黑客信札系列之菜鸟上路：一封来自黑客的书信[01]

我们接收到大量对网络安全充满热情的读者来信，特别是网络安全初学者的求教信件。对于这些信件我们都力求一一答复，我们也发现很多来信中最多的问题仍然是如何成为一名黑客，哪些是黑客需要必备的知识等，也正因为如

我们接收到大量对网络安全充满热情的读者来信，特别是网络安全初学者的求教信件。对于这些信件我们都力求一一答复，我们也发现很多来信中最多的问题仍然是如何成为一名黑客，哪些是黑客需要必备的知识等，也正因为如此，我们决定推出“黑客信札”系列，邀请网络安全专栏作者苗得雨整理出写给向自己求教的读者的回信，这些信笺系统而有序的记述了一名菜鸟成长为黑客所需要的全部知识，包括黑客的常用工具与手段，还有那些看似神秘的黑客切口等。这些宝贵的心得能够让所有渴望从黑客角度了解网络安全的菜鸟获得详实而易懂的入门教程……



亲爱的X：

我亲爱的朋友，我很高兴从你的来信中得知你对网络安全保有非常大的兴趣。虽然你的来信中反复提到的是“黑客”这个词，但是我个人认为，黑客只是在探索网络安全道路中的一种精神，而非人们神话的那种想象，身披黑色斗篷并用灵巧指尖敲击键盘惩恶扬善的网络侠客，当然黑客更不是那些在网络中通过皮毛知识肆意破坏炫耀自我的行为。

我之所以在信中首先给你讲述这些最基本的理念，就在于目前很多网络中的年轻人在学习网络安全知识时伦理价值与法律知识存在巨大的缺失，这种缺失导致了许多超越道德和法律界限的愚蠢行文，近年来许多被绳之以法的所谓黑客大多是因为这种缺失而沦为了囚徒，让腹中有限的知识在自大的狂妄与无知中迷失了自我。

在你了解了上述我对黑客一词的理解之后，现在我就可以具体的为你展开黑客攻击的全部秘密了。在网络中，黑客发动的每一次攻击实质都是一场网络战争，在中国古代兵书《孙子兵法》中，战争取胜的关键要诀是“知己知彼，百战不殆”，因此，一个有经验的黑客无论是入侵网络服务器，还是某个个人电脑，成功的前提也是尽量摸清对方的详细情况，这封信中我为你介绍的第一课，就是如何摸清你要入侵的目标，如何进行网络踩点侦查。



第一课 网络踩点侦查

根据大多数黑客的经验，详实的进行网站信息的搜集、踩点和侦查是成功入侵的基础。能够在入侵前搜集的信息越系统越详细，那么入侵成功的概率也将大大的提高。网络踩点侦查，通常是将网站的服务器信息，管理员信息等作为主要搜集的资料。

由于目前搜索引擎技术的发达，加上网络中各种各样的漏洞扫描软件，网络踩点侦查已经渐渐的由一项技术转变成技巧。对于你这样打算入门的新手而言，只需要掌握搜索引擎的使用技巧和网页源代码分析的技巧就能够获得相当多重要的信息。为了能够让你理解踩点的魅力，我向你演示如