发信人: zer9()
整理人: williamlong(2001-11-21 20:50:29), 站内信件
|
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
中国到底有多少黑客？恐怕没人能回答的出来。
随便走进一间聊天室，“黑了他”，“炸了他”
的醒目语句比比皆是，一直在纳闷，互连网
大规模走进中国也不过才2，3年，怎么一下子
就出了这么多的黑客？他们真的是黑客吗？
讨论黑客的定义就不多说了，这里只谈谈
我的看法。同样，这篇文章代表了我的观点，
并没有针对某个人或组织。
在我看来，一个真正的黑客必须
具有极强的编程能力，C,ASm,是必不可少的，
对TCpIP 的理解应该下到最低层，对整个iNet
也要有极为深刻的理解，对unix 要象王浆民对
dos那样的熟悉：），多平台则不是很重要；
因为unix现在看来在近几年内是不会消亡的；
也许永远都不会.一个极cool的hacker应该
自豪地对FBI的调查人员说：owoooo，我所用的
工具全部出自我手.在中国来说，黑客还要多一
个条件：E 文必须要过关。这是一个非常非常
重要的先决条件。
最新的秘密的古老的技术资料99。999999%以上是
用E文写的，况且你也不希望千辛万苦地hack 掉一个
.com的网站后却贴出几句文理不同的鸟文吧：）
由此看来，黑客之路极为满长艰辛的，绝对不是看了
几篇文章，搞到几个厉害的tool就okay的，那样只是
破坏者。翻开“历史”，在 Bruce Sterling
的 《THE HACKER CRACKDOWN》一文中提到
早在 1865 年美国就以成立了
U.S. Secret Service (USSS)，
1999-1865=134（year),也就是说美国的hacker到今天
以有一百多年了，在深厚的文化背景下涌现出众多的
高手也就不足为奇了。这一点从各种mail list 可以
明显的看出来，通常冰山浮出水面的只有 1/10;
那些处于地下的职业入侵者就不说了（我也不知到：）
对比我们，不论是从bbs,or mail list or others
public area.就连web网站也就是把国外的各种article,
tools,.照办不误(但以过滤了站长们认为厉害的重要的）
基本上没有自己的东西。到目前为止
公开场合发表的tools 有如下：网络刺客 by tianxing
netspy,pop3crack,简直屈指可数。难到写软件很难吗？
拿 iss 的 SAFEsuite 来说吧。我是从
《网络最高安全技术指南》的cdrom上得到的。
具体的版本我不知到了，不是特别新。但也可让我们
领略到这一当今最具威力的scanner.(except nMAP&nusses)
如果你对socket编程比较熟的话，除了 stealth portscan
and Ip spoof有一定难度之外，其他的功能你都能用gnuC
轻而一举地实现。那还等什么？附带说一句，《网络
最高安全技术》绝对是一本非常好的书，作者的水平之高，
令我惊讶不已，（什么时候我才能达到？）反复看了
5~6遍，越看收获越大，这本书的重要性就在于给你指明
了方向，而不是具体的实施。
至于国内有些“大师”的文章，就不敢恭维了，基本上就
是这本书的某些地方的摘录，看后令人反感不已，
难道就不能写写自己的东西？水平不高不要紧，
我们是在一条起跑线上。
去年的印泥事件，就连电脑包也刊出了什么黑客群
出手之内的文章，带有一些褒义色彩，后来的一篇
文章中，又“详细”记录了一次入侵过程；除开
商业动机外，电脑抱的这种作化就令人遗憾了；
真正的爆发战争除外，利用所掌握技术对别人实施
的威吓破坏行为都是有背与hacker精神的；
在这一点上印泥的要比我们作的强得太多太多，
从他们在我们的网站上贴出的告示可看出；
至于那个湖南女黑客事件简直令人笑掉大牙；
能通过上传一个c程序（应该是overflow)
在5分钟内获得root的--不算高手至少也不是普通的
入侵者却自称只是对
unix比较熟而以（但似乎连限制root登陆都不知道）
- - -哇塞，不论有没有人能仅仅熟悉unix却不知道hacker
就能写出overflow如此高水平的东西，（况且肯定不是
他写的），真象她这么谦虚的话，MitniK 如此高手也只能
自称一斑斑了；前不久发生在上海的事件中，两名
hacker的结果大家都知道了，LOU 的成员放出话来说要
摧毁our网络系统，相信没有人不会认识到这句话的
份量把，肯定不会象我们对付印泥那样只是干掉
一些花店，皮鞋之内的网址了事，连我们这些入门者都
