；
阻断某一用户访问服务器；
阻断某服务与特定系统或个人的通讯。
IP Spoofing
IP欺骗攻击是一种黑客通过向服务端发送虚假的包以欺骗服务器的做法。具体说，就是将包中的源IP地址设置为不存在或不合法的值。服务器一旦接受到该包便会返回接受请求包，但实际上这个包永远返回不到来源处的计算机。这种做法使服务器必需开启自己的监听端口不断等待，也就浪费了系统各方面的资源。
下列情况是骇客非常关心的情报：1、被攻击目标主机数目、地址情况2、目标主机的配置、性能3、目标的带宽主要几个攻击类型：TCP全连接攻击用UDP协议的攻击WEBServer多连接攻击WEBServer变种攻击WEBServer变种攻击针对游戏服务器的攻击SYN攻击解析这里有关于DDos攻击的详细介绍/view/23271.htm加油啊
