黑客与工具

一.黑客简介

万涛

万涛（老鹰），男，中国特色安全文化/黑客文化倡导者，祖籍广东广州东山区（现越秀区）。出生于一个铁路职工家庭。青少年时期兴趣爱好广泛，喜爱绘画、文学、政治、历史。大学在北京北方交通大学经济管理系就读。大学期间由于兴趣爱好的原因转向计算机病毒和加密破解方面的技术研究。大学毕业后接受黑客文化并加入中国早期的黑客组织“绿色兵团”。后因感绿色兵团商业化事件于2000年5月创建中国鹰派联盟网的前身：中国鹰派俱乐部。2000年12月，出席首届网络与爱国主义教育研讨会，积极呼吁倡导网络爱国社团的联盟合作。2001年“5.1”前后，与红客联盟等民间网络安全爱好者团体共同参与组织中美黑客大战，5月8日正式创立中国首个民间网络公益社团：中国鹰派联盟网，并任站长至今，2005年创建发行《中国安全文化》电子杂志和鹰缘全球中文社区。2000年5月与至2006年春，先后发表《班门弄斧：中国鹰派点评阿扁演讲》、《营造有中国特色黑客文化》等作品，指出信息时代营造中国特色黑客文化问题在中国信息安全产业中的重要地位和正确看待民族主义思潮在复兴中华文化理想中的重要性，批评了精英治国和信息霸权的的思想谬误
2003年前后老鹰的思想发生重大转折，开始注重平衡社会与理性思维，呼吁重视中国安全文化教育，长期关注民生教育、环境保护、青少年上网等领域的安全文化和文化安全问题。老鹰大学毕业后前往广州发展，先后在广东铁路集团、普华国际会计公司等任职。后正式进入信息安全领域。2005年老鹰返回北京，在某国际IT公司任职高级安全咨询顾问，业余仍致力于民间网络公益团体的建设和中国安全文化的普及和教育启蒙。老鹰为人开朗乐观，兴趣爱好广泛，喜爱摄影、旅游、电影、科幻，热爱海洋及公益事业以及户外运动如潜水（持有PADI国际高级潜水员证书）、滑翔伞。但是从技术层面上来讲，实力还是有待提高，发表的文章多是思想上的，真正意义上的技术文章没有发表。

阿德里安·拉莫

黑客分为白帽、灰帽、黑冒、骇客和红帽。白帽亦称白帽黑客、白帽子黑客，是指那些专门研究或者从事网络、计算机技术防御的人，他们通常受雇于各大公司，是维护世界网络、计算机安全的主要力量。很多白帽还受雇于公司，对产品进行模拟黑客攻击，以检测产品的可靠性。灰帽亦称灰帽黑客、灰帽子黑客，是指那些懂得技术防御原理，并且有实力突破这些防御的黑客——虽然一般情况下他们不会这样去做。与白帽和黑帽不同的是，尽管他们的技术实力往往要超过绝大部分白帽和黑帽，但灰帽通常并不受雇于那些大型企业，他们往往将黑客行为作为一种业余爱好或者是义务来做，希望通过他们的黑客行为来警告一些网络或者系统漏洞，以达到警示别人的目的，因此，他们的行为没有任何恶意。黑帽亦称黑帽黑客、黑帽子黑客，他们专门研究病毒木马、研究操作系统，寻找漏洞，并且以个人意志为出发点，攻击网络或者计算机。骇客是黑客的一种，但他们的行为已经超过了正常黑客行为的界限，因为为了各种目的——个人喜好、金钱等等对目标群进行毫无理由的攻击，这些人基本上为了金钱什么事都可以做。虽然同属黑客范畴，但是他们的所作所为已经严重的危害到了网络和计算机安全，他们的每一次攻击都会造成大范围的影响以及经济损失，因此，他们获得了一个专属的称号：骇客。红帽也叫红帽黑客、红帽子黑客，最为人所接受的说法叫红客。严格的来说，红帽黑客仍然是属于白帽和灰帽范畴的，但是又与这两者有一些显著的差别：红帽黑客以正义、道德、进步、强大为宗旨，以热爱祖国、坚持正义、开拓进取为精神支柱，这与网络和计算机世界里的无国界情况不同，所以，并不能简单讲红客就归于两者中的任何一类。红客通常会利用自己掌握的技术去维护国内网络的安全，并对外来的进攻进行还击，通常，在一个国家受的网络或者计算机受到国外其他黑客的攻击时，第一时间做出反应、并敢于针对这些攻击行为做出激烈回应的，往往是这些红客们。
阿德里安·拉莫（Adrian Lamo） 男1981年2月生，这位现在大名鼎鼎的灰帽黑客，曾经是让世界闻之色变的著名黑帽（称为骇客也不为过）之一。拉莫专门找大公司或组织下手，例如入侵微软和《纽约时报》的内部网络。他经常利用咖啡店、金考复印店或图书馆的网络来从事黑客行为，因此他获得了一个“流浪的黑客”的绰号。拉莫经常能发现安全漏洞，并对其加以利用。通常情况下，他会通知企业有关漏洞的信息，大部分时候，他还会主动帮助这些公司修补这些漏洞。在拉莫的受害者名单上包括雅虎、花旗银行、美洲银行和Cingular等知名公司。因为这一罪行，他被处以6.5万美元罚款，以及六个月家庭禁闭和两年缓刑。不过，拉莫后来投案自首，并成功的转型，现在是一位著名公共发言人，同时还是一名获奖记者。