不能防御的系统，怎么对付那些“杀人不眨眼”之超级高手？
不过马上其他的黑客组织 CCC ,rootshell,r00t,都谴责
说不应以掌握的技术来威胁别国的生存。最后LOU的发言人
也表示该成员的话只是代表的他一人的意见，不代表
整个LOU。事情到此结束.三相对比，我们应该感到
汗颜才对；不论我们的水平如何，至少我们对hacker 精神
的理解是错误的.当前我们应该做的是在目前的和平环境中
好好学习，将来才能在infowar中有所作为--而不象南撕
那夫的人那样，在本国遭受入侵时只是发发email bomb,
而已。
今年的4.1日，我这儿的163总算封顶了，这一天我不知等了
多少年，相信每个网虫都在盼望这一天吧：）尤其是对于
一个希望成为hacker 的人来说：）(记得有一位国内
“大师”级人物曾经说过：“如果一周没有50小时以上的
上网时间，就不要做hacker了,我一周有60小时”,haha
照这么说，在Arpanet时代美国就没有hacker了？
可临到办手续的前一天晚上我才发现如果封顶
后，每月要上超过50小时的网才能划算。(2x50=100)
我能有这么多的时间上网吗？没有。所以我依然没有封顶。
现在陶醉在美妙而强劲的gnuC & c++ builder 中已经
成了我的最大乐趣。我爱Linux，但我也离不开win95.
真希望有人能建一个专门摆放我们自己的黑客软件的主页。
最后，说一说我最喜欢的：
组织： THC (他们的站点摆放的都是他们自己的作品，
而且水平极高，最近的一篇文章已经
直击Linux kernel)
- - -
站点： http://www.hackersclub.com/km/frontpage/index.html
去了就知道。
- - -
最佩服个人： Aleph1
in phrack-49
<smashing the stack for fun and Profit>
一文被几乎所有的黑客奉为经典。大多数的
overflow.c 's title include "greet to
Aleph1".同时，alph1 ,Vggie,tfish
组成的小组: r00t 被认为是最具威力的
小组。::"wh0 the King"-crh002 by so1o;
同时他在各种mail list上非常活跃,也是一名
超级灌水大师(^o^);
- - -
最尊敬个人： Dan farmer & Wietse Venema -->真正的大师，
永远令人敬佩；
for his SATAN & TCp_Wrappers
个人（国内）：水木清华的hacker 斑竹：yuhj
;乐于助人.具有真正的hacker精神。
- - -
e-magz: not phrack,but CRh by so1o;
- - -
article: 为数8篇的教学文章，still not coolfire but
Phantom [UHF];经典之作，不可不看。
- - -
我最讨厌的组织就是 -- XX兵团；现在不知那去了；
记得打红白机时就数它没翻过版：）
第一次去他主页时，看到竟然写有
他的主页被hack的bug他早知道，
只是没补---哇塞，这样的话也
写的出来？你怎么不说你是
为了捉住入侵者而设的陷阱？：）
现在 IDS 很热门的。也许他们的
入侵技术比较强（相比我们）
，准确的说应该是
经验--就象经常出入聊天室的都会
几手偷名改性之类的东东；在
我眼里，他们是典型的入侵者，
就象那个以色列的Analyst 一样；
也许有一天他们强大到可以侵入
五角大楼的站点，但永远也达不到
象真正的hacker那样让人尊敬的
地步；
______
本文只是代表我个人的观点&&看法，并没有针对个人。
如有雷同 实数巧合
______
zer9[FTT]
[email protected]
_____________
-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 6.0 for non-commercial use <http://www.pgp.com>
iQA/AwUBNacsNyYQ7wBHWq1SEQJ35gCfbI7lmm4JWNe6yPECoevNBW8Q3TwAn2uv
FITXHkNBjM0xDS37G28c+8bW
=P79e
-----END PGP SIGNATURE-----
--
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 202.103.105.13]
|
|