二.两种安全工具

Wireshark

Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark不是入侵侦测系统，对于网络上的异常流量行为，Wireshark不会产生警示或是任何提示。然而，仔细分析Wireshark撷取的封包能够帮助使用者对于网络行为有更清楚的了解。Wireshark不会对网络封包产生内容的修改，它只会反映出目前流通的封包资讯。
首先安装Wireshark，安装完成界面如下：

Metasploit

Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使用攻击工具来攻击那些未打过补丁或者刚刚打过补丁的漏洞。软件厂商再也不能推迟发布针对已公布漏洞的补丁了，这是因为Metasploit团队一直都在努力开发各种攻击工具，并将它们贡献给所有Metasploit用户。开源软件Metasploit是H.D. Moore在2003年开发的，它是少数几个可用于执行诸多渗透测试步骤的工具。在发现新漏洞时（这是很常见的），Metasploit会监控Rapid7，然后Metasploit的200,000多个用户会将漏洞添加到Metasploit的目录上。然后，任何人只要使用Metasploit，就可以用它来测试特定系统的是否有这个漏洞。
Metasploit框架使Metasploit具有良好的可扩展性，它的控制接口负责发现漏洞、攻击漏洞，提交漏洞，然后通过一些接口加入攻击后处理工具和报表工具。Metasploit框架可以从一个漏洞扫描程序导入数据，使用关于有漏洞主机的详细信息来发现可攻击漏洞，然后使用有效载荷对系统发起攻击。所有这些操作都可以通过Metasploit的Web界面进行管理，而它只是其中一种种管理接口，另外还有命令行工具和一些商业工具等等。
攻击者可以将来漏洞扫描程序的结果导入到Metasploit框架的开源安全工具Armitage中，然后通过Metasploit的模块来确定漏洞。一旦发现了漏洞，攻击者就可以采取一种可行方法攻击系统，通过Shell或启动Metasploit的meterpreter来控制这个系统。
这些有效载荷就是在获得本地系统访问之后执行的一系列命令。这个过程需要参考一些文档并使用一些数据库技术，在发现漏洞之后开发一种可行的攻击方法。其中有效载荷数据库包含用于提取本地系统密码、安装其他软件或控制硬件等的模块，这些功能很像以前BO2K等工具所具备的功能。
关于metasploit学习推荐下面课程
(http://www.santongit.com/thread-8964-1-1.html)